LDAP搜索多个服务器和域(PHP） - LDAP Search Multiple Servers and Domains (PHP)

LDAP Search Multiple Servers and Domains (PHP)

本文关键字：PHP 服务器搜索 LDAP | 更新日期: 2023-09-27

所以我试图用PHP和LDAP按用户名搜索AD。但是，存在多个服务器和多个域。至少在我测试的范围内，我已经找到了如何使登录顺利进行的方法。然而，搜索功能有点困难。

        $Servers = $LDAP['LDAPSrvs'];
        $Domains = $LDAP['LDAPDoms'];
        $sLoop = 0;
        $dLoop = 0;
        foreach($Servers as $Server)
        {
            $sLoop++;
            $connect = 'ldap://'.$Server;
            $lcon = ldap_connect($connect);
            ldap_set_option($lcon, LDAP_OPT_PROTOCOL_VERSION, 3);
            ldap_set_option($lcon, LDAP_OPT_NETWORK_TIMEOUT, 1);
            $bind = ldap_bind($lcon, $LDAP['LDAPUser'], $LDAP['LDAPPass']);
            if($bind)
            {
                $search = ldap_search($lcon, $DN, "(sAMAccountName=$username)");
                if($search)
                {
                    $info = ldap_get_entries($lcon, $search);
                    echo var_export($info);
                    if(count($info) >= 1)
                        break;
                } else {
                    new MessageHandler('No users were found.', 'INFO');
                }
            }
            else
            {
                new MessageHandler('Something went wrong.', 'ERR');
            }
        }
        @ldap_close($lcon);

上面的代码是我用来搜索的。然而，这会造成很大的延迟，甚至在服务器/DN中出现错误，它也没有找到任何使用该用户名的用户。

我在LDAP和PHP方面的经验非常有限，所以我真的不知道如何自己解决这个问题。我总是通过尝试和失败来解决问题，所以最终我可能会找到一个有效的破解方法。然而，如果有人能帮助我，向我解释如何做到这一点，我将不胜感激！

您可以使用ldap_count_entries()从服务器获取快速计数，以查看是否找到了什么。这可能比第一次检索搜索结果并发现里面什么都没有要快。

所以它可能看起来像这样：

foreach($Servers as $Server) {
    $sLoop++;
    $connect = 'ldap://'.$Server;
    $lcon = ldap_connect($connect);
    ldap_set_option($lcon, LDAP_OPT_PROTOCOL_VERSION, 3);
    ldap_set_option($lcon, LDAP_OPT_NETWORK_TIMEOUT, 1);
    ldap_set_option($lcon, LDAP_OPT_REFERRALS, 0);
    $bind = ldap_bind($lcon, $LDAP['LDAPUser'], $LDAP['LDAPPass']);
    if(! $bind) {
        new MessageHandler('Something went wrong.', 'ERR');
        continue;
    }
    $search = ldap_search($lcon, $DN, "(sAMAccountName=$username)");
    if (ldap_count_entries($lcon, $search) < 1) {
        new MessageHandler('No Users found.', 'ERR');
        continue;
    }
    $info = ldap_get_entries($lcon, $search);
    echo var_export($info);
    @ldap_close($lcon);
}

不过我不确定它是否会加快多少。

您还可以在循环中的某个位置添加类似echo microtime();的内容，以查看某些服务器的响应速度是否比其他服务器慢。