《Vue技术栈开发实战项目实战》最新

2019-05-09 13:50:04 阅读：233 来源： 互联网

标签：实战 Vue return String ctx 最新 lu ldap put

原因：2个ldap间用户同步（因为ldap组织结构的不同步，需要同步一台的用户和密码）

操作：ldap认证、获取ldap用户信息、添加ldap组、添加ldap用户、修改ldap用户信息、删除ldap用户

遇到的问题：gidNumer和uidNumber ，必须是int类型.10位长度.

public class LdapUser {

   public String cn;
   public String sn;
   public String uid;
   public String userPassword;
   public String displayName;
   public String mail;
   public String description;
   public String uidNumber;
   public String gidNumber;
   /**忽略get\set方法**/
}

import java.util.ArrayList;
import java.util.Hashtable;
import java.util.List;

import javax.naming.Context;
import javax.naming.NamingEnumeration;
import javax.naming.NamingException;
import javax.naming.directory.Attribute;
import javax.naming.directory.BasicAttribute;
import javax.naming.directory.BasicAttributes;
import javax.naming.directory.DirContext;
import javax.naming.directory.ModificationItem;
import javax.naming.directory.SearchControls;
import javax.naming.directory.SearchResult;
import javax.naming.ldap.Control;
import javax.naming.ldap.InitialLdapContext;
import javax.naming.ldap.LdapContext;

import com.robot.bean.LdapUser;

public class LdapUtil {
   public static void main(String[] args) throws NamingException {
       String url = "ldap://10.100.11.xx:389/";
       String basedn = "dc=jr,dc=ly,dc=com"; // basedn
       String root = "cn=admin,dc=jr,dc=ly,dc=com"; // 用户
       String pwd ="xxx"; // pwd

       LdapContext ctx=ldapConnect(url,root,pwd);//集团 ldap认证
       List<LdapUser> jtlm=readLdap(ctx,basedn);//获取集团ldap中用户信息

       url = "ldap://10.100.22.xx:389/";
       basedn = "dc=tcjf,dc=com"; // basedn
       root = "cn=Manager,dc=tcjf,dc=com"; // 用户
       pwd ="xxx"; // pwd
       ctx=ldapConnect(url,root,pwd);//cdh ldap认证
       List<LdapUser> cdhlm=readLdap(ctx,basedn);//获取cdh ldap中用户信息
//通过时间戳初始化一个uid
       long init_uid= getNowTimeStamp();
       //循环集团ldap用户
       for(int i=0;i<jtlm.size();i++){
           LdapUser jtu=jtlm.get(i);
init_uid=init_uid+i;//生成一个唯一的ID
           jtu.setGidNumber(init_uid+"");//设置gid
           jtu.setUidNumber(init_uid+"");//设置uid
           // if(!"testwx".equals(jtu.getUid()))
           //   continue;
           boolean not_exist =true;
           //循环匹配cdh ldap用户
           for(int j=0;j<cdhlm.size();j++){
               LdapUser cdhu=cdhlm.get(j);
               //双方用户存在并且密码相同
               if( jtu.getUid().equals(cdhu.getUid()) && jtu.getUserPassword().equals(cdhu.getUserPassword()) ){
                   not_exist=false;
                   break;
               }else if(jtu.getUid().equals(cdhu.getUid()) && !jtu.getUserPassword().equals(cdhu.getUserPassword())){//双方用户存在,但是密码不同
                   modifyInformation(jtu,ctx);//修改cdh ldap的密码,改为集团ldap的用户密码
                   not_exist=false;
                   break;
               }
           }
           //cdh ldap中没有此用户就添加
           if(not_exist){
               boolean b = addGoups(jtu,ctx);
if(b)
   addUser(jtu,ctx);
           }
       }
       if(ctx!=null)
           ctx.close();
   }
   /**
   * 添加组
   * @param lu
   * @param ctx
   * @return
   */
   public static boolean addGoups(LdapUser lu,LdapContext ctx) {
   BasicAttributes attrsbu = new BasicAttributes();
   BasicAttribute objclassSet = new BasicAttribute("objectClass");
   objclassSet.add("posixGroup");
   objclassSet.add("top");
   attrsbu.put(objclassSet);
   attrsbu.put("cn", lu.getCn());//显示账号
   attrsbu.put("userPassword", "{crypt}x");//显示

   attrsbu.put("gidNumber",lu.getGidNumber());/*显示组id */
   attrsbu.put("memberUid", lu.getCn());//显示账号
   try {
       String cn="cn="+lu.getCn()+",ou=Group,dc=tcjf,dc=com";
       System.out.println(cn);
       ctx.createSubcontext(cn, attrsbu);
       System.out.println("添加用户group成功");
   return true;
   } catch (Exception e) {
       System.out.println("添加用户group失败");
       e.printStackTrace();
   return false;
   }
   }

/**
* 添加用户
* @param lu
* @param ctx
* @return
*/
   public static boolean addUser(LdapUser lu,LdapContext ctx) {
   BasicAttributes attrsbu = new BasicAttributes();
   BasicAttribute objclassSet = new BasicAttribute("objectClass");
   // objclassSet.add("account");
   objclassSet.add("posixAccount");
   objclassSet.add("inetOrgPerson");
   objclassSet.add("top");
   objclassSet.add("shadowAccount");
   attrsbu.put(objclassSet);
   attrsbu.put("uid", lu.getUid());//显示账号
   attrsbu.put("sn", lu.getSn());//显示姓名
   attrsbu.put("cn", lu.getCn());//显示账号
   attrsbu.put("gecos", lu.getCn());//显示账号
   attrsbu.put("userPassword", lu.getUserPassword());//显示密码
   attrsbu.put("displayName", lu.getDisplayName());//显示描述
   attrsbu.put("mail", lu.getMail());//显示邮箱
   attrsbu.put("homeDirectory", "/home/" + lu.getCn());//显示home地址
   attrsbu.put("loginShell", "/bin/bash");//显示shell方式
   attrsbu.put("uidNumber", lu.getUidNumber());/*显示id */
   attrsbu.put("gidNumber", lu.getGidNumber());/*显示组id */

   try {
       String dn="uid="+lu.getCn()+",ou=People,dc=tcjf,dc=com";
       System.out.println(dn);
       ctx.createSubcontext(dn, attrsbu);
       System.out.println("添加用户成功");
   return true;
   } catch (Exception e) {
       System.out.println("添加用户失败");
       e.printStackTrace();
   return false;
   }
   }
   /**
   * 修改属性
   * @param dn
   * @param ctx
   * @return
   */
   public static boolean modifyInformation(LdapUser lu,LdapContext ctx) {
try {
       ModificationItem[] mods = new ModificationItem[1];
       String dn="uid="+lu.getCn()+",ou=People,dc=tcjf,dc=com";
       /*添加属性*/
       // Attribute attr0 = new BasicAttribute("description", "测试");
       // mods[0] = new ModificationItem(DirContext.ADD_ATTRIBUTE,attr0);

       /*修改属性*/
       Attribute attr0 = new BasicAttribute("userPassword", lu.getUserPassword());
       mods[0] = new ModificationItem(DirContext.REPLACE_ATTRIBUTE, attr0);

       /*删除属性*/
       // Attribute attr0 = new BasicAttribute("description", "测试");
       // mods[0] = new ModificationItem(DirContext.REMOVE_ATTRIBUTE, attr0);
       ctx.modifyAttributes(dn, mods);
       System.out.println("修改成功");
       return true;
       } catch (NamingException ne) {
           System.out.println("修改失败");
       ne.printStackTrace();
       return false;
       }

