[LDAP精华]LDAP研究过滤器的字符串表达

WEB2.0 jack 2007-8-16 17:26
这备忘录的状况
   这备忘录提供信息为了这个互连网社会。这备忘录不指定任何一种性质的互连网的标
准。这备忘录的发行是无限期的。
摘要
这LDAP（1）定义了一个研究过滤器的网络表示法来传送给一个LDAP服务器。一些
应用软件可以发现它的用处来拥有描绘这个研究过滤器的一个普通的方法以一个人类能读
的形式。这个文档定义了一个人类能读的字符串格式为了LDAP研究过滤器。
目录
1。LDAP研究过滤器的定义  2
2。 字符串研究过滤器定义  2
3。 例子  3
4。 安全考虑  3
5。 参考  3
6。 作者地址  4

1。LDAP研究过滤器的定义
   一个LDAP研究过滤器是被定义为如下（1）：
   Filter ::=CHOICE (
           and                 (0) SET OF Filter,
           or                  (1) SET OF Filter,
           not                 (2) Filter,
           equalityMatch       (3) AttributeValueAssertion,
           substrings         [4] SubstringFilter,
           greaterOrEqual     [5] AttributeValueAssertion,
           lessOrEqual        [6] AttributeValueAssertion,
           present            [7] AttributeType,
           approxMatch        [8] AttributeValueAssertion
    }

    SubstringFilter ::= SEQUENCE {
            type    AttributeType,
            SEQUENCE OF CHOICE {
                    initial        [0] LDAPString,
                    any            [1] LDAPString,
                    final          [2] LDAPString
            }
    }

    AttributeValueAssertion ::= SEQUENCE
            attributeType   AttributeType,
            attributeValue  AttributeValue
    }

    AttributeType ::= LDAPString

    AttributeValue ::= OCTET STRING

    LDAPString ::= OCTET STRING
   这LDAPString上面的地方是有限在这IA5字符集里。这AttributeType是属性对象标识
符的一个字符串的表示法在这个星罗棋布的OID格式(e.g.,"2.5.4.10"),或者这个属性的更短
的字符串(e.g.,"organizationName",or"o").这AttributeValue
OCTET STRING有形式定义在（2）。这过滤器是为了传送使用基本编码规则定义的网络而
被编码在（3），以及简化描述在（1）。
2。 字符串研究过滤器定义
   一个LDAP研究过滤器的字符串表示法是通过下列的BNF而被定义的。它使用一个前
缀格式。

    ::= '(' ')'
    ::= | | |
    ::= '&'
    ::= '|'
    ::= '!'
    ::= |
    ::= | |
    ::=
    ::= | | |
    ::= '='
    ::= '~='
    ::= '>='
    ::= '<='
    ::= '=*'
    ::= '='
    ::= NULL |
    ::= '*'
    ::= NULL | '*'
    ::= NULL |
   是一个字符串象征一个AttributeType,和有一个格式定义在（1）。是一个字
符串象征AttributeValue,
或者一部分，和有这个格式定义在（2）。假如一个必须包含字符‘*’或者‘（‘or’）’
的一个，这些字符应该被避免包含这反斜线符号‘\’字符。
3。 例子
   这一段给予了一些使用这个标志的研究过滤器的一些例子。
    (cn=Babs Jensen)
    (!(cn=Tim Howes))
    (&(objectClass=Person)(|(sn=Jensen)(cn=Babs J*)))
    (o=univ*of*mich*)
4。 安全考虑
   安全问题没在这个备忘录中讨论。
5。 参考
    [1] Yeong, W., Howes, T., and S. Kille, "Lightweight Directory Access
      Protocol", RFC 1487, Performance Systems International,
      University of Michigan, ISODE Consortium, July 1993.

    [2] Howes, T., Kille, S., Yeong, W., and C. Robbins, "The String
      Representation of Standard Attribute Syntaxes", RFC 1488,
      University of Michigan, ISODE Consortium, Performance Systems
      International, NeXor Ltd., July 1993.

