設計LDAP找不到用戶，但在精細

日誌所以，當我授權用戶與devise_ldap_authenticatable gem，我得到以下記錄信息：設計LDAP找不到用戶，但在精細

LDAP: LDAP dn lookup: sAMAccountName=john.smith 
    LDAP: LDAP search for login: sAMAccountName=john.smith 
    LDAP: LDAP search yielded 0 matches 
    LDAP: Authorizing user lt\john.smith

據我瞭解，搜索無法返回用戶，我想找到這樣我可以根據LDAP字段設置其他屬性（主要是department）。

我檢查這個搜索應從以下幾耙子任務工作：

desc "LDAP Test" 
    task ldap: :environment do 
    ldap = Net::LDAP.new :host => ENV['LDAP_IP'], 
         :port => ENV['LDAP_PORT'], 
         :encryption => :simple_tls, 
         :base => ENV['LDAP_BASE'], 
         :auth => { 
          :method => :simple, 
          :username => ENV['LDAP_LOGIN'], 
          :password => ENV['LDAP_PASSWORD'] 
         } 
    if ldap.bind 
     ldap.search(:base => ENV['LDAP_BASE'], :filter => Net::LDAP::Filter.eq("sAMAccountName", "john.smith"), :attributes => ["sAMAccountName", "department"], :return_result => false) do |entry| 
     entry.each do |attr, values| 
      puts "#{attr}: #{values.first}" 
     end 
     end 
    else 
     puts "Connection failed! Code: #{ldap.get_operation_result.code}, message: #{ldap.get_operation_result.message}" 
    end 
    end

將返回：

dn: CN=John Smith,OU=Temporary Staff,OU=Users,DC=lt,DC=local 
department: Bioinformatics 
samaccountname: Johh.Smith

有誰知道爲什麼登錄搜索可能會失敗？我的配置文件如下：

devise.rb：

# ==> LDAP Configuration 
    config.ldap_logger = true 
    config.ldap_create_user = true 
    config.ldap_update_password = false 
    # config.ldap_config = "#{Rails.root}/config/ldap.yml" 
    config.ldap_auth_username_builder = Proc.new() {|attribute, login, ldap| "lt\\#{login}"} 
    # config.ldap_check_group_membership = false 
    # config.ldap_check_attributes = false 
    config.ldap_use_admin_to_bind = true

ldap.yml：

development: 
    host: <%= ENV['LDAP_IP'] %> 
    port: <%= ENV['LDAP_PORT'] %> 
    attribute: sAMAccountName 
    base: <%= ENV['LDAP_BASE'] %> 
    admin_user: <%= ENV['LDAP_LOGIN'] %> 
    admin_password: <%= ENV['LDAP_PASSWORD'] %> 
    ssl: true 
    # <<: *AUTHORIZATIONS

來源

2017-02-14 Darkstarone

我會用一個數據包嗅探器像Wireshark看到的區別rake任務中的LDAP請求與設計。 UnboundID LDAP SDK for Java還附帶一個名爲LDAPDebugger的工具，您可以將其用作應用程序和Active Directory之間的代理來解碼流量。

我希望這會有所幫助。

來源

2017-02-15 18:15:25

設計LDAP找不到用戶，但在精細

回答

相關問題