Основы LDAP с PHP

Подключение к серверу LDAP

После этого создайте новый файл с именем index.php в корневом каталоге вашего проекта; там добавьте код ниже:

 <?php require 'vendor/autoload.php'; $baseDn = 'dc=homestead,dc=localdomain'; $options = array( 'host' => '192.168.10.10', 'password' => 'homestead', 'bindRequiresDn' => true, 'baseDn' => 'dc=homestead,dc=localdomain', 'username' => "cn=admin,$baseDn" ); $ldap = new Zend\Ldap\Ldap($options); $ldap->bind(); 

Сначала это сделает Zend\Ldap доступным через файл автозагрузки, созданный композитором. Затем я определил переменную $baseDn , чтобы код был намного более читабельным здесь, в статье.

Затем я создал массив с именем $options , в котором хранятся параметры конфигурации, которые мы будем использовать для инициализации объекта Zend\Ldap\Ldap .

В нем я указал имя хоста , пароль , имя пользователя и имя пользователя . Мы могли бы пропустить имя пользователя и пароль, но поскольку мы будем выполнять аутентифицированные операции, проще всего добавить их сейчас.

После инициализации нового объекта Zend\Ldap\Ldap я затем вызвал метод bind, чтобы установить соединение с сервером.

Поиск в базе данных

Теперь давайте выполним первую и самую простую операцию на сервере LDAP: поиск. Код ниже будет искать каждую запись в ou=People,dc=homestead,dc=localdomain , которая будет возвращать четыре, которые мы загрузили ранее.

Первый аргумент (objectclass=*) определяет SQL-подобный фильтр. Это равносильно выполнению SELECT * . Последний аргумент выполняет поиск, который будет искать все записи.

Существует несколько различных типов поиска, о которых мы расскажем в следующей статье. Пока этого типа достаточно для наших нужд.

 $result = $ldap->search( '(objectclass=*)', "ou=People,$baseDn", Zend\Ldap\Ldap::SEARCH_SCOPE_SUB ); 

Далее мы будем перебирать записи двумя способами. Во-первых, мы вызовем метод toArray() для объекта $result , который мы передаем в json_encode . Я сделал это как простой способ отображения всей доступной информации.

 print json_encode($result->toArray()); 

В качестве альтернативы, мы можем перебрать набор данных, используя foreach, как показано ниже. В этом примере мы отобразили элементы dn и cn каждой записи.

 foreach ($result as $item) { echo $item["dn"] . ': ' . $item['cn'][0] . '<br />'; } 

Обновление записи

Теперь, когда мы рассмотрели основной поиск и итерацию записей, давайте посмотрим на обновление записи. Это требует трех шагов:

1. Извлечение записи
2. Обновление существующего свойства или установка нового
3. Сохранение записи обратно на сервер LDAP

 $hm = $ldap->getEntry( "cn=Rajesh Koothrappali,ou=People,$baseDn" ); Zend\Ldap\Attribute::setAttribute( $hm, 'mail', '[email protected]' ); $ldap->update( "cn=Rajesh Koothrappali,ou=People,$baseDn", $hm ); 

В приведенном выше коде мы получили запись, вызвав метод getEntry, передав запись dn . Затем мы вызвали метод setAttribute() , указав объект записи, свойство, которое мы хотим установить, затем значение свойства.

Наконец, мы вызвали метод update() , passion в записи dn и объект записи. Все будет хорошо, запись будет обновлена.

Удаление записи

Теперь, когда мы можем искать и обновлять записи, давайте закончим, удалив запись. Для этого мы вызываем метод delete, передавая dn записи, которую мы хотим удалить.

Поскольку операция может завершиться с ошибкой, в этом примере я LdapException вызов в блок try / catch, который перехватывает LdapException если выброшено, и выводит причину сбоя.

Может быть множество причин для исключения, например, запись не существует и пользователь, которого мы аутентифицировали как не имеющий достаточных разрешений.

 try { $ldap->delete("cn=Hans Meier,ou=People,$baseDn"); } catch (\Zend\Ldap\Exception\LdapException $e) { print $e->getMessage(); } 

Завершение

И вот как настроить и взаимодействовать с сервером LDAP — в частности, с OpenLDAP — в PHP. Надеюсь, вам понравился этот краткий обзор того, как это сделать. В следующей статье мы рассмотрим LDAP более подробно:

• Выполнение более сложных поисков
• Вставка записей
• Перемещение записей
• Создание безопасных соединений

Если вы хотите получить больше информации о том, что мы рассмотрели сегодня, в разделе дальнейшего чтения есть множество ссылок, которые должны удовлетворить ваше любопытство.

Дальнейшее чтение

• https://www.digitalocean.com/community/tutorials/how-to-install-and-configure-a-basic-ldap-server-on-an-ubuntu-12-04-vps
• http://www.linux.com/learn/tutorials/376144-manage-ldap-from-the-command-line
• http://charithmahawatta.blogspot.de/2011/03/ldapbind-unable-to-bind-to-server.html
• http://www.debuntu.org/how-to-set-up-a-ldap-server-and-its-clients/
• http://www.debuntu.org/how-to-set-up-a-ldap-server-and-its-clients/
• http://www.linux.com/learn/tutorials/376144-manage-ldap-from-the-command-line
• http://framework.zend.com/manual/2.3/en/modules/zend.ldap.usage.html#updating-the-ldap
• http://serverfault.com/questions/295200/ldap-attribute-givenname-is-not-allowed
• http://www.zytrax.com/books/ldap/ape/
• http://www.tldp.org/HOWTO/LDAP-HOWTO/utilities.html
• http://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol
  https://github.com/zendframework/Component_ZendLdap