Question

首先，我很抱歉我的英语。

我试图将某些数据查询到LDAPS服务器，但我遇到了一些问题。

我有两个Samba4 DC控制器作为同一个域工作。我在不同的子域上有两个DC，例如：

dc.domain.com
dc2.domain.com

并且我使用这个python脚本向一些ldap服务器查询一些数据：

#!/usr/bin/env python2
# -*- coding: utf-8 -*-

import ldap, ldapurl, subprocess, sys, shlex, os

GrupoLDAP = "Domain Users" #Grupo a recuperar
CACert = '/etc/ssl/ca.cert.pem' #Certificado CA

ldap.set_option(ldap.OPT_X_TLS_CACERTFILE, CACert)
ldap.set_option(ldap.OPT_X_TLS_REQUIRE_CERT, ldap.OPT_X_TLS_HARD)

proto = 'ldaps' #Protocolo
server = 'domain.com' #Dirección del servidor (mismo nombre del Certificado)
port = 636 #Puerto seguro para ldaps

try:
    url = ldapurl.LDAPUrl(urlscheme=proto, hostport="%s:%s" % (server, str(port))).initializeUrl()
    ldap_obj = ldap.initialize(url)
    ldap_obj.simple_bind_s('user@domain,com','_PassWd_')

    base = 'DC=domain,DC=com' #Ruta y UO del grupo

    scope = ldap.SCOPE_SUBTREE

    query = '(&(objectClass=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))'

    res_attrs = ['sAMAccountName', 'cn']
    #res_attrs = ['*']
    res = ldap_obj.search_s(base, scope, query, res_attrs)
except ldap.LDAPError as Error:
    print "Ha ocurrido un error al conectar o realizar la query al servidor LDAP:\n\n%s" % Error
    sys.exit(1)

print res

这个脚本运行得很好，直到我在同一个dns中加入两个服务器以允许冗余。现在两台服务器都可以在domain.com上运行。

问题似乎是使用ldaps的基本DN，因为如果我将基数更改为：

    base = 'OU=Users,DC=domain,DC=com'

或者我使用ldap代替ldaps，然后它完美地工作。问题是我需要在没有任何OU的情况下查询服务器的根目录。

我可以使用标准的ldap频道，但我想使用安全频道来获取数据。

我得到的错误是：

{'info': '00002020: Operation unavailable without authentication', 'desc': 'Operations error'}

当然我正在使用身份验证，并且我已经更新了两台服务器上的证书，将CN更改为＆＃34; domain.com＆＃34;，并且似乎与Owncloud和Prosody（使用Saslauth）但是使用python失败了。

有人知道会发生什么事吗？

谢谢！

Answer 1

最后，我找到了解决问题的方法。我已将此行添加到python脚本中：

ldap.set_option(ldap.OPT_REFERRALS, 0)

现在工作正常。

问候!!

python和ldap通过TLS的问题

1 个答案: