要在PHP中使用LDAP進行搜索,您可以使用ldap_search()
函數。以下是一個簡單的示例,展示了如何使用LDAP搜索功能查找特定屬性的用戶。
首先,確保已安裝并啟用了PHP的LDAP擴展。
<?php
// 設置LDAP服務器
$ldap_server = "ldap://your_ldap_server";
// 設置要連接的LDAP目錄管理員
$ldap_user = "your_ldap_user";
$ldap_password = "your_ldap_password";
// 設置要搜索的基目錄
$base_dn = "ou=users,dc=example,dc=com";
// 設置要搜索的屬性
$attributes = array("sn", "cn");
// 構建LDAP搜索字符串
$search_filter = "(&(objectClass=inetOrgPerson))"; // 您可以根據需要修改搜索過濾器
// 連接到LDAP服務器
$conn = ldap_connect($ldap_server);
if (!$conn) {
die("Could not connect to LDAP server: " . ldap_error());
}
// 綁定到LDAP服務器
if (!ldap_bind_s($conn, $ldap_user, $ldap_password)) {
die("Could not bind to LDAP server: " . ldap_error());
}
// 執行LDAP搜索
$search_result = ldap_search($conn, $base_dn, $search_filter, $attributes);
// 檢查搜索結果
if ($search_result) {
// 獲取搜索結果中的條目數
$entries = ldap_count_entries($conn, $search_result);
echo "Found " . $entries . " entries:\n";
// 遍歷搜索結果
for ($i = 0; $i < $entries; $i++) {
$entry = ldap_get_entries($conn, $search_result, $i + 1);
// 輸出條目的屬性
foreach ($attributes as $attr) {
if (isset($entry[$attr][0])) {
echo $attr . ": " . $entry[$attr][0] . "\n";
}
}
echo "\n";
}
} else {
echo "No entries found.";
}
// 關閉LDAP連接
ldap_unbind($conn);
?>
請注意,您需要將your_ldap_server
、your_ldap_user
、your_ldap_password
和ou=users,dc=example,dc=com
替換為您的實際LDAP服務器、用戶、密碼和基目錄。您還可以根據需要修改搜索過濾器。
這個示例將連接到LDAP服務器,執行搜索,并輸出找到的每個用戶的sn
和cn
屬性。您可以根據需要修改此代碼以適應您的具體需求。