ldapsearch avec le nom d'utilisateur et mot de passe

Voici mon LDAP ORG Structure:

ldapsearch avec le nom d'utilisateur et mot de passe

J'ai créé l'utilisateur, nom de famille avec un mot de passe. Mais il ne fonctionne pas lorsque j'essaie de connecter à l'aide de jdbc. Erreur, dit-informations d'identification non valides. Ensuite, j'ai essayé la commande ldapsearch comme suit:

J'ai suivi ce processus pour les utilisateurs et la création d'un groupe:

root@ip:/home# ldapwhoami
SASL/DIGEST-MD5 authentication started
Please enter your password:
ldap_sasl_interactive_bind_s: Invalid credentials (49)
    additional info: SASL(-13): user not found: no secret in database

root@ip:/# ldapsearch -x -LLL -h ip -D username -w password -b"cn=admin,dc=ivhdev,dc=local" -s sub "(objectClass=*)" "givenName=username*"
ldap_bind: Invalid DN syntax (34)
    additional info: invalid DN

S'il vous plaît suggérer/corrigez-moi si suis de passage la bonne info dans la DN de la syntaxe. Je suis incapable de valider les informations d'identification d'utilisateur avec leur nom et leur mot de passe.

Apprécié à l'avance.

OriginalL'auteur jack | 2017-03-16

  1. 7

    La -D option prend la DN pour la connexion à votre serveur LDAP.

    La -b option prend la recherche base dans votre arborescence LDAP où vous voulez la recherche pour l'utilisateur est le nom donné.

    Donc, votre ldapsearch commande devient:

    ldapsearch -x -LLL -h ip -D 'cn=admin,dc=ivhdev,dc=local' -w password -b 'dc=users,dc=local' -s sub '(objectClass=*)' 'givenName=username*'

    Espérons que cette aide!

    il a travaillé, comment puis-je valider l'utilisateur avec mot de passe est correct à l'aide de la commande.
    Si vous souhaitez valider les mêmes informations d'identification utilisateur de remplacer simplement les informations d'identification d'administrateur avec les identifiants de l'utilisateur de l'onu, la commande ci-dessus. Il devrait fonctionner.
    a fonctionné pour moi, mais j'ai dû le mettre à toutes les infos de l'utilisateur à -D. exemple CN=Lastname\, Firstname M (username),OU=Integration,OU=Corp Ops Engin_Tech,OU=Corporate,OU=Accounts,OU=SPECTR,DC=corp,DC=companycom,DC=com

    OriginalL'auteur anacron

  2. 1

    Si vous utilisez Apache Directory Studio (http://directory.apache.org/studio/) vous pouvez voir la réelle ldapsearch commandes utilisées par l'application. C'est peut-être utile pour n'importe qui.

    OriginalL'auteur aemaem