Windows下安裝使用OpenLDAP完整版

1、LDAP：（輕量級(jí)目錄訪問協(xié)議，Lightweight Directory Access Protocol） 它是基于 X.500標(biāo)準(zhǔn)的，但是簡單多了并且可以根據(jù)需要定制。與X.500不同，LDAP支持TCP/IP，這對(duì)訪問Internet是必須的。目錄是一個(gè)為查詢、瀏覽和搜索而優(yōu)化的專業(yè)分布式數(shù)據(jù)庫，它成樹狀結(jié)構(gòu)組織數(shù)據(jù)，就好象Linux/Unix系統(tǒng)中的文件目錄一樣。目錄數(shù)據(jù)庫和關(guān)系數(shù)據(jù) 庫不同，它有優(yōu)異的讀性能，但寫性能差，并且沒有事務(wù)處理、回滾等復(fù)雜功能，數(shù)據(jù)修改使用簡單的鎖定機(jī)制實(shí)現(xiàn)All-or-Nothing,不適于存儲(chǔ)修 改頻繁的數(shù)據(jù)。所以目錄天生是用來查詢的，就好象它的名字一樣

2、。現(xiàn)在國際上的目錄服務(wù)標(biāo)準(zhǔn)有兩個(gè)，一個(gè)是較早的X.500標(biāo)準(zhǔn)，一個(gè)是較新的LDAP標(biāo) 準(zhǔn)。LDAP誕生的目標(biāo)是快速響應(yīng)和大容量查詢并且提供多目錄服務(wù)器的信息復(fù)制功能，它為讀密集型的操作進(jìn)行專門的 優(yōu)化。因此，當(dāng)從LDAP服務(wù)器中讀取數(shù)據(jù)的時(shí)候會(huì)比從專門為OLTP優(yōu)化的關(guān)系型數(shù)據(jù)庫中讀取數(shù)據(jù)快一個(gè)數(shù)量級(jí)。LDAP常用術(shù)語解釋：DN：distinguished name。在LDAP目錄中的所有記錄項(xiàng)都有一個(gè)唯一的DNCN,OU,DC都是LDAP連接服務(wù)器的端字 符串中的區(qū)別名稱;LDAP連接服務(wù)器的連接字串格式為：ldap:/servername/DN  其中DN有三個(gè)屬性，分

3、別是CN,OU,DC  LDAP是一種通訊協(xié)議，如同HTTP是一種協(xié)議一樣的！在LDAP目錄中。uid    (User ID) CN     (Common    Name)           DC     (Domain    Component)   

4、         OU     (Organizational    Unit)   SN    （surname)   An LDAP 目錄類似于文件系統(tǒng)目錄.     下列目錄:      DC=redmond,DC=wa,DC=microsoft,DC=

5、com      如果我們類比文件系統(tǒng)的話，可被看作如下文件路徑:   Com/Microsoft/Wa/Redmond  例如：CN=test,OU=developer,DC=domainname,DC=com在上面的代碼中cn=test代表一個(gè)用戶名，ou=developer代表一個(gè)active directory中的組織單位。這句話的含義是test這個(gè)對(duì)象處在域的developer組織單元中。OpenLDAP安 裝及試用現(xiàn)在市場上有關(guān) LDAP的產(chǎn)品已有很多，各大軟件公司都在他們

6、的產(chǎn)品中集成了LDAP服務(wù)，如Microsoft的 ActiveDirectory、iPlanet的iPlanet Directory Server（現(xiàn)已更名為：Sun Java System Directory Server）、Lotus的Domino Directory、IBM的WebSphere中也集成了LDAP服務(wù)。OpenLDAP則是LDAP的開源實(shí)現(xiàn)，它比商業(yè)產(chǎn)品一點(diǎn)也不差，而且源碼開放。1. 下載安裝 openldap for windows，版本2.2.29下載地址：安裝很簡單，一路 next 即可，假設(shè)我們安裝在 D:/openldap2. 配置 openldap， 編輯 s

