Hướng dẫn dùng ldap bind trong PHP
Bạn sẽ nghĩ rằng chỉ cần xác thực một người dùng trong Active Directory sẽ là một quá trình khá đơn giản bằng cách sử dụng LDAP trong PHP mà không cần thư viện. Nhưng có rất nhiều thứ có thể làm phức tạp nó khá nhanh: Show
Trong hầu hết các trường hợp, việc sử dụng thư viện LDAP hỗ trợ điều trên thực sự dễ dàng hơn. Cuối cùng, tôi đã hoàn thành thư viện của riêng mình để xử lý tất cả các điểm trên: LdapTools (Chà, không chỉ để xác thực, nó có thể làm được nhiều hơn thế nữa). Nó có thể được sử dụng như sau: use LdapTools\Configuration; use LdapTools\DomainConfiguration; use LdapTools\LdapManager; $domain = (new DomainConfiguration('example.com')) ->setUsername('username') # A separate AD service account used by your app ->setPassword('password') ->setServers(['dc1', 'dc2', 'dc3']) ->setUseTls(true); $config = new Configuration($domain); $ldap = new LdapManager($config); if (!$ldap->authenticate($username, $password, $message)) { echo "Error: $message"; } else { // Do something... }Cuộc gọi xác thực ở trên sẽ:
Có những thư viện khác cũng làm điều này (Chẳng hạn như Adldap2). Tuy nhiên, tôi cảm thấy đủ bắt buộc phải cung cấp thêm một số thông tin vì câu trả lời được nhiều người bình chọn nhất thực sự là một rủi ro bảo mật khi không thực hiện xác thực đầu vào và không sử dụng TLS. 17 hữu ích 2 bình luận chia sẻ Đối với hệ thống OpenLDAP thì việc quản lý, update tài khoản người dùng phải dùng bằng lệnh cho nên khá khó khăn do đó hôm này mình sẽ giới thiệu đến mọi người một công cụ giúp chúng ta có thể dễ dàng quản lý OpenLDAP đó là phpLDAPadmin.Một công cụ được code bằng ngôn ngữ PHP và chạy trên nền web cho nên ứng dụng này đáng được lựa chọn nếu như chúng ta đang cần một công cụ hỗ trợ việc quản trị OpenLDAP. Nội dung
chính Chuẩn bị.
TRƯỜNG HỢP 1: Cài đặt trực tiếp trên node cài OpenLDAP1. Cài đặt httpd Mở file
Khởi động httpd:
2. Cài đặt PHP
Mở
file
Tải và cài dặt epel 7:
Cài đặt phpLDAPadmin
Mở file
Cho phép truy cập vào phpLDAPadmin:
Khởi động lại httpd: Truy cập theo đường dẫn :
Kết quả như sau: Đăng nhập với Giao diện sau khi đăng nhập : TRƯỜNG HỢP 2: phpLDAPadmin nằm trên node không cài OpenLDAP.Mô hình như sau: Các bước cài đặt tương tự như trên, chúng ta cần phải thêm đoạn cấu hình để
bind đến OpenLDAP server thì mới có thể đăng nhập được. Để thực hiện chúng ta dùng trình soạn thảo
Sau đó tại dòng Sau đó truy cập vào web như bình thường. TRƯỜNG HỢP 3: Dùng một máy chủ phpLDAPadmin quản lý nhiều backend OpenLDAPGiả định rằng chúng ta có khoảng 3 máy chủ chạy OpenLDAP để chạy xác thực cho các hệ thống khác nhau và 3 máy chủ này không hề có liên quan gì đến nhau, trên lý thuyết chúng ta phải cài 3 máy chủ chạy OpenLDAP để quản lý 3 máy OpenLDAP kia, tuy nhiên chúng ta vẫn có thể cấu hình phpLDAPadmin bind đến nhiều máy chủ chỉ định khác nhau. Ở đâu mình có mô hình như sau : Chúng ta vẫn cài phpLDAPadmin như ở trường hợp 1, sau đó chúng ta mở file
Chi tiết chỉnh sửa như sau : Nếu có thêm những server khác thì thêm đoạn cấu hình giống Kiểm tra trên giao diện web, bây giờ chúng ta có thể chọn máy chủ quản trị trước khi đăng nhập rồi: Bài blog đến đây là hết, chúc mọi người thành công !!! Tổng kết.Ở bài này mình đã hướng dẫn cách để cài đặt phpLDAPadmin cho mọi người có thể dụng để quản trị các thông tin trong slapd, ở bài viết tiếp theo mình sẽ giới thiệu cho mọi người cách SSH với LDAP. Thực hiện bởi cloud365.vn Written by Phạm Thành Đạt |