12

Necesito saber cuál es el esquema que tiene mi LDAP por código para saber los atributos que debe tener la entrada que voy a añadir.

Por ejemplo, para añadir una entrada tendría que usar el siguiente código:

#!/usr/bin/env python

# import needed modules
import ldap
import ldap.modlist as modlist

# Open a connection
l = ldap.initialize('ldap://localhost:389/')

# Bind/authenticate with a user with apropriate rights to add objects
l.simple_bind_s('cn=root,dc=sbarjatiya,dc=com', 'iiit123')

# The dn of our new entry/object
dn = 'uid=user1,ou=people,dc=sbarjatiya,dc=com' 

# A dict to help build the 'body' of the object
attrs = {}
attrs['objectclass'] = ['top', 'account', 'posixAccount', 'shadowAccount']
attrs['cn'] = 'User One'
attrs['uid'] = 'user1'
attrs['uidNumber'] = '3001'
attrs['gidNumber'] = '3000'
attrs['homeDirectory'] = '/home/user1'
attrs['loginShell'] = '/bin/bash'
attrs['description'] = 'Proud first user'
attrs['gecos'] = 'Via6, N#1010, 6th Avenue'
attrs['userPassword'] = 'iiit123'
attrs['shadowLastChange'] = '0'
attrs['shadowMax'] = '99999'
attrs['shadowWarning'] = '99999'

# Convert our dict to nice syntax for the add-function using modlist-module
ldif = modlist.addModlist(attrs)

# Do the actual synchronous add-operation to the ldapserver
l.add_s(dn,ldif)

# Its nice to the server to disconnect and free resources when done
l.unbind_s()

Ahora, ¿cómo sé yo cuáles son los atributos que en este código se han llenado a mano en mi LDAP y qué estructura tiene el esquema que se declaró en el archivo del servidor LDAP y además cuáles son los que son obligatorios y cuáles opcionales?.

Esto es con el fin de hacer una aplicación que me vaya pidiendo los datos (atributos) de un usuario, lista o equipo de red y que cuando los inserte no den problema con el esquema que está declarado en el servidor.

phpLDAPadmin hace una cosa parecida, solo tiene que pasarle la dirección de su servidor y cuando uno va a agregar un usuario, sabe qué datos son los que tiene que pedir para crear el objeto que se pidió previamente y estos datos están de acuerdo con el esquema que uno declaró en el servidor LDAP.

3
  • Supongo que puede valerte la siguiente referencia: packtpub.com/books/content/… Commented el 15 abr. 2016 a las 12:28
  • Hola cómo estás? pudiste resolver el problema? yo hice algo parecido pero sinceramente no se como puedo ver si se insertó o no?
    – Sama
    Commented el 13 dic. 2017 a las 17:00
  • Por curiosidad hermano, ¿Lograste solucionarlo?
    – fredyfx
    Commented el 26 mar. 2018 a las 22:47

1 respuesta 1

0

ldap3

Diferencias entre LDAP 2 y LDAP 3 (Artículo 31/05/2018)


Un ejemplo de cómo podría verse en el código:

import ldap3  # pip install ldap3
from ldap3 import Server, Connection, ALL, ObjectDef, AttrDef, Schema

def get_schema(server_address):
    # Crear un servidor y una conexión
    server = Server(server_address, get_info=ALL)
    conn = Connection(server,
                      user='cn=root,dc=sbarjatiya,dc=com',
                      password='iiit123',
                      auto_bind=True)

    # Obtenemos el Esquema
    schema = conn.schema

    return schema

def print_schema(schema):
    print("Esquema LDAP:")
    for obj in schema:
        print(f"Clase de objeto: {obj.name}")
        for attr in obj.attributes:
            print(", ".join((f"  Atributo: {attr.name}",
                             f"Obligatorio: {attr.mandatory}",
                             f"Opcional: {attr.optional}")
                            )
            )

def main():
    # Obtenemos el Esquema
    schema = get_schema('ldap://localhost:389/')
    print_schema(schema)

    # Ejemplo de adición de registro
    dn = 'uid=user1,ou=people,dc=sbarjatiya,dc=com'
    attrs = {
        'objectClass': ['top', 'account', 'posixAccount', 'shadowAccount'],
        'cn': 'User One',
        'uid': 'user1',
        'uidNumber': '3001',
        'gidNumber': '3000',
        'homeDirectory': '/home/user1',
        'loginShell': '/bin/bash',
        'description': 'Proud first user',
        'gecos': 'Via6, N#1010, 6th Avenue',
        'userPassword': 'iiit123',
        'shadowLastChange': '0',
        'shadowMax': '99999',
        'shadowWarning': '99999'
    }

    # Crear una conexión para agregar un registro
    server = Server('ldap://localhost:389/', get_info=ALL)
    conn = Connection(server,
                      user='cn=root,dc=sbarjatiya,dc=com',
                      password='iiit123',
                      auto_bind=True)

    # Ejemplo de atributos obligatorios
    mandatory_attrs = ['uid', 'uidNumber', 'gidNumber', 'homeDirectory']
    # Comprobamos los atributos obligatorios
    for attr in mandatory_attrs:
        if attr not in attrs:
            print(f"Error: atributo obligatorio '{attr}' no especificado.")
            return

    # Añadir entrada
    conn.add(dn, attributes=attrs)

    if conn.result['description'] == 'success':
        print("Registro agregado con éxito.")
    else:
        print(f"Error al agregar un registro: {conn.result['description']}")

    # Cerrar la conexión
    conn.unbind()

if __name__ == "__main__":
    main()

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.