php - 无法连接 LDAP 服务器 - ldap_bind() 中的问题；

Question

我试图在使用 ZF2 开发的 Web 应用程序中实现 LDAP 身份验证。 LDAP 身份验证在 Windows 7 中运行良好。

但是，将应用程序移动到 LINUX 机器后，LDAP 身份验证不起作用。我总是收到以下错误:警告:ldap_bind():无法绑定(bind)到服务器:无法联系第 20 行 LdapConnect.php 中的 LDAP 服务器

我将脚本用作:

$ldaphost = "ldap://xxxx.net";
$ldapport = 389;
$ds = ldap_connect($ldaphost, $ldapport) or die("Could not connect to $ldaphost");
if ($ds)
{
    $username = "username@xxxx.net";
    $upasswd  = "password";
    $ldapbind = ldap_bind($ds, $username, $upasswd);

    if ($ldapbind)
    {
       print "Congratulations! you are authenticated successfully.";
    }else{
      print "Better luck next time!";
    }
}

我应该安装任何软件包还是应该进行任何配置设置？

注意: 如果我提供 IP 地址，则它工作正常，但如果我提供域名，则它不工作。

Answer 1

2 之间的库可能不同，或者不同的版本。您会惊讶于 ldap 客户端有多少种变体。在您的位置，我会(如果可用)使用 ldap 客户端以几种不同的方式建立相同类型的连接。

例如标准 ldapsearch 上的“-x”: -x 使用简单的身份验证而不是 SASL。

所以你可以这样表达联系:

ldapsearch -h xxxx.net -p 389 (等)ldapsearch -x -h ldap://xxxx.net:389(这实际上应该是-H..)

等等。代码之外的事情也可能成为问题。 Prod 服务器通常具有对服务器/客户端透明的防火墙和代理(例如 F5)。确保您的最终代码具有绑定(bind)和搜索的异常处理。我不太熟悉 php 实现，而且 doco 有点薄。通常您会使用同步绑定(bind)。

你能验证上面的代码与你在 Windows 上的代码完全一样吗？我问的原因是看这里:http://php.net/manual/en/function.ldap-connect.php看来您可能正在混合使用两种类型的绑定(bind)。我绝对不会像在标准 python 中那样做。

因此，如果通常使用 URI，您会这样做:

ldap_connect("ldap://blah:389")

如果您通过主机/端口组合连接:

ldap_connect("blah","389")

根据最少的异常信息，我最好的猜测是它实际上试图绑定(bind)到端口“389”上的主机名“ldap://xxxx.net”。