使用PHP新增/修改LDAP/AD資料－程式交流園區

首先，網頁伺服器需支援php-ldap模組
如未安裝，請使用yum install php-ldap(Linux)或
修改php.ini 檔案中的 php extension部份

找過很多網站，都無法新增
後來找了很多phpldap中的屬性關聯才知道
例如：inetOrgPerson 的 objectClass cn 跟 sn 是必須的
而 mail、uid 則是選擇性
有些要使用request屬性，有些是選用的
詳細請使用 phpldapadmin 或 AdExplorer 的 Scheme 檢閱

以下為範例程式碼，在我的系統中執行是可以用的
inc.php的設定檔
class AD
{
    //指定初始值
    var $server = "localhost";
    var $adminuser = "uid=root, cn=users, dc=example, dc=org, dc=tw";
    var $adminpassword = "***";
    var $ou = "cn=users, dc=example, dc=org, dc=tw";
    var $_ldapconn;
    //連結AD(LDAP)
    function ldapconn()
    {
        //連線到AD(LDAP)Server
        $ldapconn = ldap_connect($this->server) or die("無法連線到伺服器！");
        //使用LDAP Version 3
        ldap_set_option($ldapconn, LDAP_OPT_PROTOCOL_VERSION, 3);
        ldap_set_option($ldapconn, LDAP_OPT_REFERRALS, 0);
        $this->_ldapconn = $ldapconn;
        return true;
    }
    //新增AD(LDAP)資料
    function ldapadd($uid, $array)
    {
        ldap_bind($this->_ldapconn, $this->adminuser, $this->adminpassword);
        return ldap_add($this->_ldapconn, "uid=".$uid.",cn=users,dc=sunnyswa,dc=org,dc=tw", $array);
    }
    //修改AD(LDAP)資料
    function ldapmodify($uid, $array)
    {
        ldap_bind($this->_ldapconn, $this->adminuser, $this->adminpassword);
        return ldap_modify($this->_ldapconn, "uid=".$uid.",cn=users,dc=sunnyswa,dc=org,dc=tw", $array);
    }
   //刪除AD(LDAP)資料
   function ldapdel($uid)
   {
       ldap_bind($this->_ldapconn, $this->adminuser, $this->adminpassword);
       return ldap_delete($this->_ldapconn, "uid=".$uid.",cn=users,dc=sunnyswa,dc=org,dc=tw");
   }
}
?>

主程式新增LDAP(ldapadd.php)

//匯入設定檔
include "inc.php";
$ad = new AD();
$ad->ldapconn();
$array['objectClass'][0] = "top";
//AD Request
/*
$array['objectClass'][1] = "organizationalPerson";
$array['objectClass'][2] = "person";
$array['objectClass'][3] = "user";
*/
//LDAP Request
$array['objectClass'][1] = "posixAccount";
$array['objectClass'][2] = "shadowAccount";
$array['objectClass'][3] = "inetOrgPerson";
$array['objectClass'][4] = "organizationalPerson";
$array['objectClass'][5] = "person";
$array['objectClass'][6] = "apple-user";
$array['cn'] = "test";
$array['uid'] = "test";
$array['uidNumber'] = "1000098";
$array['gidNumber'] = "1000001";
$array['loginShell'] = "/bin/sh";
$array['homeDirectory'] = "/home/".$array['uid'];
$array['sn'] = "test";
$array['authAuthority'] = ";basic;";
$array['gecos'] = "test";
$array['displayName'] = "test";
$array['userPassword'] = "{CRYPT}".crypt($password, "$1$k0Q4EA49$");
//User Chioce
$array['telephoneNumber'] = "03-4618007";
$array['mobile'] = "0912-345678";
$array['employeeNumber'] = "101017";
$array['title'] = "test";
$array['mail'] = $array['uid']."@sunnyswa.org.tw";
//AD Request
//$array['name'] = "test";
//$array['userPrincipalName'] = "test@sunnyswa.org.tw";
//$array['userAccountControl'] = "544";
$insert = $ad->ldapadd("uid=".$array['uid'].", cn=users, dc=example, dc=org, dc=tw", $array);
if($insert)
{
    echo "ok";
}
else
{
    echo "fail";
}
?>

修改方面的程式與新增雷同
另外，因為我是用synology的nas
所以它的密碼編碼是CRYPT，所以這樣寫是符合它的規則
AD必填的與LDAP必填的有特別註解，大家就自行取用囉
CN如果要跟我一樣使用變數的話
就要這樣寫才會過
$array = array("cn" => $name);
只有這個屬性需要這樣寫，其餘則不用

還有如果要一個屬性套用同一個資料就用
$array['displayName'] = $array['cn'];

刪除LDAP資料程式碼

<?php
//匯入設定檔
include "inc.php";
//連線LDAP
$ad = new AD();
$ad->ldapconn();
$del = $ad->ldapdel("test");
if($del)
{
echo "ok";
}
else
{
echo "fail";
}
?>