Liferay研究之三：通过LDAP设置连接Novell eDirectory

最新推荐文章于 2025-09-13 12:46:32 发布

原创

最新推荐文章于 2025-09-13 12:46:32 发布 · 3.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#portlet #加密 #浏览器 #数据结构 #算法 #测试

本文介绍了如何通过LDAP设置连接Novell eDirectory，以实现Liferay的数据导入。首先使用JXPlorer进行连接测试，接着配置Liferay的LDAP设置，包括用户有效性过滤条件、密码加密算法和用户映射。在导入设置中，详细说明了import-user-search-filter和import-group-search-filter的设定。此外，还分享了在Liferay中调试和处理NDS加密密码的技巧。

1、先通过LDAP浏览器进行连接测试。这里使用JXPlorer.

连接设置如下：
Provider URL:ldap://192.168.0.12:389
Protocol:LDAP v3
Base DN:o=yourOrg
Level:User + Password
User DN:cn=admin,ou=系统,o=yourOrg
Password=yourpassword

2、连接成功之后，就可以通过设置Liferay的LDAP设置进行数据导入了。

测试用户有效性过滤条件：
(&(objectClass=Person)(mail=@email_address@))

LDAP密码加密算法：空

userMappings设置:
screenName=cn
password=sn
emailAddress=mail
firstName=fullName
lastName=fullName
jobTitle=title

这里需要注意：NDS里面的password不能直接取出来，只能通过一些别的途径，比如将密码在sn中进行备份，然后通过sn取出来。

导入设置：
可导入：true
import-user-search-filter:(objectClass=inetOrgPerson)
要导入对象的objectClass类型；需要在LDAP浏览器中查看具体对象的objectClass；
import-group-search-filter:(objectClass=organizationalUnit)
要导入对象的group类型条件。

导出设置：
用户DN：o=