外鏈：Tomcat+LDAP完成認證：http://my.oschina.net/xpbug/blog/198765

1、安裝Berkeley DB wget http://download.oracle.com/berkeley-db/db-4.6.21.tar.gz 解壓縮 tar zxvf berkeley-db-4.6.21.tar.gz 配置，編譯，安. 1、 cd db-4.6.21/build_unix/ 2、 ../dist/configure --prefix=/usr/local/berkeleyDB 3、 make 4、 make install 注意：安裝完成後把執行  # cp /usr/local/berkeleyDB/include/* /usr/include/  #  cp /usr/local/berkeleyDB/lib/* /usr/lib/ 2、配置berkeleyDB 環境變數 vi ~/.bash_profile 新增： CPPFLAGS="-I/usr/local/berkeleyDB/include" export CPPFLAGS LDFLAGS="-L/usr/local/lib -L/usr/local/berkeleyDB/lib -R/usr/local/berkeleyDB/lib" export LDFLAGS LD_LIBRARY_PATH="/usr/local/berkeleyDB/lib" export LD_LIBRARY_PATH 3、安裝openLDAP

      #  tar -xzvf  openldap-2.4.15.tgz

      #  cd openldap-2.4.15/

      # ./configure --prefix=/usr/local/openldap

      #  make depend

      # make

      # make install    錯誤解決： 1、configure: error: Berkeley DB version mismatch  

./configure --enable-bdb --libdir=/usr/local/BerkeleyDB/lib --includedir=/usr/local/BerkeleyDB/include  --prefix=/usr/local/openldap --sysconfdir=/etc/openldap --enable-passwd --enable-wrappers --disable-ipv6 --enable-spasswd --enable-crypt --enable-modules  --enable-accesslog=yes 
 

2、在 ./configuer時出現錯誤提示： configure: error: could not locate libtool ltdl.h 解決方法：安裝 libtool-ltdl 及libtool-ltdl-devel包 如果是64位系統，通過yum方式，命令如下， # yum install libtool-ltdl.x86_64 libtool-ltdl-devel.x86_64

或者： wget  rpm -ivh  3.修改配置檔案，配置一個數據庫   vi /usr/local/openldap/etc/openldap/slapd.conf suffix     "dc=hq3595,dc=com"      rootdn   "cn=Manager,dc=hq3595,dc=com"      rootpw hq3595

    這裡要填定你的域名，客戶端連線的時候要用到的！

定義超級管理員帳號的密碼，這裡使用的是明文儲存（secret即是其密碼）的方式。這是極不安全的，建議使用加密方式儲存，可以使用的加密方式有：CRYPT、MD5、SMD5、SHA和SSHA。產生加密密碼雜湊的方法是使用slappasswd命令，用-h選項指明加密時使用的方式。示例如下：
# /usr/local/openldap/sbin/slappasswd -h {SSHA}
New password:
Re-enter new password: {SSHA}F6WTMlSbUsQP0JKwB7M/JZSsmHR+g2Ow(把這段覆蓋掉明文密碼即可)

4 啟動LDAP

#/usr/local/openldap/libexec/slapd  -d256  補充：

關於停止slapd，官方給的是：kill -INT 'cat /usr/local/var/slapd.pid'

但是我執行以後提示bash: kill: cat /usr/local/var/slapd.pid: arguments must be process or job IDs 用find /usr -name slapd.pid命令找到了在/usr/local/openldap/var/run/下，把命令改為： kill -INT `cat /usr/local/openldap/var/run/slapd.pid` 重新執行slapd：su root -c /usr/local/openldap/libexec/slapd -d256 建議執行/usr/local/openldap/libexec/slapd -d256 命令，這樣既可以在命令列看到出錯資訊，也可以用Ctrl+C停止程序 5、通過配置檔案匯入資料 編輯檔案：

#建立組Admins
dn: ou=Admins,dc=sogal,dc=com
ou: Admins
objectClass: top
objectClass: organizationalUnit
#建立組Users
dn: ou=Users,dc=sogal,dc=com
ou: Users
objectClass: top
objectClass: organizationalUnit
#建立組下的使用者
dn: uid=testuid,ou=Users,dc=sogal,dc=com
objectClass: inetOrgPerson
uid: testuid
sn: testsn
cn: testcn
mail: [email protected]
userPassword: testpass

