python ldap3 创建用户_Python操作LDAP，对用户进行认证(验证用户名以及密码)

Python操作LDAP，对用户进行认证

1、环境

Python版本： 3.7.1

操作系统：windows 7 x64

第三方包：python-ldap

2、LDAP

LDAP,它是基于X.500标准的轻量级目录访问协议，支持TCP/IP

目录是一个为查询，浏览和搜索而优化的数据库，它成树状结构组织数据，类似文件目录。

目录数据库和关系数据库不用，它有优异的读性能，但写性能差，并没有事务处理，回滚等复杂功能，不适于存储修改频繁的数据，所以目录天生是用来查询。

3、基本模型

(1)目录树概念

目录树：在一个目录服务系统中，整个目录信息集都可以表示一个目录信息树，树中的每个节点是一个条目。

条目：每个条目就是一条记录，每个条目有自己的唯一可区别的名称(DN)

对象类：与某个实体类型对应的以中速属性，对象类是可以继承的，这样父类的必须属性也会被继承下来。

属性：描述条目的某个方面信息，一个属性有一个属性类型和一个或多个属性值组成，属性有必须属性和非必须属性。

(2)DC、UID、CN、SN、DN、RDN

dc:域名的部分，其格式是将完整的域名分成几部分，如域名为example.com变成dc=example,dc=com(一条记录的所属位置)

uid: 用户id

ou:组织单位，组织单位可以包含其他各种对象(包括其他组织单元)

cn: 公共名称

s