7、lapd.conf 文件1)、打開 D:/openldap/slapd.conf，找到ucdata-path    ./ucdatainclude  ./schema/core.schema，在它后面添加include  ./schema/cosine.schemainclude  ./schema/inetorgperson.schema接下來的例子只需要用到以上三個(gè) schema，當(dāng)然，如果你覺得需要的話，你可以把其他的 schema 全部添加進(jìn)來include  ./s

8、chema/corba.schemainclude  ./schema/dyngroup.schemainclude  ./schema/java.schemainclude  ./schema/misc.schemainclude  ./schema/nis.schemainclude  ./schema/openldap.schema2)、下面我們做一個(gè)示例：在中國（cn）的tt公司添加一個(gè)系統(tǒng)管理員sa.需要在 slapd.conf 配置文件中，找到suffix  “dc=my-

9、domain,dc=com”rootdn  “cn=Manager,dc=my-domain,dc=com”把這兩行改為suffix “o=tt,c=cn”rootdn “cn=Manager,o=tt,c=cn” suffix 就是看自己如何定義了，后面步驟的 ldif 文件就必須與它定義了。還要注意到這個(gè)配置文件中有一個(gè) rootpw  secret，這個(gè) secret 是 cn=Manager 的密碼，以后會(huì)用到，不過這里是明文密碼，你可以用命令： slappasswd -h MD5 -s mysecret  (“mysecret“是自定義的密碼，

10、可以隨便設(shè)置)算出加密的密碼 MD5BsIZ5byDePOoo/g7S35GSQ= 替換配置中的 secret。3. 啟動(dòng) OpenLDAP    CMD 進(jìn)入到 D:/openldap 下，1)、啟動(dòng)OpenLDAP-slapd服務(wù)    slapd install OpenLDAP-slapd “OpenLDAP Directory Service” autonet start OpenLDAP-slapdNOTE: the “slapd install” is only needed if you didnt choose th

11、e “create NT service” option during installation.2)、啟 動(dòng)OpenLDAP服務(wù)器slapd -d 1啟動(dòng)成功可以看到控制臺(tái)下打印一片信息，如下圖openldap 默認(rèn)是用的 Berkeley DB 數(shù)據(jù)庫存儲(chǔ)目錄數(shù)據(jù)的。4. 在安裝目錄下建立條目,編輯導(dǎo)入 ldif 文件1) 新建一個(gè) ldif(LDAP Data Interchanged Format) 文件(純文本格式)，例如 test.ldif，文件內(nèi)容如下：dn: o=tt,c=cnobjectClass: dcObjectobjectClass: organizationo: tt

12、dc: comdn: uid=sa, o=tt,c=cnuid: saobjectClass: inetOrgPersonmail: userPassword: inteclabeledURI: sn: sa-sncn: sa-cn2) 打開一個(gè)新的cmd 執(zhí)行命令：ldapadd -x -D “cn=manager,o=tt,c=cn” -w mysecret -f test.ldif參數(shù)含義可以運(yùn)行 ldapadd /? 命令來查看，這樣我們已經(jīng)成功導(dǎo)入組織tt和一個(gè)用戶-系統(tǒng)管理員（uid=sa）導(dǎo)入成功，會(huì)如上圖所顯示。如果出現(xiàn)“l(fā)dap_bind: Invalid credentia

13、ls (49)”這個(gè)錯(cuò)誤，請(qǐng)檢查配置文件是否配置正確，執(zhí)行的命令（ldapadd -x -D “cn=manager,o=tt,c=cn” -w mysecret -f test.ldif）是否正確，是不是-w后面所跟 的密碼跟我們步驟2-2)所 設(shè)置的不同等等，仔細(xì)檢查一下即可。   另外如果想刪除我們導(dǎo)入的數(shù)據(jù)，可以先ctrl+c終止OpenLDAP，然后運(yùn)行net stop OpenLDAP-slapd停止服務(wù)，刪除data子文件夾下的內(nèi)容即可。5. LdapBrowser 瀏覽可點(diǎn)擊鏈接 下載。解壓并雙擊lbe.jar批處理文件，彈出LDAP Browser窗口中默

