用C语言操作LDAP服务器

        毕竟用PHP操作LDAP有局限性，因为当我们用生成证书的函数生成证书以后不可能再用PHP去给LDAP增加条目，所以最近研究了一下C语言操作LDAP，希望能对大家有点借鉴意义,有错误的地方还请原谅。至于如何安装，运行和测试LDAP服务器请看http://www.infosecurity.org.cn/forum/read.php?fid=12&tid=47&fpage=1毕竟用PHP操作LDAP有局限性，因为当我们用生成证书的函数生成证书以后不可能再用PHP去给LDAP增加条目，所以最近研究了一下C语言操作LDAP，希望能对大家有点借鉴意义,有错误的地方还请原谅。至于如何安装，运行和测试LDAP服务器请看http://www.infosecurity.org.cn/forum/read.php?fid=12&tid=47&fpage=1

一 初始化LDAP库#include #include ld=ldap_init(ldap_host,LDAP_PORT)假如没有进行端口修改的话，用默认的LDAP_PORT就可以了，在ldap.h中定义为389

二 绑定LDAP服务器if(ldap_bind_s(ld,user_dn,user_pw,authmethod)!=LDAP_SUCCESS)authmethod是使用的验证方法，一般为LDAP_AUTH_SIMPLE，至于user_dn,user_pw就是用户和密码拉可以使用ldap_unbind_s(LDAP *ld)来关闭绑定。

三 执行查询ldap_search_s(LDAP ld,char *base_dn,int SCOpe ,char *filter ,char *attrs_reqired[],int attributesonly,LDAPMessage **result)base_dn是指向查询开始处对象的指针，它可以作为数的顶端，或者某一个低的点scope有三个，为LDAP_SCOPE_BASE,只对基点dn指定的对象进行搜索LDAP_SCOPE_ONELEVEL,可以搜索处理基点DN指向对象以及树中低于基点对象一级的所有对象LDAP_SCOPE_SUBTREE，可以搜索树中该对象及以下的所有对象Filter是过滤器，这里有详细的解释http://www.infosecurity.org.cn/forum/read.php?fid=12&tid=49&fpage=1Attrs_required是一个应该返回的NULL的属性终止数组，可以只返回几个属性（如就DN和UID），指定NULL时将返回所有属性Attributesonly设置为1，只返回属性的类型，通常设定为0，返回属性类型和值。成功返回LDAP_SUCCESS，否则返回出错代码。例子：ldap_search_s(ld,base_dn,LDAP_SCOPE_SUBTREE,NULL,NULL,0,&ldap_message_set)稍后必须释放LDAPMessage **result，int ldap_msgfree(LDAPMessage *msg)查询过后，我们就需要得到我们具体的感兴趣的东西ldap_count_entries(ld,ldap_message_set)获取搜索得到的条目个数ldap_first_entry(ld,ldap_message_set)获取第一条ldap_next_entry(ld,ldap_one_message);获取下一条ldap_first_attribute(ld,ldap_one_message,&ber_element_ptr);获取第一条目的属性values= ldap_get_values(ld,ldap_one_message,attribute)获取该属性的值ldap_value_free(values);ldap_next_attribute(ld,ldap_one_message,ber_element_ptr);获取下一属性可能看这么多函数有点眼花，那我们来看个例子：res=ldap_search_s(ld,base_dn,LDAP_SCOPE_SUBTREE,NULL,NULL,0,&ldap_message_set);if(res!=LDAP_SUCCESS)  {  ldap_perror(ld,"Failure of ldap_search_s");  exit(0);  }

