一、Python-LDAP安装
Python-LDAP是一个用于Python编程语言的LDAP客户端库。它通过Python模块访问目录服务器，以便在Python应用程序中查询、添加、修改和删除目录条目。以下是Python-LDAP的安装过程： pip install python-ldap
但是在安装前需要安装一些必要的依赖库。
二、Python Ldap3 查询用户
Ldap3是Python的LDAPv3库。对于在Python中使用LDAP安装和配置，请首先需要一个LDAP连接。以下是查询用户的Python Ldap3代码示例：
import ldap3
# 定义服务器、账号和密码
server = ldap3.Server('ldap://example.org')
dn = 'cn=user,dc=example,dc=org'
password = 'yourpassword'
# 创建LDAP服务器连接
conn = ldap3.Connection(server, user=dn, password=password)
# 确认连接
if not conn.bind():
print('无法连接LDAP服务器')
# 定义搜索条件
search_base = 'ou=people,dc=example,dc=org'
search_filter = '(uid=user1)' # 查找uid为user1的用户
# 进行搜索操作
conn.search(search_base, search_filter)
# 获取搜索结果并输出
for entry in conn.entries:
print(entry.entry_dn, entry.entry_attributes_as_dict)
三、Python-LDAP同步Group
在LDAP目录中同步Group的过程需要订阅LDAP服务，以便在LDAP发生变化时通知Python程序。以下是Python-LDAP同步Group的代码示例：
import ldap3
import logging
from ldap3 import SUBTREE, MODIFY_REPLACE, MODIFY_ADD, MODIFY_DELETE
from ldap3.utils import dn as dnutils
# 定义服务器、账号和密码
server = ldap3.Server('ldap://example.org')
dn = 'cn=user,dc=example,dc=org'
password = 'yourpassword'
# 创建LDAP服务器连接
conn = ldap3.Connection(server, user=dn, password=password)
# 确认连接
if not conn.bind():
print('无法连接LDAP服务器')
# 定义Group过滤器
group_filter = '(objectclass=groupOfUniqueNames)'
# 获取Group列表
search_base = 'ou=groups,dc=example,dc=org'
conn.search(search_base, group_filter, SUBTREE)
# 遍历Group列表
for group in conn.entries:
# 获取Group的DN和成员
group_dn = group.entry_dn
members = group.member.values
# 订阅Group的变化
conn.search(group_dn, group_filter, SUBTREE,
attributes=['member;range=0-499'])
# 处理Group的成员变化
changes = conn.response[0]['raw_attributes']['member;range=0-499']
attr = {'member': changes}
# 同步Group的成员变化
conn.modify(group_dn, attr)
# 输出同步结果
logging.info('Group %s:%s 成功同步', group_cn, group_dn)
四、Python Ldap3 文档
Python-LDAP可以自动生成文档以供参考。以下代码演示如何生成文档：
import ldap3
# 定义服务器、账号和密码
server = ldap3.Server('ldap://example.org')
dn = 'cn=user,dc=example,dc=org'
password = 'yourpassword'
# 创建LDAP服务器连接
conn = ldap3.Connection(server, user=dn, password=password)
# 自动记录文档
conn.auto_referrals = True
# 输出文档
print(conn.documentation)
五、Python ldapsearch
Python-LDAP可以方便地进行ldapsearch。以下是Python Ldapsearch的代码示例：
import ldap3
# 定义服务器、账号和密码
server = ldap3.Server('ldap://example.org')
dn = 'cn=user,dc=example,dc=org'
password = 'yourpassword'
# 创建LDAP服务器连接
conn = ldap3.Connection(server, user=dn, password=password)
# 确认连接
if not conn.bind():
print('无法连接LDAP服务器')
# 进行LDAP search
search_base = 'ou=people,dc=example,dc=org'
search_filter = '(uid=user1)' # 查找uid为user1的用户
conn.search(search_base, search_filter)
# 输出结果
print(conn.entries)
六、Python Ldap3中文文档
Python-LDAP中文文档可以在以下网站获取：http://ldap3.readthedocs.io/zh_CN/latest/
七、Python Ldap3 读取用户dn
以下是Python Ldap3读取用户DN的代码示例：
import ldap3
# 定义服务器、账号和密码
server = ldap3.Server('ldap://example.org')
dn = 'cn=user,dc=example,dc=org'
password = 'yourpassword'
# 创建LDAP服务器连接
conn = ldap3.Connection(server, user=dn, password=password)
# 确认连接
if not conn.bind():
print('无法连接LDAP服务器')
# 搜索用户
search_base = 'ou=people,dc=example,dc=org'
search_filter = '(uid=user1)' # 查找uid为user1的用户
conn.search(search_base, search_filter)
# 返回用户DN
print(conn.response[0]['dn'])
八、Python ldap3 统计AD数据
以下是Python Ldap3统计AD数据的代码示例：
import ldap3
# 定义服务器、账号和密码
server = ldap3.Server('ldap://example.org')
dn = 'cn=user,dc=example,dc=org'
password = 'yourpassword'
# 创建LDAP服务器连接
conn = ldap3.Connection(server, user=dn, password=password)
# 确认连接
if not conn.bind():
print('无法连接LDAP服务器')
# 统计用户总数
search_base = 'dc=example,dc=org'
search_filter = '(objectclass=user)'
conn.search(search_base, search_filter)
print('总用户数:', len(conn.entries))
# 统计组总数
search_filter = '(objectclass=group)'
conn.search(search_base, search_filter)
print('总组数:', len(conn.entries))