    [3] "Specification of Basic Encoding Rules for Abstract Syntax
      Notation One (ASN.1)", CCITT Recommendation X.209, 1988.
6。 作者地址
      Tim Howes
      University of Michigan
      ITD Research Systems
      535 W William St.
      Ann Arbor, MI 48103-4943
      USA

      Phone: +1 313 747-4454
      EMail: tim@umich.edu


RFC1558——A String Representation of LDAP Search Filters     LDAP研究过滤器的字符串表达

[Php_get_MX]用PHP得到MX记录

WEB2.0 jack 2007-8-15 14:10
dns_get_mx -- 同getmxrr()取得mx記錄
語法: int getmxrr ( string hostname, array mxhosts [, array &weight])
說明 :

搜尋主機hostname的MX記錄，如果找到記錄則傳回true，如果找不到記錄或發生錯誤則傳回false。

搜尋到MX記錄的列表會放到陣列mxhosts中，如果有給予參數weight，它將會被收集到的資訊填滿。

//检查域名的mx记录是否指向新浪的邮件服务器
        $sinamx = "mx.sinanet.com";     //新浪邮件服务器
        $flag = 1;      //默认为域名指向新浪邮件服务器
        if( $domaintype == '2' )        //用户使用独立域名
        {
                if(dns_get_mx($domain, $mxrecords))
                {
                        //没有指定邮件转发服务器
                        if(!isset($mxrecords) || (count($mxrecords) == 0))
                        {
                                $flag = 0;
                        }

                        //检查域名的mx是否指向新浪邮件服务器
                        for ($i = 0; ($flag == 1) && ($i < count($mxrecords)); $i++)
                        {
                                if( $mxrecords[$i] != $sinamx )
                                {
                                        $flag = 0;
                                        break;
                                }
                        }






<?php
  $domain = "sinanet.com";
  $domaintype = 2;
     $sinamx = "mx.sinanet.com";     //新浪邮件服务器
       $flag = 1;      //默认为域名指向新浪邮件服务器
       if( $domaintype == '2' )        //用户使用独立域名
       {
               if(dns_get_mx($domain, $mxrecords))
               {
                       //没有指定邮件转发服务器
                       if(!isset($mxrecords) || (count($mxrecords) == 0))
                       {
                               $flag = 0;
                       }

                       //检查域名的mx是否指向新浪邮件服务器
                       for ($i = 0; ($flag == 1) && ($i < count($mxrecords)); $i++)
                       {
        echo $mxrecords[$i]."\n";
                               if( $mxrecords[$i] != $sinamx )
                               {
                                       $flag = 0;
                                       break;
                               }
                       }
  }
  }
?>

[javascript]用JS实现菜单/导航特效

WEB2.0 jack 2007-8-14 13:49
代码提示：将下面的代码复制到〈BODY〉区
<style type="text/css">
<!--
td { font-size: 12px; line-height: 150%}
-->
</style>
<script language="JavaScript">
<!--
function hve_display(t_id,i_id){//显示隐藏程序
var t_id;//表格ID
var i_id;//图片ID
var on_img="image/119.gif";//打开时图片
var off_img="image/119.gif";//隐藏时图片
if (t_id.style.display == "none") {//如果为隐藏状态
t_id.style.display="";//切换为显示状态
i_id.src=on_img;}//换图
else{//否则
t_id.style.display="none";//切换为隐藏状态
i_id.src=off_img;}//换图
}
//-->
</script>
           <table width="200">
             <tr>
<td>
<table width="200" border="0" cellspacing="1" cellpadding="0" bgcolor="#006699">
<tr bgcolor="#006699">
                     <td bgcolor="#E28EEE"> </td>
                     <td width="20"><img src="image/119.gif" width="13" height="13" name="img1"  style="cursor: hand"></td>
                   </tr>
<!--图片的ID是img1，要隐藏的表格ID是table1，onclick调用hve_display程序；style设置鼠标为手型。-->
</table>
                 <table ID="table1" width="200" border="0" cellspacing="1" cellpadding="0" bgcolor="#E28EEE" height="120">
                   <tr bgcolor="#FFFFFF">
                     <td bgcolor="#FCE3FD"><p><a href="#">七色风</a><br>
                         <a href="#">中讯数据</a> </p>
                       </td>
</tr>
</table>
<table width="200" border="0" cellspacing="1" cellpadding="0" bgcolor="#006699">
<tr bgcolor="#006699">
                     <td bgcolor="#E28EEE"> </td>
                     <td width="20"><img src="image/119.gif" width="13" height="13" name="img2"  style="cursor: hand"></td>
</tr>
</table>
                 <table id="table2" width="200" border="0" cellspacing="1" cellpadding="0" bgcolor="#E28EEE" height="120">
                   <tr bgcolor="#FFFFFF">
                     <td bgcolor="#FCE3FD"> </td>
</tr>
</table>
<table width="200" border="0" cellspacing="1" cellpadding="0" bgcolor="#006699">
<tr bgcolor="#006699">
                     <td bgcolor="#E28EEE"> </td>
                     <td width="20"><img src="image/119.gif" width="13" height="13" name="img3"  style="cursor: hand"></td>
</tr>
</table>
                 <table id="table3" width="201" border="0" cellspacing="1" cellpadding="0" bgcolor="#E28EEE" height="120">
                   <tr bgcolor="#FFFFFF">
                     <td bgcolor="#FCE3FD"> </td>
</tr>
</table>
<table width="200" border="0" cellspacing="1" cellpadding="0" bgcolor="#006699">
<tr bgcolor="#006699">
                     <td bgcolor="#E28EEE"> </td>
                     <td width="20"><img src="image/119.gif" width="13" height="13" name="img4"  style="cursor: hand"></td>
</tr>
</table>
                 <table id="table4" width="200" border="0" cellspacing="1" cellpadding="0" bgcolor="#E28EEE" height="120">
                   <tr bgcolor="#FFFFFF">
                     <td bgcolor="#FCE3FD"> </td>
</tr>
</table>
</td>
</tr>
</table>

