1

在过去的几天里，我一直在尝试了解有关 ldap 的更多信息，现在我希望能够从 web 表单在我的 phpldapadmin 服务器上创建一个新帐户。我有正确地通过 php 传回的值，但我不断收到objectclass violation错误消息。我搜索了许多不同的资源（包括这个），基本上我能找到的只是objectclass需要与字典的设置方式完全匹配。我为我已经在那里成功工作的一些手动创建的用户运行了导出，这是输出的一个示例：

# LDIF Export for cn=api user,cn=students,ou=users,dc=myhost,dc=com
# Server: LDAP (ip)
# Search Scope: sub
# Search Filter: (objectClass=*)
# Total Entries: 1
#
# Generated by phpLDAPadmin (http://phpldapadmin.sourceforge.net) on June 4,     2016 3:15 pm
# Version: 1.2.2

version: 1

# Entry 1: cn=api user,cn=students,ou=users,dc=myhost,dc=co...
dn: cn=test user,cn=students,ou=users,dc=myhost,dc=com
cn: test
gidnumber: 502
givenname: test
homedirectory: /home/users/testuser
loginshell: /bin/sh
objectclass: inetOrgPerson
objectclass: posixAccount
objectclass: top
sn: tuser
uid: testuser
uidnumber: 1003
userpassword: {MD5}pass==

我已经尝试在我的脚本中尽可能地模仿它（如下），但我仍然收到违规错误。连接或与任何其他字段没有问题，只有objectclass问题。

  $ds = ldap_connect($AD_server);  
    if ($ds) {

        ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3); 
        $r = ldap_bind($ds, $AD_Auth_User, $AD_Auth_PWD); 
        $info["cn"] = $user_full_name;
        $info["sn"] = $user_username;
        $info['objectclass'][0] = "top";
        $info['objectclass'][1] = "posixAccount";
        $info['objectclass'][2] = "inetOrgPerson";
        $info['uid'] = $user_username;
        $info['userpassword'] = $newPassw;
        $info['loginshell'] = '/bin/sh';
        $info['homedirectory'] = "/home/users/$user_username";

        // add data to directory
        $r = ldap_add($ds, $dn, $info);

        ldap_close($ds);
    } else {
        echo "Unable to connect to LDAP server";
    }

我玩过对象类并尝试切换它们的位置或仅使用inetOrgPerson，但仍然没有运气。有什么想法吗？

4

2 回答 2

2

在 LDAP 中创建条目时，您需要知道哪些属性对于创建条目时使用的 ObjectClasses 是“必须的”（必需的）。

在您的示例中： person MUST ( sn $ cn ) posixAccount MUST ( cn $ uid $ uidNumber $ gidNumber $ homeDirectory )

因此，要在 LDAP 中创建条目，您必须具有所有这些值：

  • 锡
  • cn
  • uid
  • uidNumber
  • 编号
  • 主目录

您可以判断LDAP Query For Schema需要哪些，并读取每个 ObjectClass 以确定哪些属性是“必须”（必需）。

于 2016-06-05T12:14:09.487 回答
0

看起来您需要确保将每个值都传回。我错过了uidnumber givenname和gidnumber字段。但现在它起作用了！:)

于 2016-06-05T09:12:26.167 回答