14、認(rèn)會(huì)有一個(gè)OpenLdap_Localhost的鏈接，選edit,點(diǎn)擊 Fetch DNs 按鈕會(huì)匹配出我們前面設(shè)置的DN，password那填寫我們步驟2-2)所設(shè)置的密碼mysecret,SAVE>>>Connect>>>我們會(huì)看到相關(guān)信息6. Java 連接 openldap?Copy to clipboardView Code JAVA  package appDate;import java.io.ObjectInputStream.GetField;import java.sql.Connection;import java.sql.R

15、esultSet;import java.util.ArrayList;import java.util.HashMap;import java.util.Hashtable;import java.util.List;import java.util.Map;import javax.naming.Context;import javax.naming.NamingEnumeration;import javax.naming.NamingException;import javax.naming.directory.Attribute;import javax.naming.directo

16、ry.Attributes;import javax.naming.directory.DirContext;import javax.naming.directory.InitialDirContext;import javax.naming.directory.SearchControls;import javax.naming.directory.SearchResult;import javax.naming.ldap.InitialLdapContext;import javax.naming.ldap.LdapContext;import javax.xml.crypto.dsig

17、.spec.XPathType.Filter;import pojo.Tuser;public class Test  private DataBaseUtil db = new DataBaseUtil(); /*  * param args  * throws Exception  */ public static void main(String args) throws Exception   / test2();  new Test().test1();  / ne

18、w Test().getAllUser();  public void test1()   List<Tuser> list = new ArrayList<Tuser>();  Hashtable env = new Hashtable();  env.put(Context.INITIAL_CONTEXT_FACTORY,    "com.sun.jndi.ldap.LdapCtxFactory");  en

19、v.put(Context.PROVIDER_URL, "ldap:/localhost/");  env.put(Context.SECURITY_AUTHENTICATION, "simple");  env.put(Context.SECURITY_PRINCIPAL, "cn=Manager,o=tt,c=cn");  env.put(Context.SECURITY_CREDENTIALS, "mysecret");  Lda

20、pContext ctx = null;  try    ctx = new InitialLdapContext(env, null);   /System.out.println("認(rèn)證成功");   catch (javax.naming.AuthenticationException e)    e.printStackTrace();   catch (Exception e)    e

21、.printStackTrace();    if (ctx != null)    try     SearchControls constraints = new SearchControls();    constraints.setSearchScope(SearchControls.SUBTREE_SCOPE);    String searchFilter = "(uid=*)&quo

22、t;    String searchBase = "o=tt,c=cn"    int totalResults = 0;    String returnedAtts = "sn", "cn" ;    constraints.setReturningAttributes(returnedAtts);    NamingEnumera

23、tion answer = ctx.search(searchBase, searchFilter,      constraints);    while (answer.hasMoreElements()      SearchResult sr = (SearchResult) answer.next();     Attributes attrs = sr.getAttributes();

24、     List<String> listStr = new ArrayList<String>();     if (attrs != null)       try        for (NamingEnumeration ae = attrs.getAll(); ae     

25、0;   .hasMore();)         Attribute attr = (Attribute) ae.next();        / System.out.println("AttributeID: " +        / attr.getID();   

26、60;    / System.out.println(ae.next();        for (NamingEnumeration e = attr.getAll(); e          .hasMore(); totalResults+)          listStr.ad

27、d(e.next().toString();         / System.out.println(e.next();                      / 查詢LDAP所有的信息       Tuser t

28、 = new Tuser();       t.setUserid(listStr.get(0);       t.setName(listStr.get(1);       list.add(t);       catch (NamingException e)      &#

29、160; e.printStackTrace();       System.err.println("Problem listing membership: "         + e);                  &#

30、160;ctx.close();    catch (NamingException e)     e.printStackTrace();       List<Tuser> userList = new Test().getAllUser();  for (int j = 0; j < list.size(); j+)    isExists(userList, list.get(j)

31、, list.get(j).getUserid();    / 如果存在該用戶則不用同步數(shù)據(jù)，否則往本地?cái)?shù)據(jù)庫insert數(shù)據(jù) public void isExists(List<Tuser> userList, Tuser t, String uid)   boolean folg = false;  for (int i = 0; i < userList.size(); i+)    / System.out.println(userList.get(i).getUserid();   / System.out.println(uid);   if (userList.get(i).getUserid().equals(uid)     folg = true;