ldap - ldapsearch使用用户名和密码

Question

这是我的LDAP ORG结构：



我用用户名和密码创建了用户。但是，当尝试使用jdbc连接时，它不起作用。错误提示凭证无效。然后我尝试了ldapsearch，如下所示：

我遵循此process进行用户和组创建：

root@ip:/home# ldapwhoami
SASL/DIGEST-MD5 authentication started
Please enter your password:
ldap_sasl_interactive_bind_s: Invalid credentials (49)
    additional info: SASL(-13): user not found: no secret in database

root@ip:/# ldapsearch -x -LLL -h ip -D username -w password -b"cn=admin,dc=ivhdev,dc=local" -s sub "(objectClass=*)" "givenName=username*"
ldap_bind: Invalid DN syntax (34)
    additional info: invalid DN

如果以DN语法传递正确的信息，请建议/纠正我。我无法使用用户名和密码来验证用户凭据。

Answer 1

-D选项采用DN登录到LDAP服务器。

-b选项将您的LDAP树作为搜索基础，您要在其中搜索用户的给定名称。

因此，您的ldapsearch命令变为：

ldapsearch -x -LLL -h ip -D 'cn=admin,dc=ivhdev,dc=local' -w password -b 'dc=users,dc=local' -s sub '(objectClass=*)' 'givenName=username*'