ldapsearch mit Benutzername und Passwort

Hier ist mein LDAP-ORG. - Struktur:

ldapsearch mit Benutzername und Passwort

Ich erstellt Benutzer mit dem ersten, letzten Namen mit einem Passwort. Aber es funktioniert nicht wenn ich versuche, eine Verbindung über jdbc. Fehler sagt ungültige Anmeldeinformationen. Dann habe ich versucht ldapsearch wie folgt:

Ich folgte diesem Prozess für Benutzer-und Gruppen-Erstellung:

root@ip:/home# ldapwhoami
SASL/DIGEST-MD5 authentication started
Please enter your password:
ldap_sasl_interactive_bind_s: Invalid credentials (49)
    additional info: SASL(-13): user not found: no secret in database

root@ip:/# ldapsearch -x -LLL -h ip -D username -w password -b"cn=admin,dc=ivhdev,dc=local" -s sub "(objectClass=*)" "givenName=username*"
ldap_bind: Invalid DN syntax (34)
    additional info: invalid DN

Bitte vorschlagen/korrigieren Sie mich, wenn leite die richtigen info in der DN-syntax. Ich bin nicht in der Lage zu überprüfen, die Anmeldeinformationen des Benutzers mit name und Passwort.

Im Voraus zu schätzen.

InformationsquelleAutor jack | 2017-03-16

  1. 7

    Den -D option nimmt die DN für die Anmeldung an den LDAP-server.

    Den -b option dauert die Suche Basis in Ihrem LDAP-Baum, wo Sie wollen, um die Suche für die vom Benutzer angegebenen Namen.

    So, Ihr ldapsearch - Befehl:

    ldapsearch -x -LLL -h ip -D 'cn=admin,dc=ivhdev,dc=local' -w password -b 'dc=users,dc=local' -s sub '(objectClass=*)' 'givenName=username*'

    Hoffe, das hilft!

    es funktionierte, wie bestätige ich den Benutzer mit Passwort ist korrekt, mit dem Befehl.
    Wenn Sie überprüfen möchten der gleiche Benutzer die Anmeldeinformationen ersetzen Sie einfach die admin-Anmeldeinformationen mit den Anmeldeinformationen des Benutzers un die oben genannten Befehl. Es sollte funktionieren.
    arbeitete für mich, aber ich hatte setzen, um die user-info in D. Beispiel CN=Lastname\, Firstname M (username),OU=Integration,OU=Corp Ops Engin_Tech,OU=Corporate,OU=Accounts,OU=SPECTR,DC=corp,DC=companycom,DC=com

    InformationsquelleAutor anacron

  2. 1

    Wenn Sie das Apache Directory Studio (http://directory.apache.org/studio/) Sie, die tatsächliche sehen können ldapsearch-Befehle von der Anwendung verwendet werden. Vielleicht ist dies nützlich für alle.

    InformationsquelleAutor aemaem

Schreibe einen Kommentar