/usr/local/openldap/bin/ldapadd -x -W -D "cn=Manager,dc=sogal,dc=com" -f example.ldif    ldif檔案格式規範： （1空行）

dn:（空格） dc=hq3595,dc=com（結尾無空格）

objectclass: （空格）dcObject（結尾無空格）

objectclass: （空格）organization（結尾無空格）

o: （空格）kaspersky（結尾無空格）

dc:（空格） test（結尾無空格）

（1空行）

dn: （空格）cn=test,dc=mail,dc=kaspersky,dc=com（結尾無空格）

objectclass: （空格）organizationalRole（結尾無空格）

cn: （空格）test（結尾無空格）

（結尾無空行）

 6、安裝JXplorer管理LDAP

 7、訪問控制配置，也是在slapd.conf配置檔案裡 （暫時沒做處理）

access to * by * read access to attr=userPassword             by self write             by anonymous auth             by dn="cn=Admin,dc=example,dc=com" write             by * none     access to *             by self write             by dn="cn=Admin,dc=example,dc=com" write             by * read

access to * by users read

8、Java認證（核心程式碼）：

  private static DirContext ctx;

    @SuppressWarnings(value = "unchecked")
    public static DirContext getCtx() {
        String account = "Manager"; //binddn
        String password = "hq3595";    //bindpwd
        String root = "dc=hq3595,dc=com"; // root
        Hashtable env = new Hashtable();
        env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
        env.put(Context.PROVIDER_URL, "ldap://192.168.147.131:389/");
        env.put(Context.SECURITY_AUTHENTICATION, "simple");
        env.put(Context.SECURITY_PRINCIPAL, "cn=" + account+","+root);
        env.put(Context.SECURITY_CREDENTIALS, password);
        try {
            // 連結ldap
            //    ctx = new InitialDirContext(env);
            ctx = new InitialLdapContext(env, new Control[]{new PagedResultsControl(100, Control.NONCRITICAL)});
            System.out.println("認證成功");
        } catch (javax.naming.AuthenticationException e) {
            e.printStackTrace();
            System.out.println("認證失敗");
        } catch (Exception e) {
            System.out.println("認證出錯：");
            e.printStackTrace();
        }
        return ctx;
    }

    public static void closeCtx() {
        try {
            ctx.close();
        } catch (NamingException ex) {
            Logger.getLogger(LdapHelper.class.getName()).log(Level.SEVERE, null, ex);
        }
    }

 9、自定義LDAP屬性   配置inetOrgPerson物件類的兩個自定義屬性。

• isAbsent 128字元內的字串，單值
• substitutes 128字元內的字串，多值

參閱了OpenLdap的管理文件以及網上的例項之後，解決方案如下：
編輯OpenLDAP的模式定義檔案 /usr/local/etc/openldap/slapd.conf中可以找到schema，pid以及資料庫檔案存放的路徑
inetorgperson.schema，增加屬性定義 attributetype ( 2.16.840.1.113730.3.1.900
  NAME 'isAbsent'
  DESC 'whether the person is absent from work'
  EQUALITY caseIgnoreMatch
  SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128}
  SINGLE-VALUE )

attributetype ( 2.16.840.1.113730.3.1.901
  NAME 'substitutes'
  DESC 'people substitutes when absent'
  EQUALITY caseIgnoreMatch
  SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )
其中2.16.840.1.113730.3.1.900和901是選擇未被使用的OID(不知道有沒有被使用過？google下吧)，而1.3.6.1.4.1.1466.115.121.1.15則是字串型別的語法。

在inetOrgPerson類中啟用這2個屬性

objectclass  ( 2.16.840.1.113730.3.2.2
        NAME 'inetOrgPerson'
  DESC 'RFC2798: Internet Organizational Person'
        SUP organizationalPerson
        STRUCTURAL
  MAY (
...
    isAbsent $ substitutes )
  )

在slapd.conf中啟用inetorgperson.schema

#
# See slapd.conf(5) for details on configuration options.
# This file should NOT be world readable.
#
ucdata-path  ./ucdata
include    ./schema/core.schema
include    ./schema/cosine.schema
include    ./schema/inetorgperson.schema
include    ./schema/nis.schema 重新啟動LDAP服務之後一切搞定。