问题标签 [unboundid-ldap-sdk]

通过 unboundid 升序对 LDAPSearch 结果 res 进行排序的最佳方法是什么？

目前，我的网景项目如下：

升级到 时com.unboundid.ldap.sdk.migrate.ldapjdk.*，LDAPCompareAttrNames()和sort()是库不支持的仅有的两种方法unboundid .migrate.ldapjdk。

任何投入将不胜感激。

谢谢，

我在云上有一个活动目录。在我们的网络应用程序中，我们使用的是 LDAP。现在我们正在讨论为我们的企业构建一个移动应用程序。我搜索了 LDAP 客户端 SDK，我得到了 UnboundId ldap sdk for java。我看到了一些例子，但我不知道使用这个 sdk 有多安全。它提供了哪些所有身份验证措施？它可以使用哪些加密技术？我可以使用其他更安全可靠的 API 或 sdk 吗？

请帮忙。提前致谢。

我收到此错误："LDAPSearchException: size limit exceeded" error服务器仅返回 500 个结果。我们经验丰富的 LDAP 管理员向我保证，服务器上没有设置此限制。事实上，通过在 CLI 上使用“ldapsearch”，我可以获得超过 500 个结果。

本文LDAPException Size Limit exceeded中的建议正是我所需要的。但是，当我尝试在我的 LDAPConnection 对象 ( ld.setSearchConstraints(ldsc);) 上设置 LDAPSearchConstraints 对象时，我收到一个编译错误，指出该方法不存在：

有人知道为什么这种方法不可用吗？我unboundid-ldapsdk在我的 pom 文件中尝试了不同版本的存储库，甚至尝试了不同的存储库。或者，如果有人知道如何使用不同的方法检索比默认搜索结果更多的结果，请告诉我。

我正在使用 64 位 linux（版本：“3.2.0-4-amd64”）和 Apache Maven 2.2.1 (rdebian-8) Java 版本：1.6.0_31

我在 Windows 上运行的虚拟机（centOS）上安装了 LDAP 服务器，现在我想从 Windows 访问它

那么如何启用对 LDAP 服务器的远程访问。

我尝试安装 389 Directory Server（实际上是为 fedora 设计的），在某个论坛上，我听说它是​​一个简单的 GUI，可以轻松完成命令行工作，但我没有找到启用远程登录或任何 ip 过滤器的选项。

笔记：

• 我正在尝试使用 Java 登录 LDAP 服务器进行身份验证和授权，因为我使用的是unboundid api
  
• 你可以建议我应该使用哪个 api，我只是一个初学者。

更新：
我的java代码

错误

我也试过ldap://xxx.xx.xx.xxx而不是http://xxx.xx.xx.xxx

我正在尝试测试 dnsmasq 和未绑定的服务器。当我从机器“Y”执行 getaddrinfo() 请求时，我从 dnsmasq 服务器机器“X”得到 dns 查询响应。但是，当我通过关闭 dnsmasq 并在机器“X”上启动未绑定服务器从“Y”从未绑定客户端的 API发送 dns 查询时，我看不到任何 dns 响应/解析。

我已经从源代码安装了未绑定的服务器，并在“X”上解决了它对 RHEL5 的依赖关系。

我在机器“X”上启动未绑定服务器：

unbound -c /usr/local/etc/unbound/unbound.conf

它正常启动，没有任何错误。

unbound.conf 的配置是：

请告诉我我是否在哪里出错了，还想知道 dnsmasq 服务器是否实现线程/fork 子进程来处理查询，我们可以在 /etc/dnsmasq.conf 中设置相同的吗？

如何使用 UnboundID LDAP SDK 查询 LDAP 中父条目的所有后代？

我正在寻找类似过滤器的东西，它可以说基于父 DN 的过滤器。或者以某种方式列出给定条目的所有子项。

是否可以使用 UnboundID LDAP SDK？我找不到提及此类操作的示例或文档。

我在 OpenDJ LDAP 上创建了一个密码策略，假设如果我将该密码策略分配给用户（“test1”），OpenDJ 将在 3 个错误密码后锁定“test1”。我确认密码策略运行良好，因为我使用 OpenAM 对其进行了测试，每次我尝试使用错误密码通过 OpenAM 验证“test1”并在 3 次错误尝试后锁定“test1”时，它都会为我生成 pwdFailureTime。

我的问题是，如果我使用 UnboundID SDK API 如下使用 'cn=Directory Manager' 管理员用户连接到 OpenDJ/LDAP 和用户 'test1' 在 OpenDJ 上进行身份验证，它不起作用。当我为“test1”（调试“Sentinelle 2”）提供错误密码时，OpenDJ 没有为 pwdFailureTime 生成任何值。

有人知道这里出了什么问题吗？

背景：我正在为 Java 中的 OpenLDAP 和 ActiveDirectory 开发客户端功能。同样使用了 Unboundid LDAP SDK。此设置将用于从不同的客户端提取数据。

我已经设置了一个运行 AD 实例的 Windows 服务器。作为下一步，我想针对此 AD 服务器测试我的功能。但是，鉴于我对所有可能的配置/组权限设置并不十分熟悉，因此设置所有“公司级别”数据听起来像是一项艰巨的任务。我确实发现这个选项看起来很适合我的场景，但下载不会完成。请建议生成“真实外观”的公司数据以测试 AD 服务器的最佳方法。 http://ldapwiki.willeke.com/wiki/LDIF%20Generator。

我正在开发一个访问活动目录信息的 LDAP Web 应用程序。我正在使用 unboundid java sdk 通过 java 代码与 AD 交互。现在，我正在尝试以 LDIF 格式将活动目录信息从 AD 服务器导出到客户端。这是示例代码。

到目前为止，我正在为每个客户端请求创建一个新的 LDIF 文件，并将必要的 LDAP 记录写入其中并将其发送给客户端。我可以通过 HTTP 响应将此文件发送给客户端，但是对于每个新请求，我都必须创建一个新文件。我认为这不是可行的解决方案。我的问题是如何在不为服务器端的每个请求创建新文件的情况下将 LDIF 数据从服务器发送到客户端？请建议我从 AD 读取 LDAP 记录的其他最佳方法，将它们转换为 LDIF 格式并将此文件发送给客户端。还有 LDIF 的 MIME 类型吗？提前致谢 ！！！

我使用 unboundid SDK按照此示例创建了安全的 LDAP 连接。

我可以使用以下代码为不安全的服务器创建 LDAPConnectionPool。

如何为多个服务器（ldap 和 ldaps）创建 LDAPConnectionPool，即既安全又不安全。