[通用线程]Awk 实例

WEB2.0 jack 2007-8-12 20:22
http://www-128.ibm.com/developerworks/cn/linux/shell/awk/awk-1/index.html

[MX记录]如何得到MX记录的ip地址？

WEB2.0 jack 2007-8-12 20:19
在php中有没有这样的函数呢，恳请高人指点。最好是能给一个源代码，谢谢了。
gethostbyname()
操作系统命令nslookup

[vi技巧]vi tips

WEB2.0 jack 2007-8-12 20:09
http://blog.wangyuhui.net/vi-tips/

vi 里面实现批量字符串替换：
1、打开文件
2、ESC
3、shift + :
4、输入%s/from/to/g, 其中%s表示替换，from是被替换的字符串，to是替换后的，g表示global
如果要替换11到22行，则:34,78s/from/to/

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

上下左右：
ctrl+u/d 上下半屏，ctrl+f/b,上下一屏
H/G屏幕头/文章末 ，0/$ 行首行末

增删改：
yy/dd 复制/删除 一行，p/P：将yy/dd的内容paste出来
I/A 在行首/末添加， o/O 开新行，d0/d$ 删除到行首，行末
u:undo查：
? 向前查找， n/N 重复上一次查找

—————————————————————————

文本处理命令:

awk：处理结构化的文本(每行以固定符号分成若干列)，提取打印某些字段，如：
ls -l|awk ‘{print $1}’ –将ls-l结果的第一列打印出来
awk -F”:” ‘{print $1″ “$6}’ /etc/passwd ，将以:分割的/etc/passwd文件的第1，6列打印出来，中间以空格分开
详见IBM DW中国的AWK实例(共3篇) 或 Bash新手指南中文版第6章。

grep：过滤，大家用得最多的命令，支持正则表达式。参数有：
-i忽略大小写，-n显示line number，-c 统计在每个文件的出现次数，-l只显示符合的文件的名字。

sed：流编辑器，主要用于替换，如：
sed -e ‘1,10s/foo/bar/g’ myfile2.txt 将1到10行的文本中的foo 替换成bar,s代表替换,g代表全局替换
支持正则的替换字符串，可以只替换某个范围内的内容。
用法不算简单,详见IBM DW中国的Sed实例(共3篇)或 Bash新手指南中文版第5章。

sort：排序，参数有：
-r逆序, -n 数字比较 , -M 日历比较 Feb,Dec, -f 忽略大小写
同样支持结构化文件，如
sort -t : -k 1,1 /etc/passwd，以: 分割,只按第1列排序
sort -t : -k 1,1 -k2.2,3.4 /etc/passwd ，以:分割,先按第1列排序,再按第2列的第二个字符到第3列的第4个字符排序。

uniq：去除重复行。
除了正常用法外，还有-c统计重复次数，和-u （唯一）和 -d （重复）两个参数,只显示唯一的和重复的行。

数据库菜鸟不可不看 简单SQL语句小结

WEB2.0 jack 2007-8-12 11:29
http://www.chinahtml.com/databases/4/2005/11299916311055.shtml

[实践OK ]推荐一个用内存来缓存数据的东西--memcached，最新版本memcached-1.5.9.tar.gz的编译安装。

WEB2.0 jack 2007-8-12 11:19
find . -name TEMP -mtime +3 &#124; xargs rm
http://warran.blueidea.com/archives/2007/4803.shtml

https://memcached.org/downloads
Debian/Ubuntu: apt-get install libevent-dev Redhat/Centos: yum install libevent-devel 。
经实践，它本质上是使用了这个libevent，并不是libevent-devel,但编译时应该需要这个libevent-devel库,libevent-devel在用yum安装时会把libevent库给以依赖的形式下载下来，于是运行正常。


