LDAP搜索与whoami

Posted 2021-04-27

我想问一下ldapsearch和ldapwhoami之间的区别是什么，因为我真的无法得到ii：看起来whoami只是一个功能子集。

我问这个是因为我正在编写一个登录系统，所以我的目标是检查服务器的凭据。软件本身已配置凭据，因为匿名用户无权查询权限。

我不清楚我应该怎么做：如果一个简单的'绑定'请求或执行一个whoami查询。

答案

命令行工具ldapsearch发送LDAP search operation，而ldapwhoami将"Who am I?" extended operation发送到LDAP服务器。两个命令行工具都支持在此之前发送各种类型的bind operations。

如果您实现登录系统，通常将其作为服务帐户绑定到LDAP服务器，使用包含输入用户名的过滤器搜索用户的条目，然后使用用户条目的DN和用户密码发送简单的绑定操作。