       }

   /**
   * 删除
   * @param dn
   * @param ctx
   * @return
   */
   public static boolean delete(String dn,LdapContext ctx) {
   try {
       ctx.destroySubcontext(dn);
       return true;
   } catch (Exception e) {
   e.printStackTrace();
   return false;
   }
   }
   /**
   * 获取ldap认证
   * @param url
   * @param basedn
   * @param root
   * @param pwd
   * @return
   */
   public static LdapContext ldapConnect(String url,String root,String pwd){
       String factory = "com.sun.jndi.ldap.LdapCtxFactory";
       String simple="simple";
       Hashtable<String, String> env = new Hashtable<String, String>();
       env.put(Context.INITIAL_CONTEXT_FACTORY,factory);
       env.put(Context.PROVIDER_URL, url);
       env.put(Context.SECURITY_AUTHENTICATION, simple);
       env.put(Context.SECURITY_PRINCIPAL, root);
       env.put(Context.SECURITY_CREDENTIALS, pwd);
       LdapContext ctx = null;
       Control[] connCtls = null;
       try {
           ctx = new InitialLdapContext(env, connCtls);
           System.out.println( "认证成功:"+url);
       }catch (javax.naming.AuthenticationException e) {
System.out.println("认证失败：");
e.printStackTrace();
} catch (Exception e) {
System.out.println("认证出错：");
e.printStackTrace();
}
       return ctx;
   }

/**
* 获取用户信息
* @param ctx
* @param basedn
* @return
*/
public static List<LdapUser> readLdap(LdapContext ctx,String basedn){

       List<LdapUser> lm=new ArrayList<LdapUser>();
       try {
           if(ctx!=null){
               //过滤条件
   String filter = "(&(objectClass=*)(uid=*))";
               String[] attrPersonArray = { "uid", "userPassword", "displayName", "cn", "sn", "mail", "description" };
   SearchControls searchControls = new SearchControls();//搜索控件
   searchControls.setSearchScope(2);//搜索范围
   searchControls.setReturningAttributes(attrPersonArray);
   //1.要搜索的上下文或对象的名称；2.过滤条件，可为null，默认搜索所有信息；3.搜索控件，可为null，使用默认的搜索控件
   NamingEnumeration<SearchResult> answer = ctx.search(basedn, filter.toString(),searchControls);
   while (answer.hasMore()) {
   SearchResult result = (SearchResult) answer.next();
   NamingEnumeration<? extends Attribute> attrs = result.getAttributes().getAll();
   LdapUser lu=new LdapUser();
   while (attrs.hasMore()) {
   Attribute attr = (Attribute) attrs.next();
   if("userPassword".equals(attr.getID())){
       Object value = attr.get();
       lu.setUserPassword(new String((byte [])value));
   }else if("uid".equals(attr.getID())){
       lu.setUid(attr.get().toString());
   }else if("displayName".equals(attr.getID())){
       lu.setDisplayName(attr.get().toString());
   }else if("cn".equals(attr.getID())){
       lu.setCn(attr.get().toString());
   }else if("sn".equals(attr.getID())){
       lu.setSn(attr.get().toString());
   }else if("mail".equals(attr.getID())){
       lu.setMail(attr.get().toString());
   }else if("description".equals(attr.getID())){
       lu.setDescription(attr.get().toString());
   }
   }
   if(lu.getUid()!=null)
   lm.add(lu);

   }
           }
       }catch (Exception e) {
           System.out.println("获取用户信息异常:");
           e.printStackTrace();
       }

       return lm;
   }

/**
* string 转数值
* @param m
* @return
*/
public static String strToint(String m){
   if(m==null || "".equals(m))
       return "-1";
char [] a=m.toCharArray();
StringBuffer sbu = new StringBuffer();
for(char c:a)
   sbu.append((int)c);
System.out.println(sbu.toString());
return sbu.toString();
}
/**
   * 获取时间戳
   * @return
   */
   public static long getNowTimeStamp() {
long time = System.currentTimeMillis();
time = time / 1000;
return time;
}

}

---------------------
作者：belialxing
来源：CSDN
原文：https://blog.csdn.net/belialxing/article/details/89157737
版权声明：本文为博主原创文章，转载请附上博文链接！

标签：实战,Vue,return,String,ctx,最新,lu,ldap,put
来源： https://blog.csdn.net/q601059467/article/details/90031146

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

《Vue技术栈开发实战项目实战》最新