PHP连接LDAP(OpenLDAP和Wins Active Directory)的用法

PHP连接LDAP(OpenLDAP和Wins Active Directory)的用法

关于这个问题网上有很多资料，但是或多或少都存在一些问题。下面讲一下我的方法并加了几个我碰到的花了大量时间才解决的问题。

环境Linux + PHP + Apache
1、php要能够连接上ldap服务器，必须安装php-ldap模块，并修改php.ini配置，增加配置项extension=ldap.so，之后重启apache服务器。

2、连接LDAP服务器

1. $hostname="example.com";
   
2. $port = 389;
   
3. $username_linux = "cn=Manager,dc=example,dc=com"; // Linux下管理员用户名的格式
   
4. $username_windows = "example@example.com"; // Windows下管理员用户名的格式
   
5. // 或者$username_windows = "example";
   
6. $password = "secret";
   
7. $basedn = "dc=example,dc=com";
   
8. 
   
9. if( $port )
   
10. {
    
11.         $ds=ldap_connect($hostname,$port);
    
12. }
    
13. else
    
14. {
    
15.         $ds=ldap_connect($hostname);
    
16. }
    
17. 
    
18. if( $ds )
    
19. {
    
20.         ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION,3);
    
21.         ldap_set_option($ds, LDAP_OPT_REFERRALS,0);
    
22.         
    
23.         $r=ldap_bind($ds,$username_linux,$password);
    
24.         $sr=ldap_search($ds, $basedn,"(objectClass=*)");
    
25.         echo "Number of entires returned is " . ldap_count_entries($ds, $sr) . "<br />";
    
26.         $info = ldap_get_entries($ds, $sr);        
    
27.         var_dump($info);
    
28.     ldap_close($ds);
    
29. } 
    
30. else 
    
31. {
    
32.     echo "<h4>Unable to connect to LDAP server</h4>";
    
33. }

复制代码

注意：
1、LDAP服务器在Linux(OpenLDAP)和Windows(Active Directory)下绑定用户名和密码时用户名的格式是不一样的。
2、Warning: ldap_bind() [function.ldap-bind]: Unable to bind to server: Invalid credentials用户名或者密码不正确。
3、连接windows活动目录时，所使用的账号必须对域具有管理权限，否则即便能绑定成功，在调用ldap_search()查找数据时也会出现Warning: ldap_search() [function.ldap-search]: Search: Operations error 的错误。(这个问题我在实现的时候花了很长时间才找到问题产生的原因)