Ldap Java同步用户

来源：互联网发布：端口映射软件手机版编辑：程序博客网时间：2024/05/17 06:27

Java操作LDAP有几种方法，这里主要介绍的是JNDI包，就是它：

com.sun.jndi.ldap.LdapCtxFactory

LDAP默认情况下使用的是BDB数据库，所以呢，操作LDAP就和操作数据库一样，要分几步走：

1、先导入所需的包，如下：

import java.util.ArrayList;
import java.util.Hashtable;
import javax.naming.Context;
import javax.naming.NamingEnumeration;
import javax.naming.directory.Attribute;
import javax.naming.directory.BasicAttribute;
import javax.naming.directory.BasicAttributes;
import javax.naming.directory.InitialDirContext;
import javax.naming.directory.DirContext;
import javax.naming.directory.Attributes;
import javax.naming.directory.ModificationItem;
import javax.naming.directory.SearchResult;
import javax.naming.NamingException;
import com.sun.NET.ssl.internal.ssl.Debug;

2、连接LDAP，得到连接对象，如下：

DirContext ctx = null; //这个就是LDAP的连接对象

Hashtable env = new Hashtable();                   //定义一个哈希表来存连接信息

env.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory");   //记录工JNDI工厂
env.put(Context.PROVIDER_URL, ldap://192.168.0.1:389);        //LDAP的地址，要根据LDAP服务器IP进行修改，389是LDAP的默认端口
env.put(Context.SECURITY_AUTHENTICATION, "simple");    //这个是默认授权类型，一般不用改
env.put(Context.SECURITY_PRINCIPAL, "");               //LDAP的账户名，一般是这样的格式：（cn=admin，）dc=cs,dc=hunan,dc=com ，根据LDAP的配置情况来
env.put(Context.SECURITY_CREDENTIALS, "123456");       //对应上面账户的密码

try
{
      ctx = new InitialDirContext(env);         //初始化LDAP连接，连接成功后就可以用ctx来操作LDAP了
}
catch(NamingException e)
{
     e.printStackTrace();
}

这里建议大家把以上的代码写成一个函数，返回DirContext 这个对象，方便使用。

3、连接LDAP后同步某一个组下面的用户，如下：

Map<String,String> map = new HashMap<String, String>();

try {
                   if(ctx != null){
                       NamingEnumeration<NameClassPair> list = ctx.list("ou=Group,dc=cs,dc=hunan,dc=com“);
                       while(list.hasMore()){
                           NameClassPair ncp = list.next();
                           String cn = ncp.getName();
                           if(StringUtil.isNotBlank(cn) && cn.indexOf("=") != -1){
                               int index = cn.indexOf("=");
                               cn = cn.substring(index + 1,cn.length());
                               map.put(cn, ncp.getNameInNamespace());
                           }
                       }
                   }
               } catch (NamingException e) {
                   e.printStackTrace();
                   return;
               }

               try {
                   if(ctx != null)
                       ctx.close();
               } catch (NamingException e) {
                   e.printStackTrace();
               }

//遍历用户

Iterator<Entry<String,String>> it = map.entrySet().iterator();

while(it.hasNext()){

Entry<String,String> entry = it.next();

System.out.println(entry.getKey())

System.out.println(entry.getValue())

}

0 0