centos - ldapsearch - 无效的凭据

Question

我的目标是从命令行测试 LDAP 身份验证。我尝试使用 ldapsearch为了这。

我正在使用 Centos 6.7
即使我使用了正确的凭据，以下命令也会失败

[user@localhost html]# ldapsearch -x -h localhost -p 3389 -b "uid=john.martin,ou=Users,dc=company,dc=com" -W
Enter LDAP Password: 
ldap_bind: Invalid credentials (49)

以下命令在没有密码字段的情况下可以正常工作。

ldapsearch -x -h localhost -p 3389 -b "uid=john.martin,ou=Users,dc=company,dc=com"

尝试提供密码时我遗漏了什么吗？我可以请求帮助找出问题吗？

更新

这是用户帐户的结构

ldapsearch -x -h 127.0.0.1 -p 3389 -b "ou=Users,dc=company,dc=com" -s sub | more

# john.martin, Users, company.com
dn: uid=john.martin,ou=Users,dc=company,dc=com
uid: john.martin
objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
objectClass: ldapPublicKey
shadowLastChange: 13306
shadowMax: 99999
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 509
homeDirectory: /home/john.martin
mail: john.martin@company.com
gecos: john martin
sshPublicKey:: some key
gidNumber: 87
cn: John Martin

这是搜索特定 cn 的查询。

ldapsearch -h 127.0.0.1 -p 3389 -x -b "dc=company,dc=com" "(&(objectClass=posixGroup)(cn=member_of_this_group))"

# extended LDIF
#
# LDAPv3
# base <dc=company,dc=com> with scope subtree
# filter: (&(objectClass=posixGroup)(cn=member_of_this_group))
# requesting: ALL
#

# member_of_this_group, groups, company.com
dn: cn=member_of_this_group,ou=groups,dc=company,dc=com
objectClass: posixGroup
objectClass: top
cn: member_of_this_group
description:: some characters bla bla
memberUid: john.martin
memberUid: kyle.miller
memberUid: robert.dangie
memberUid: smith.collins
memberUid: ian.bell
gidNumber: 54787

# search result
search: 2
result: 0 Success

# numResponses: 2
# numEntries: 1

Answer 1

当您不提示输入密码时，客户端将执行匿名绑定(bind)(这就是您在示例中没有看到不提示输入密码字段的错误的原因)。

在第一个示例中，请记住 -b参数设置搜索库而不是绑定(bind) DN。您需要使用 -D参数(用于绑定(bind) DN)。这可能听起来令人困惑，但 ldapsearch 命令行工具本质上是执行 LDAP BIND 后跟 LDAP SEARCH(因此有两个参数)。