ldap_get_entries返回元素count = 0的数组

时间:2011-04-12 15:03:05

标签: php ldap ldap-query

在某些情况下,ldap_get_entries返回元素count = 0的数组,所以我有一个数组,如array('count'=> 0),没有任何进一步的条目。

这种情况有什么条件?

PS:

  • 如果我搜索的OU为空,则会收到其他错误(无效的基本DN)
  • 如果用户没有OU的权限,我会收到与上面相同的错误

编辑:

  • PHP代码无关紧要,因为我可以用它进行各种搜索,上面提到的问题只发生在一些奇怪的Active Directory配置中
  • 如果你还坚持...... $entries = ldap_get_entries($this->ldap_connection, $search_result);
  • ldap_get_entries在大多数情况下返回我希望它返回的正确错误

所以,重述一下我的问题,ldap_get_entries返回一个count = 0的数组有什么条件,没有任何错误。按条件我的意思是:

  • Active Directory权限和权限
  • 用户权限
  • OU权限(又名安全选项卡)
  • 任何有关何时发生这种情况的PHP相关信息

由于

EDIT2 - 根据要求,这是代码的其余部分:

public function connect() {

    // connect to the server
    $this->ldap_connection = ldap_connect($this->ldap_server);
    if (!$this->ldap_connection){
        $error_message= "LDAP-Connect-Error: " . ldap_error($this->ldap_connection) . ".";
        throw new RuntimeErrorException($error_message);
    }

    // set protocol version
    if (!ldap_set_option($this->ldap_connection, LDAP_OPT_PROTOCOL_VERSION, $this->ldap_protocol_version)){
        $error_message= "LDAP-SetProtocolVersion-Error: " . ldap_error($this->ldap_connection) . ".";
        throw new RuntimeErrorException($error_message);
    }

    // set with/without referrals (limit/do not limit search on current server)
    if (!ldap_set_option($this->ldap_connection, LDAP_OPT_REFERRALS, $this->ldap_protocol_referrals)){
        $error_message= "LDAP-SetReferrals-Error: " . ldap_error($this->ldap_connection) . ".";
        throw new RuntimeErrorException($error_message);
    }

    // binding to ldap server
    if (!@ldap_bind($this->ldap_connection, $this->ldap_auth_rdn, $this->ldap_auth_pass)){
        $error_message= "LDAP-Bind-Error: " . ldap_error($this->ldap_connection) . ".";
        throw new RuntimeErrorException($error_message);
    }
}

public function search($filter,$fields){
    if (!$this->ldap_connection) {
        $this->connect();
    }

    // search the ldap
    $search_result = @ldap_search($this->ldap_connection, $this->ldap_base_distinguished_name, $filter,$fields);
    if ($search_result===false){
        $error_message= "LDAP-Error: " . ldap_error($this->ldap_connection) . ".";
        throw new RuntimeErrorException($error_message);
    }

    //Create result set
    $entries = ldap_get_entries($this->ldap_connection, $search_result);
    if ($entries === false ){
        $error_message= "LDAP-Error: " . ldap_error($this->ldap_connection) . ".";
        throw new RuntimeErrorException($error_message);
    }

    return (is_null($entries) ? array() : $entries); // http://bugs.php.net/48469
}

3 个答案:

答案 0 :(得分:1)

这意味着您搜索的内容未返回结果,因为它不存在或您没有正确搜索结果。

答案 1 :(得分:1)

似乎ldap_connect已成功连接到您的服务器。

我认为问题在于来自ldap_base_distinguished_name的{​​{1}}参数,请确保它是正确的,并且您在AD树中具有该基本专有名称。

答案 2 :(得分:0)

$ldap = new stdclass;
$ldap->host = 'YOUR_HOST';
$ldap->port = 'PORT'; 
$ldap->user = 'YOUR_USER';
$ldap->pass = 'YOUR_PASS';
$ldap->dn  = "CN=Users,DC=DOMAIN,DC=COM,DC=br";
$ldap->filter = '(sAMAccountName=YOUR_USER_NAME)';

try {
    $ldap->conn = ldap_connect($ldap->host,$ldap->port);
    $ldap->bind = ldap_bind($ldap->conn, $ldap->user, $ldap->pass);
    $ldap->option[] = ldap_set_option($ldap->conn, LDAP_OPT_PROTOCOL_VERSION,3);
    $ldap->option[] = ldap_set_option($ldap->conn, LDAP_OPT_REFERRALS,0);
    $ldap->seach=ldap_search($ldap->conn,  $ldap->dn, $ldap->filter);
    $ldap->info = ldap_get_entries($ldap->conn, $ldap->seach); 
    var_dump($ldap);
} catch (Exception $error_message) {
    throw new RuntimeErrorException($error_message);
}