LDAPユーザーの資格情報を簡単にテストする方法

Question

LDAPインスタンスに対してユーザーの資格情報を簡単にテストする方法はありますか？私は 'User DN'とパスワードを取るJavaプログラムを作成し、それをLDAPインスタンスと照合する方法を知っています。しかし、簡単な方法はありますか？特に、ユーザーを認証するだけでなく、すべてのユーザーの役割をリストする方法です。

Answer 1

認証は、ユーザーのDNとパスワードを使用する単純なldap_bindコマンドで行います。バインドが成功すると、ユーザーは認証されます。通常、ユーザーのDNまたは電子メールアドレスに基づいてldap_searchを使用してユーザーDNを取得します。

ユーザーロールを取得することはldap_searchと異なり、ldapにロールが格納される場所と方法によって異なります。しかし、ユーザーDNを見つけるために使用されるlap_searchの間に役割を取り出すことができるかもしれません。

Answer 2

ldapsearchを使用して認証します。次のようopendsバージョンが使用されることがあります。

ldapsearch --hostname hostname --port port \ 
    --bindDN userdn --bindPassword password \ 
    --baseDN '' --searchScope base 'objectClass=*' 1.1 

Answer 3

あなたはここからダウンロードすることができますSofterraのLDAPブラウザ（無料版LDAP管理者の）を、チェックアウトする必要があります：

http://www.ldapbrowser.com/download.htm

I私のActive Directory、OpenLDAP、Novell eDirectoryの開発にこのアプリケーションを広範囲に使用してきました。これは絶対に貴重です。

ユーザー名とパスワードの組み合わせが機能しているかどうかだけを確認したい場合は、LDAPサーバーの「プロファイル」を作成し、作成プロセスのステップ3で資格情報を入力するだけです。

「完了」をクリックすると、あなたは効果的に使用すると、指定した資格情報、認証メカニズム、およびパスワードを使用してサーバーにバインドを発行します。バインドが機能しない場合は、プロンプトが表示されます。

Answer 4

あなたは、Kerberosのかについて設定した場合：

kinit -V username@EXAMPLE.COM 

Answer 5

ldapwhoami -vvv -h <hostname> -p <port> -D <binddn> -x -w <passwd>、binddn資格情報あなたが認証されている人物のDNです。

成功すると（有効な資格情報）、Result: Success (0)となります。失敗した場合はldap_bind: Invalid credentials (49)となります。