时间戳

首页 > 解决方案 > python-ldap 无法在开放服务器上执行任何基本搜索查询

python - python-ldap 无法在开放服务器上执行任何基本搜索查询

问题描述

我一直在尝试做一些基本的搜索查询，但无论如何我都无法连接到开放的 LDAP 服务器。我尝试了几台服务器，但都没有工作。我使用 Apache Directory Studio 来确保关键字存在，但无论哪种方式都不起作用。我尝试了来自不同来源的各种不同代码。这是我使用的第一个： https ://www.linuxjournal.com/article/6988

import ldap


keyword = "boyle"
def main():
    server = "ldap.forumsys.com"
    username = "cn=read-only-admin,dc=example,dc=com"
    password = "password"

    try:
        l = ldap.open(server)
        l.simple_bind_s(username,password)
        print "Bound to server . . . "
        l.protocol_version = ldap.VERSION3
        print "Searching . . ."
        mysearch (l,keyword)

    except ldap.LDAPError:
        print "Couldnt connect"

def mysearch(l, keyword):

    base = ""
    scope = ldap.SCOPE_SUBTREE
    filter = "cn=" + "*" + keyword + "*"

    retrieve_attributes = None

    count = 0
    result_set = []
    timeout = 0
    try:
        result_id = l.search(base, scope, filter, retrieve_attributes)

        while l != 1:
            result_id = l.search(base, scope,filter, retrieve_attributes)
            result_type, result_data = l.result(result_id, timeout)
            if result_data == []:
                break
            else:
                if result_type == ldap.RES_SEARCH_ENTRY:
                    result_set.append(result_data)

        if len (result_set = 0):
            print "No Results"

        for i in range (len(result_set)):
            for entry in result_set[i]:
                try:
                    name = entry[1]['cn'][0]
                    mail = entry[1]['mail'][0]
                    #phone = entry[1]['telephonenumber'][0]
                    #desc = entry[1]['description'][0]
                    count = count + 1
                    print name + mail
                except:
                    pass
    except ldap.LDAPError, error_message:
        print error_message

main()

每次我运行这个程序，我都会收到一个错误 {'desc': u"No such object"}

我也试过这个

import ldap

try:

  l = ldap.open("ldap.example.com")


except ldap.LDAPError, e:
  print e


base_dn = "cn=read-only-admin,dc=example,dc=com"

search_scope = ldap.SCOPE_SUBTREE
retrieve_attributes = None
search_filter = "uid=myuid"

try:
  l_search = l.search(base_dn, search_scope, search_filter, retrieve_attributes)
  result_status, result_data = l.result(l_search, 0)
  print result_data
except ldap.LDAPError, e:
  print e

这个错误是 {'desc': u"Can't contact LDAP server"}

我花了大约 5 个小时试图弄清楚这一点。如果你们能给我一些建议，我将不胜感激。谢谢。

标签： pythonldapldap-querypython-ldap

解决方案

里面有几个假的。

我只会评论您的第一个代码示例，因为任何拥有该公共 LDAP 服务器的人都可以使用它。

l = ldap.open(服务器)

多年来，函数 ldap.open() 已被弃用。您应该使用函数ldap.initialize()与 LDAP URI 作为参数，而不是像这样：

l = ldap.initialize("ldap://ldap.forumsys.com")

l_search = l.search(..)

这是只返回底层 OpenLDAP C API (libldap) 的消息 ID (int) 的异步方法。如果要检索 LDAP 服务器返回的扩展控件以及搜索结果，则需要它。那是你要的吗？

作为初学者，您可能希望使用更简单的方法LDAPObject.search_s()立即返回 (DN, entry) 2 元组的列表。

另请参阅：python-ldap -- 发送 LDAP 请求

而 l != 1

这根本没有意义，因为l是您的LDAPObject实例（LDAP 连接对象）。请注意，如果LDAPObject.search()从 OpenLDAP 的libldap获取 Integer 错误代码，它将引发异常。无需在此级别进行 C 风格的错误检查。

过滤器=“cn=”+“ ”+关键字+“ ”

如果关键字可以任意输入，这很容易受到LDAP注入攻击。不要那样做。

要将任意输入添加到 LDAP 过滤器中，请使用函数ldap.filter.escape_filter_chars()来正确转义特殊字符。还要避免使用变量名过滤器，因为它是内置 Python 函数的名称，并且正确地将过滤器括在括号中。

更好的例子：

ldap_filter = "(cn=*%s*)" % (ldap.filter.escape_filter_chars(keyword))

基数 = ""

您必须使用的正确搜索库是：

基数=“dc=example,dc=com”

否则ldap.NO_SUCH_OBJECT被提出。

所以这里有一个完整的例子：

import pprint

import ldap
from ldap.filter import escape_filter_chars

BINDDN = "cn=read-only-admin,dc=example,dc=com"
BINDPW = "password"
KEYWORD = "boyle"

ldap_conn = ldap.initialize("ldap://ldap.forumsys.com")
ldap_conn.simple_bind_s(BINDDN, BINDPW)

ldap_filter = "(cn=*%s*)" % (ldap.filter.escape_filter_chars(KEYWORD))

ldap_results = ldap_conn.search_s(
    "dc=example,dc=com",
    ldap.SCOPE_SUBTREE,
    ldap_filter,
)

pprint.pprint(ldap_results)

推荐阅读