perl-ldap 用法总结(原创)
时间:2010-08-30
来源:互联网
本帖最后由 jiannma 于 2010-08-30 18:18 编辑
一.需求分析
最近有个需求,就是编写脚本来显示LDAP服务器里面某些用户里面的某些字段,如
uid, uidNumber, 等等,网上查了下资料,发现可以使用perl里面的perl-ldap包来实现。
二. 测试环境
三.基本用法
和其他的Perl 库一样,perl-ldap也是调用use 声明,
如下所示:
复制代码
打开一个新的LDAP连接,可以使用new()函数来实现,例如打开一个主机名为:
test.com.cn的机器,可以如下所示:
复制代码
备注:
在这里,并没有指定特定的端口号,perl-ldap假设了默认的端口号:389,这个是默认
的LDAP服务的端口号,如果你使用的是不同的端口,如1389 ,那么就需要port参数,
如下所示:
复制代码
如果那个机器无法连接,上面的函数调用将在120秒返回错误信息,也可以使用
timeout 参数来指定超时时间,如下所示:
复制代码
当连接建立好后,可以使用”perldoc Net::LDAP”命令来查询更加详细的说明。所有的
perl-ldap 函数都可以使用手册里面的方法来访问。
常见的perl-ldap方法有:
四.几个例子
1. add()用法:
如果有很多用户在你的系统里面,也许你不希望通过GUI之类的工具手动一个一个的
添加,所以可以编写脚本来实现快速增加用户,或者编写基于Web界面的系统可以让
每个人在上面填写自己的相关信息,而这个信息会自动的添加到LDAP服务里面。
这里我们使用add()方法来增加用户:
复制代码
上面的代码的作用是向LDAP里面增加了一个”John”帐号。正如你看到的那样,LDAP
里面的“Attributes”属性都被attr参数所提供了。
2.delete()用法:
使用该方法来从LDAP里面删除用户 ,如下:
复制代码
3.search()用法:
此方法是用来查询用户相关信息,如下:
复制代码
备注:
search()方法返回的是Net::LDAP:Search对象,所以最简单的方式能得到该对象的结果
内容就是使用entries()方法,该方法会返回Net::LDAP:Entry对象数组。
如:
复制代码
一些其他有用的方法:
一个简单查询的例子:
test@camlit ~: cat query_ldap.pl
复制代码
4.modify()用法:
该方法是用来修改用户相关信息,如下:
复制代码
总结:
在perl脚本中使用perl-ldap来处理关于LDAP一些操作是比较方便的,另外它为管理
和维护拥有大量用户的服务提供简单的方法。
在CU perl版块这么久了,不能再潜水咯 ^-^ ...
一.需求分析
最近有个需求,就是编写脚本来显示LDAP服务器里面某些用户里面的某些字段,如
uid, uidNumber, 等等,网上查了下资料,发现可以使用perl里面的perl-ldap包来实现。
二. 测试环境
QUOTE:
test@camlit ~: uname -m
x86_64
test@camlit ~: cat /etc/issue
CentOS release 5.4 (Final)
test@camlit ~: perl -v
This is perl, v5.8.8 built for x86_64-linux-thread-multi
test@camlit ~: rpm -qa |grep perl-LDAP
perl-LDAP-0.33-3.fc6
x86_64
test@camlit ~: cat /etc/issue
CentOS release 5.4 (Final)
test@camlit ~: perl -v
This is perl, v5.8.8 built for x86_64-linux-thread-multi
test@camlit ~: rpm -qa |grep perl-LDAP
perl-LDAP-0.33-3.fc6
三.基本用法
和其他的Perl 库一样,perl-ldap也是调用use 声明,
如下所示:
- use Net::LDAP ;
test.com.cn的机器,可以如下所示:
- $ldap = Net::LDAP->new(“test.com.cn”);
在这里,并没有指定特定的端口号,perl-ldap假设了默认的端口号:389,这个是默认
的LDAP服务的端口号,如果你使用的是不同的端口,如1389 ,那么就需要port参数,
如下所示:
- $ldap = Net::LDAP->new(“test.com.cn”, port=>1389);
timeout 参数来指定超时时间,如下所示:
- $ldap = Net::LDAP->new(“test.com.cn”, timeout=>30);
perl-ldap 函数都可以使用手册里面的方法来访问。
常见的perl-ldap方法有:
QUOTE:
$ldap->add(); #Add an entry to the server
$ldap->bind(); #Bind to a directory server
$ldap->delete(); #Delete an entry from the server
$ldap->moddn(); #Modify an entry's Distinguished Name
$ldap->modify(); #Modify the contents of an entry