printf("There were %d objects foundn",ldap_count_entries(ld,ldap_message_set));//获取第一个条目ldap_one_message=ldap_first_entry(ld,ldap_message_set);while(ldap_one_message)  {  char *dn_str;  //获取条目的DN  dn_str=ldap_get_dn(ld,ldap_one_message);  printf("Found dn %sn",dn_str);  free(dn_str);  //获取条目的属性  attribute=ldap_first_attribute(ld,ldap_one_message,&ber_element_ptr);  //获取每个属性的具体值  while(attribute!=NULL)  {  if((values=ldap_get_values(ld,ldap_one_message,attribute))!=NULL)  {  for(i=0;values!=NULL;i++)  {  printf("%s:%sn",attribute,values);  }  ldap_value_free(values);  }  //继续下一属性  attribute=ldap_next_attribute(ld,ldap_one_message,ber_element_ptr);  }  //继续下一条目  ldap_one_message=ldap_next_entry(ld,ldap_one_message);  printf("n");  }  //释放查询信息(void)ldap_msgfree(ldap_message_set);由上面的例子可以清楚的看出，可以查询出所有的搜索搜索结果的属性以及属性值

四：增加条目增加条目需要干的事情就是构造一个LDAPMod结构，它包括对象单个属性的构造块typedef struct ldapmod{int mod_op;char *mod_type;union{  char **modv_strvals;  struct berval **modv_bvals;}mod_vals;struct ldapmod *mod_next;}LDAPMod;#define mod_values mod_vals,modv_strvals#define mod_bvalues mod_vals.modv_bvals可能你看起来很复杂，那我给你看个例子你就能找到中间的规律拉。1，  添加一个国家的条目LDAPModchar *c_vals[]={"cn",NULL};LDAPMod c_attribute；c_attribute.mod_op=LDAP_MOD_ADD;c_attribute.mod_type="c";c_attribute.mod_values=c_vals;

2，  你是不是觉得太简单，那我们来个麻烦点的，证书的LDAPModstruct berval cert_berval;struct berval *cert_values[2]; char *cert_data;FILE *fp;struct stat st; LDAPMod cert_attribute;if ( stat( "guest.der", &st ) != 0 ) {perror( "stat" );return( 1 );}if ( ( fp = fopen( "guest.der", "rb" ) ) == NULL ) {  perror( "fopen" );  return( 1 );} if ( ( ( cert_data = ( char * )malloc( st.st_size ) ) == NULL ) ││  ( fread ( cert_data, st.st_size, 1, fp ) != 1 ) ) {  perror( cert_data ? "fread" : "malloc" );  return( 1 );} fclose( fp );cert_attribute.mod_op = LDAP_MOD_BVALUES;cert_attribute.mod_type = "userCertificate;binary";cert_berval.bv_len = st.st_size;cert_berval.bv_val = cert_data;cert_values[0] = &cert_berval;cert_values[1] = NULL;cert_attribute.mod_values =cert_values;我们看完这两个例子那你看出规律了吧，为非是把LDAPMod中的几个变量赋值而已下面我们把这些值给LDAP添加进去char *objectClass_vals[]={"guestcertificate",NULL}; guestcertificate是我定义的objectClassobjectClass_attribute.mod_op=LDAP_MOD_ADD;objectClass_attribute.mod_type="objectClass";objectClass_attribute.mod_values=objectClass_vals;new_dn="c=cn,dc=sage,dc=com"；LDAPMod *modst[4];modst[0]=&c_attribute;modst[1]=&objectClass_attribute;modst[2]=NULL;if(ldap_add_s(ld,new_dn,modst)!=LDAP_SUCCESS)现在new_dn就添加好了，呵呵，是不是很简单。

至于修改条目ldap_mod_s(LDAP *ld,char *new_dn,LDAPMOD *mods[])删除条目 ldap_delete_s(LDAP *ld,char *dn_to_delete)应该没问题拉。

附件里有我写的一个往LDAP服务器中添加证书的函数，写的很乱，不太好意思。用C语言来操作LDAP最好就是添加条目了，可以从CISOCA中提炼一下，编写一个只需要用户输入信息就可以产生证书的函数，然后将产生的证书直接发往LDAP服务器就可以了。我建议其实查询的话就用PHP去查询LDAP，因为查询出来要显示在浏览器上的，并且需要提供给用户下载，用CGI去编界面那就太。。。。PHP还方便点。

原文转自：http://www.ltesting.net