Liferay研究之三：通过LDAP设置连接Novell eDirectory

最新推荐文章于 2024-04-16 10:05:37 发布

smilingleo

最新推荐文章于 2024-04-16 10:05:37 发布

阅读量3.2k

点赞数

CC 4.0 BY-SA版权

分类专栏：开源框架 Portal 文章标签： portlet 加密浏览器数据结构算法测试

本文链接：https://blog.youkuaiyun.com/smilingleo/article/details/1899351

本文介绍了如何通过LDAP设置连接Novell eDirectory，以实现Liferay的数据导入。首先使用JXPlorer进行连接测试，接着配置Liferay的LDAP设置，包括用户有效性过滤条件、密码加密算法和用户映射。在导入设置中，详细说明了import-user-search-filter和import-group-search-filter的设定。此外，还分享了在Liferay中调试和处理NDS加密密码的技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、先通过LDAP浏览器进行连接测试。这里使用JXPlorer.

连接设置如下：
Provider URL:ldap://192.168.0.12:389
Protocol:LDAP v3
Base DN:o=yourOrg
Level:User + Password
User DN:cn=admin,ou=系统,o=yourOrg
Password=yourpassword

2、连接成功之后，就可以通过设置Liferay的LDAP设置进行数据导入了。

测试用户有效性过滤条件：
(&(objectClass=Person)(mail=@email_address@))

LDAP密码加密算法：空

userMappings设置:
screenName=cn
password=sn
emailAddress=mail
firstName=fullName
lastName=fullName
jobTitle=title

这里需要注意：NDS里面的password不能直接取出来，只能通过一些别的途径，比如将密码在sn中进行备份，然后通过sn取出来。

导入设置：
可导入：true
import-user-search-filter:(objectClass=inetOrgPerson)
要导入对象的objectClass类型；需要在LDAP浏览器中查看具体对象的objectClass；
import-group-search-filter:(objectClass=organizationalUnit)
要导入对象的group类型条件。

导出设置：
用户DN：o=