Python操作LDAP|极客教程

Python操作LDAP

LDAP（轻量级目录访问协议）是一种标准协议，用于在目录服务中存储和检索信息。在许多组织中，LDAP被广泛用于管理用户和组的信息，例如用户认证和授权。在Python中，我们可以使用第三方库来操作LDAP服务器，执行常见的操作，例如搜索、添加、修改和删除条目。在本文中，我们将介绍如何使用Python来操作LDAP服务器。

安装依赖库

首先，我们需要安装Python的一个LDAP库，这里我们选择使用python-ldap库。可以使用以下命令来安装：

pip install python-ldap

安装完成后，我们就可以开始使用Python来操作LDAP服务器了。

连接LDAP服务器

首先，我们需要连接到LDAP服务器。在连接之前，我们需要设置LDAP服务器的地址、端口和绑定用户的凭据信息。下面是一个连接到LDAP服务器的示例代码：

import ldap

# LDAP服务器的地址和端口号
ldap_server = 'ldap://ldap.example.com:389'

# 绑定用户的凭据信息
bind_user = 'cn=admin,dc=example,dc=com'
bind_password = 'password'

# 建立连接
conn = ldap.initialize(ldap_server)
conn.simple_bind_s(bind_user, bind_password)

print("成功连接到LDAP服务器")

运行上述代码，如果连接成功，将会打印出成功连接到LDAP服务器。

搜索条目

一旦连接到LDAP服务器，我们就可以执行搜索操作来查找条目。LDAP使用LDAP查询语言（LDAP Query Language）来执行搜索操作。以下是一个搜索LDAP服务器的示例代码：

import ldap

# LDAP服务器的地址和端口号
ldap_server = 'ldap://ldap.example.com:389'

# 绑定用户的凭据信息
bind_user = 'cn=admin,dc=example,dc=com'
bind_password = 'password'

# 建立连接
conn = ldap.initialize(ldap_server)
conn.simple_bind_s(bind_user, bind_password)

# 执行搜索操作
result = conn.search_s('dc=example,dc=com', ldap.SCOPE_SUBTREE, '(objectClass=*)')

for dn, entry in result:
    print('dn: %s' % dn)
    for key, val in entry.items():
        print('%s: %s' % (key, val))
    print()

运行上述代码，将会打印出LDAP服务器中所有条目的信息。

添加条目

除了搜索条目外，我们还可以添加条目到LDAP服务器中。以下是一个添加条目到LDAP服务器的示例代码：

import ldap

# LDAP服务器的地址和端口号
ldap_server = 'ldap://ldap.example.com:389'

# 绑定用户的凭据信息
bind_user = 'cn=admin,dc=example,dc=com'
bind_password = 'password'

# 建立连接
conn = ldap.initialize(ldap_server)
conn.simple_bind_s(bind_user, bind_password)

# 添加条目
dn = 'cn=geek-docs,dc=example,dc=com'
attrs = {}
attrs['objectclass'] = [b'inetOrgPerson']
attrs['cn'] = [b'geek-docs']
attrs['sn'] = [b'geek-docs']

conn.add_s(dn, ldap.modlist.addModlist(attrs))

print("成功添加条目到LDAP服务器")

运行上述代码，如果添加成功，将会打印出成功添加条目到LDAP服务器。

修改条目

在LDAP服务器中修改条目也是常见的操作。我们可以使用modify方法来修改条目的属性。以下是一个修改条目的示例代码：

import ldap

# LDAP服务器的地址和端口号
ldap_server = 'ldap://ldap.example.com:389'

# 绑定用户的凭据信息
bind_user = 'cn=admin,dc=example,dc=com'
bind_password = 'password'

# 建立连接
conn = ldap.initialize(ldap_server)
conn.simple_bind_s(bind_user, bind_password)

# 修改条目
dn = 'cn=geek-docs,dc=example,dc=com'
attrs = [(ldap.MOD_ADD, 'mail', 'geek-docs@example.com')]

conn.modify_s(dn, attrs)

print("成功修改条目")

运行上述代码，如果修改成功，将会打印出成功修改条目。

删除条目

最后，我们还可以删除LDAP服务器中的条目。以下是一个删除条目的示例代码：

import ldap

# LDAP服务器的地址和端口号
ldap_server = 'ldap://ldap.example.com:389'

# 绑定用户的凭据信息
bind_user = 'cn=admin,dc=example,dc=com'
bind_password = 'password'

# 建立连接
conn = ldap.initialize(ldap_server)
conn.simple_bind_s(bind_user, bind_password)

# 删除条目
dn = 'cn=geek-docs,dc=example,dc=com'

conn.delete_s(dn)

print("成功删除条目")

运行上述代码，如果删除成功，将会打印出成功删除条目。