问题描述
在使用 LDAP 协议从 Active Directory 等目录管理服务获取组织结构数据时，一般总是需要对目录的检索路径进行配置。但是由于实际使用中的目录组织结构通常会比较复杂，往往会出现有多个树（或者 AD 中的网域）的情况。如果配置人员对所需访问路径不熟悉，或者目录组织结构特别庞大的情况下，直接人工设置容易出现配置错误或是检索效率低下的问题。所以在设计相关的配置功能时，如果能够自动获取各目录树的根路径列表，可为配置 LDAP 连接带来较大的便利。
现有案例
在此方面，常见的 LDAP 管理工具 LDAP Administrator 就提供了一个很好的方案。在设置服务器信息时，提供了一个 Fetch Base DNs 的按钮（参见下图），以帮助用户从服务器获取基准 DN 信息，作为设置检索 RootDSE，也就是目录信息树的根。
实现原理
要获取目录树的基准 DN 其实并不复杂，首先注意到 RFC 2252 文档第 13 页中针对 LDAP 的 namingContexts 属性给出了如下说明：
5.2.1. namingContexts
—RFC 2252, LDAPv3: Attribute Syntax Definitions, Page 13
这段内容的最后一句就直接指出，该属性能够允许客户端在与服务器联系时选择用于检索信息的基准对象。基于文档中的表述，实际操作中，仅需要从服务器上通过查询对象的方式获得 namingContexts 属性值，即可整理出基准 DN 列表。
除此以外，通常在获取服务器 Base DN 的过程中，并不需要用户提供连接服务器的用户登录信息，一般都可以直接获取。在 LDAP Administrator 中也仅需提供服务器的访问地址、端口以及加密选项，便可直接抓取。
代码实现
获取 LDAP 基准 DN 列表的具体实现可参考下面的 Java 代码：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
|
Hashtable<String,String> env = new Hashtable<String,String>();env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");env.put(Context.REFERRAL, "follow");// 初始化 LDAP 上下文LdapContext context = new InitialLdapContext(env, null);String base = "";String filter = "(objectclass=*)";SearchControls controls = new SearchControls();controls.setSearchScope(SearchControls.OBJECT_SCOPE);// 通过获取 namingContexts 属性值得到基准 DNNamingEnumeration<SearchResult> results = context.search(base, filter, controls);List<String> namingContextsList = new ArrayList<String>();// 处理结果if(results.hasMore()) { Attributes attrs = results.next().getAttributes(); if (attrs != null) { Attribute namingContexts = attrs.get("namingContexts"); NamingEnumeration enumeration = namingContexts.getAll(); while(enumeration.hasMore()) { namingContextsList.add((String) enumeration.next()); } }}context.close();System.out.println(namingContextsList); |
https://blog.huhamhire.com/viewpost-1184.html
