Wie binden Sie einen Benutzer und stellen Sie sicher, dass er in der richtigen Gruppe ist?

Question

Ich denke, was ich versuche zu tun ist ziemlich einfach, ich möchte ldap so einrichten, dass eingehende Bindungen überprüfen, dass das Passwort korrekt ist und der Benutzer ein Mitglied einer bestimmten Gruppe ist.

die folgende Abfrage Ausführen ergibt die folgende

ldapsearch -x -LLL -H ldap:/// -b uid=myname,ou=users,dc=example,dc=com dn memberof 

Ergebnis

dn: uid=myname,ou=users,dc=example,dc=com 
memberOf: cn=admin,ou=groups,dc=example,dc=com 

ich die folgende Abfrage

ldapsearch -x -H "ldap://localhost" -D "(&(cn=My Name)(memberOf=cn=admin,ou=groups,dc=example,dc=com))" -W -b "dc=example,dc=com" 

ldapsearch werfen hält den folgenden Fehler

versucht haben,

ldap_bind: Invalid DN syntax (34) 
     additional info: invalid DN 

Was mache ich falsch?

Answer 1

Es gibt 2 Dinge in Ihrer Suchanfrage zu beheben:

• der Filter Teil sollte nach allen Optionen platziert werden und bevor die Liste der Attribute falls vorhanden.
• Die -D-Option erfordert ein Argument, ein bind dn Bindung an das LDAP-Verzeichnis.

Mit anderen Worten: ldapsearch -x -H <ldapuri> -D <binddn> -W -b <basedn> <filter>

Vorausgesetzt, dass Sie diese binden dn cn=manager,dc=example,dc=com verwenden können, sollten Sie mit einer Abfrage suchen am Ende wie folgt:

ldapsearch -x -H "ldap://localhost" -D "cn=manager,dc=example,dc=com" -W -b "dc=example,dc=com" "(&(cn=My Name)(memberOf=cn=admin,ou=groups,dc=example,dc=com))" 

https://linux.die.net/man/1/ldapsearch