java - 如何通过 LDAPS 使用 Java 代码重置 RedHat Directory 服务器中的用户密码？

Question

如何从我的 Java 应用程序使用 LDAPS 访问 RedHat 目录服务器/HP UX 目录服务器？我正在尝试通过 LDAP 访问它，它工作正常，但在使用 LDAPS 时它没有与服务器建立连接。

这是我的代码，它不起作用:

public void setPassword(String userDn,String password) {
    InitialDirContext ctx=null;
    DirContext connection;
    Hashtable env = new Hashtable();
    env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
    env.put(Context.SECURITY_AUTHENTICATION, "simple");
    String systemname = "ldaps://myserver:636";
    env.put(Context.PROVIDER_URL, systemname);  
    env.put(Context.SECURITY_PRINCIPAL, "cn=directory manager");
    env.put(Context.SECURITY_CREDENTIALS, "MySecret");
    ctx = new InitialDirContext(env);
    connection = (DirContext)ctx;
    connection.lookup("dc=mydomain,dc=com");
    ModificationItem[] mods = new ModificationItem[1];
    Attribute mod0 = new BasicAttribute("userpassword",password);
    mods[0] = new ModificationItem(DirContext.REPLACE_ATTRIBUTE, mod0);
    connection.modifyAttributes(userDn, mods);
    connection.close();
}

如果我用 ldap 替换 ldaps，上面的代码工作正常。

但是我也需要代码来为 LDAPS 工作。有些网站提到需要 keystore 、证书等。但我对这些一无所知。

Answer 1

你可以尝试一些事情:

• 使用已知的好工具 ldapsearch 验证 LDAP 客户端是否可以连接到服务器
• 使用 openssl s_client -connect host:port 验证客户端是否可以建立安全连接。