程序问答   发布时间:2022-06-02  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了Python + LDAP + SSL大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

如何解决Python + LDAP + SSL?

开发过程中遇到Python + LDAP + SSL的问题如何解决?下面主要结合日常开发的经验,给出你关于Python + LDAP + SSL的解决方法建议,希望对你解决Python + LDAP + SSL有所启发或帮助;

经过这样的学习,我自己找到了解决方案

ldap.set_option(ldap.oPT_X_TLS_requIRE_CERT, ldap.oPT_X_TLS_NEVER)
l = ldap.initialize("ldaps://ldap:636")
l.set_option(ldap.oPT_REFERRALS, 0)
l.set_option(ldap.oPT_PROTOCol_VERSION, 3)
l.set_option(ldap.oPT_X_TLS,ldap.oPT_X_TLS_DEMAND)
l.set_option( ldap.oPT_X_TLS_DEMAND, True )
l.set_option( ldap.oPT_DEBUG_LEVEL, 255 )
l.simple_bind_s("admin@tester.com","password")

解决方法

美好的一天。

在为我的英语道歉之前,我的国家论坛和资源没有帮助。

脚本中需要更改(或创建)AD中的用户密码。

在研究了问题之后,很明显

  1. 分配或更改的密码只能与服务器建立加密连接
  2. 仅在UTF-16-le编码中才需要发送密码

通常,第二个没有问题,但第一个有问题

$ python ldap-test-starttls.py 
TraceBACk (most recent call last):
  File "ldap-test-starttls.py",line 9,in <module>
    l.simple_bind_s( "cn=admin,ou=users,dc=test,dc=ru","password" )
  File "/usr/lib/python2.7/dist-packages/ldap/ldapobject.py",line 206,in simple_bind_s
    msgid = self.simple_bind(who,cred,serverctrls,clientctrls)
  File "/usr/lib/python2.7/dist-packages/ldap/ldapobject.py",line 200,in simple_bind
    return    self._ldap_call(self._l.simple_bind,who,EncodeControlTuples(serverctrls),EncodeControlTuples(clientctrls))
  File "/usr/lib/python2.7/dist-packages/ldap/ldapobject.py",line 96,in _ldap_call
    result = func(*args,**kwargs)
 ldap.SERVER_DOWN: {'info': 'A TLS packet with unexpected length was received.','desc': "Can't contact LDAP server"}

脚本代码

import ldap
host = 'ldaps://ldap:636'
l = ldap.initialize(host)
l.set_option( ldap.oPT_X_TLS_DEMAND,True )
l.set_option( ldap.oPT_DEBUG_LEVEL,255 )
username = 'someUser'
new_pass = 'ne$wP4assw0rd3!'
new_password = ('"%s"' % new_pass).encode("UTF-16-le")
l.simple_bind_s( "cn=admin,"password" )
mod_attrs = [(ldap.MOD_replaCE,'unicodePwd',new_password)],[( ldap.MOD_replaCE,new_password)]
l.modify_s('CN=%s,dc=users,dc=ru' % username,mod_attrs)
l.unbind_s()
print "successfully changed password."

很有可能有人已经解决了类似的问题。是的,该脚本正在Centos上运行,无法使用py32win。

提前致谢。

大佬总结

以上是大佬教程为你收集整理的Python + LDAP + SSL全部内容,希望文章能够帮你解决Python + LDAP + SSL所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签:+Python