$ldap->search(); #Perform a search on a directory
$ldap->unbind(); #Unbind from a server
$ldap->bind(); #Bind to a directory server
$ldap->delete(); #Delete an entry from the server
$ldap->moddn(); #Modify an entry's Distinguished Name
$ldap->modify(); #Modify the contents of an entry
$ldap->search(); #Perform a search on a directory
$ldap->unbind(); #Unbind from a server
四.几个例子
1. add()用法:
如果有很多用户在你的系统里面,也许你不希望通过GUI之类的工具手动一个一个的
添加,所以可以编写脚本来实现快速增加用户,或者编写基于Web界面的系统可以让
每个人在上面填写自己的相关信息,而这个信息会自动的添加到LDAP服务里面。
这里我们使用add()方法来增加用户:
- $result = $ldap->add("uid=john,ou=People,dc=test,dc=com,dc=cn",
- attr => [ 'cn' => 'John Smith',
- 'sn' => 'Smith',
- 'uid'=> 'john',
- 'mail' => '[email protected]',
- 'objectclass' => [ 'top','person','organizationalPerson', 'inetOrgPerson']
- ]
里面的“Attributes”属性都被attr参数所提供了。
2.delete()用法:
使用该方法来从LDAP里面删除用户 ,如下:
- $dn=”uid=test1,ou=People,dc=test,dc=com,dc=cn”;
- $ldap->delete($dn);
此方法是用来查询用户相关信息,如下:
- $mesg = $ldap->search( filter =>"(uid=test)",
- base => "ou=People,dc=test,dc=com,dc=cn",
- attrs => ['uid','uidNumber'] );
search()方法返回的是Net::LDAP:Search对象,所以最简单的方式能得到该对象的结果
内容就是使用entries()方法,该方法会返回Net::LDAP:Entry对象数组。
如:
- @entries = $mesg-> entries;
QUOTE:
$mesg->count; The number of entries returned in the search
$mesg->entry(n); Return the n'th entry (initial entry is 0)
$mesg->entry(n); Return the n'th entry (initial entry is 0)
一个简单查询的例子:
test@camlit ~: cat query_ldap.pl
- #!/usr/bin/perl
- use Net::LDAP;
- $ldap = Net::LDAP->new ("192.168.56.101") or die "$@";
- $ldap->bind;
- $mesg = $ldap->search(base => "dc=test,dc=com,dc=cn",
- filter => "(objectClass=organizationalPerson)");
- @entries = $mesg->entries;
- foreach $entry (@entries){
- $entry->dump; # 作用是:把结果显示到标准输出,即终端。
- }
该方法是用来修改用户相关信息,如下:
- $dn = "uid=harry,ou=People,dc=test,dc=com,dc=cn";
- $mesg = $ldap->modify($dn, replace => { "mail" => "harry\@mail.test.com"});
在perl脚本中使用perl-ldap来处理关于LDAP一些操作是比较方便的,另外它为管理
和维护拥有大量用户的服务提供简单的方法。
在CU perl版块这么久了,不能再潜水咯 ^-^ ...
作者: jiannma 发布时间: 2010-08-30

作者: Mr-Summer 发布时间: 2010-08-30
顶一下
作者: yybmsrs 发布时间: 2010-08-30
相关阅读 更多
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读:74
-
如何安装mysql8.0
阅读:31
-
Word快速设置标题样式步骤详解
阅读:28
-
20+道必知必会的Vue面试题(附答案解析)
阅读:37
-
HTML如何制作表单
阅读:22
-
百词斩可以改天数吗?当然可以,4个步骤轻松修改天数!
阅读:31
-
ET文件格式和XLS格式文件之间如何转化?
阅读:24
-
react和vue的区别及优缺点是什么
阅读:121
-
支付宝人脸识别如何关闭?
阅读:21
-
腾讯微云怎么修改照片或视频备份路径?
阅读:28