python中Ldap3库的使用方法

LDAP3是Python的第三方库，它为Python开发者提供了与LDAP服务器交互的基础功能。LDAP3支持大多数LDAP协议标准，可以轻松地连接和交互LDAP服务器。

LDAP3库的安装

首先，需要知道如何安装LDAP3库。使用Python的pip命令可以安装LDAP3库。 打开终端窗口并输入以下命令：

pip install ldap3

此命令将从Python交互器中检索和安装LDAP3库。

打开与LDAP服务器的连接

要打开与LDAP服务器的连接，首先需要了解LDAP服务器的连接参数。下面是一个例子：

server = Server('ldap.server.com', port=389, get_info=ALL)

其中，“ldap.server.com”是LDAP服务器的地址，389是服务器的端口号，ALL是获取LDAP服务器的全部信息。

连接到LDAP服务器：

conn = Connection(server, user='cn=admin,dc=mycompany,dc=com', password='password')
conn.bind()

在上述代码中，我们建立了到LDAP服务器的连接，并提供管理员的身份验证凭据。bind()方法用于检查凭据是否有效。如果凭据有效，则连接成功。

查询LDAP服务器

在LDAP服务器上查询属性的值是LDAP3库的核心功能之一。以下是LDAP3库在Python中进行LDAP查询的示例代码。

from ldap3 import Server, Connection, ALL, SUBTREE

server = Server('ldap.server.com', port=389, get_info=ALL)

conn = Connection(server, user='cn=admin,dc=mycompany,dc=com', password='password')
conn.bind()

# Selecting the Organizational Unit objects
conn.search(search_base='dc=mycompany,dc=com',
            search_filter='(objectClass=organizationalUnit)',
            search_scope=SUBTREE,
            attributes=['ou', 'description'])

print(conn.entries)

在上述代码中，我们使用search()方法在LDAP服务器上搜索组织单位对象。search_base参数指示搜索应开始的根目录，search_filter参数指示所需的搜索过滤器。在search_scope参数中，我们设置了子树搜索。最后，我们指定了要返回的属性列表。该代码的输出结果是各个组织单位及其对应的说明。

更改LDAP服务器

LDAP3库还允许开发人员在LDAP服务器上更改项目。以下是LDAP3库中可用的一些方法：

from ldap3 import Server, Connection, ALL, MODIFY_REPLACE, BASE

server = Server('ldap.server.com', port=389, get_info=ALL)

conn = Connection(server, user='cn=admin,dc=mycompany,dc=com', password='password')
conn.bind()

# Changing the password of a user
conn.modify('uid=myuser,ou=people,dc=mycompany,dc=com',
            {'userPassword': [(MODIFY_REPLACE, ['newpassword'])]})

# Deleting the user’s phone number attribute
conn.modify('uid=myuser,ou=people,dc=mycompany,dc=com',
            {'telephoneNumber': [(MODIFY_DELETE, [])]})

# Adding a new attribute to a device
conn.modify('cn=myprinter,ou=devices,dc=mycompany,dc=com',
            {'description': [(MODIFY_ADD, ['New printer'])]})

# Retrieving the new attribute value
conn.search(search_base='cn=myprinter,ou=devices,dc=mycompany,dc=com',
            search_scope=BASE,
            attributes=['description'])

print(conn.entries)

在上述代码中，我们使用modify()方法更改LDAP服务器上的项目。MODIFY_REPLACE用于替换属性值，MODIFY_DELETE用于删除属性，MODIFY_ADD用于添加新属性。最后，我们在搜索中使用另一个属性列表来检索插入的新属性。

总结

在本文中，我们介绍了Python的LDAP3库的用法。我们了解了如何打开LDAP服务器的连接，如何查询LDAP服务器的属性值，以及如何更改LDAP服务器上的项目。因此，使用LDAP3库，Python开发者可以轻松地与LDAP服务器交互。这使得开发者可以使用Python快速解决许多企业级应用程序的身份验证和目录访问问题。