php连接LDAP服务器(Active Directory)及信息的检索

最新推荐文章于 2024-05-22 10:01:49 发布

iteye_15736

最新推荐文章于 2024-05-22 10:01:49 发布

阅读量375

点赞数

文章标签： PHP Microsoft

本文介绍了LDAP协议的三种常见实现方案，并详细展示了如何使用PHP进行LDAP认证与搜索操作，包括连接、绑定及检索等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

LDAP是个Protocol，目前常用的实现有如下三种方案：

1 NDS（Novell Directory Services）

2 Microsoft Active Directory

3 OpenLDAP

要实现LDAP，第一步是设计DIT(即Directory Information Tree）。

以下连接代码在Microsoft Active Directory（即AD）下验证通过。

最简单的bind方式：

<?php

// LDAP variables
$ldaphost = "192.168.8.5";  // your ldap servers
$ldapport = 389;                 // your ldap server's port number

// Connecting to LDAP
$ldapconn = ldap_connect($ldaphost, $ldapport) or die("Could not connect to $ldaphost");

$ldaprdn  = "testuser";     // ldap rdn or dn
$ldappass = 'testpwd';  // associated password

if ($ldapconn) {

    // binding to ldap server
    $ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass);

//var_dump($ldapbind);

    // verify binding
    if ($ldapbind) {
        echo "LDAP bind successful...";
    } else {
        echo "LDAP bind failed...";
    }

}

是否能采用这种方式，取决于Directory Information Tree的结构。该方式存在明显缺点，要么bind成功，要么失败。即无法分别是用户名错误，还是密码错误。

search方式：

$ldap_host = "192.168.8.5";

$ldap_port = "389";

$base_dn = "OU=zzz,DC=test,DC=com,DC=cn";

$filter = "(cn=*)";

$ldap_user ="cn=admin,OU=zzz,DC=test,DC=com,DC=cn";

$ldap_pass = "123456";

$connect = ldap_connect( $ldap_host, $ldap_port);

ldap_set_option($connect, LDAP_OPT_PROTOCOL_VERSION, 3);

$bind = ldap_bind($connect, $ldap_user, $ldap_pass);

$read = ldap_search($connect, $base_dn, $filter);