验证libevent-devel是和libevent包是有yum有依赖的：

[三国新语]（一至九）修改及新增

生活笔记 jack 2007-8-12 09:05
三国新语（修改＋新增）


之一

十七年，塞北送酥一盒至。太祖自写“一合酥”三字于盒上，置之案头。杨修入见之，竟取匙与众分食。众问其故，修答曰：“盒上明书一人一口酥，岂敢违丞相之命乎？” 众大喜，一扫而净。适荀彧有疾迟至，见盒，疑而问修：“此何物？”修对曰：“丞相所馈也，卿可自取。” 彧发之乃空器，遂饮药而卒。时年五十。谥曰敬侯。

之二

后主敬哀皇后，车骑将军张飞长女也。初，建安五年，时夏侯渊有女年十三四，在本郡，出行樵采，为张飞所得。飞知其良家女，遂以为妻，产息女，是敬哀也。

章武元年，时后主未立皇后，亮与群臣上言曰：“故车骑将军张飞之女甚贤，年十七岁，宜纳为正宫。”后主即纳之。后亮初亡，言事者或以为可听立庙於成都者，不从，野有后主怀怨于葛公之议。

裴注引《敬哀别传》云：“飞之仪容，身长八尺，豹头环眼，燕颔虎须；渊之仪容，虎体蕴臂,彪腹狼腰，俱一时悍勇之士。”

之三

操与马超战于潼关。西兵悍勇，纵骑攻之，操军不敌，遂大溃而走。操杂于乱军之中，马超策骑疾追，乃大呼：“长髯者，曹操也。”操闻之大惊，割须弃袍，以旗角掩面，方亡归本营。众来问安，操抚膝大哭：“倘使云长在侧，孤必不致此。”众将问曰：“关君侯武姿卓然，丞相颇思否？”操对曰：“吾思云长美髯也。”

之四

明嘉靖朝间，兵部右侍郎范钦始建天一阁，置古善、孤本于其内，良加眷护，卷册至七万余。

时有仆役举烛不慎，阁中走水。护院不得以，遽以水泼浇。火既熄，范钦点检古本，有《三国志》与《范文正公集》两下交叠，页濡粘连，字多互篡。

范钦揭卷读之，见《诸葛亮传》上犹有洇迹。其上曰：“臣亮言：先帝创业未半而中道崩殂。越明年，政通人和，百废俱兴。”

之五

关羽镇荆州，有女二人，一名嫣，一名容。孙权遣使求亲。关羽甚喜，然未知二女取舍，踟蹰未决。使者再三催之，关羽召二女于前，曰：“汉吴联姻，国之大事，汝谁可任之？”嫣时十四，有乃父之风，慨然出步应承。羽大喜，遂语于使者曰：“吾女嫣，能嫁权子。”

使者惊而未发，回转江东，具告孙权：“关将军辱之太甚，傲之太甚，竟言虎女焉能嫁犬子。”孙权怒，遂北降曹魏，合兵袭荆。

关羽，字云长，河东解县人也。时燕赵之地，与江南方言钜异。北滞于沉浊，南失在浮浅，互不能通，多有听谬而错悖者。

之六

曹操多疑，恐死后墓陵为人所掘，颁遗令曰：“天下尚未安定，未得遵古也。葬毕，不置陵寝，以百马踏平，上植青稗。至次年，无人知吾所栖也。”丕泣拜：“儿敢不从父命也。”遂从操令，不加砖石，不围墓穴，唯立石驼两对，石人一双于上，四时享祭。

之七

备住荆州数年，一日席间在刘表之侧，忽慨然流涕。表怪问备，备曰：“吾常身不离鞍，髀肉皆消。今不复骑，髀里肉生。日月若驰，老将至矣，而功业不建，是以悲耳。”表宴然自若，解曰：“玄德毋忧，汝抚之者，是吾髀也。

之八

操与绍相拒于官渡。绍谋士许攸投曹，夜入营帐，问彼粮谷。操伪曰：“计一年之度。”攸曰：“明公欺我。”操又曰：“半岁尚济。”攸不言，袖手冷笑。操离席长谢：“止月余矣。然先生何以知之？”攸笑而不答。

《三国志·许褚传》云：许褚字仲康，谯国谯人也。长八尺馀，腰大十围，容貌雄毅，勇力绝人，好酒食，饮啖兼人，每赐食於前，大饮长歠，左右相属，数人益乃供，曹公壮之。后从讨袁绍於官渡，常侍左右。”

之九



二十四年，关羽率众攻曹仁於樊。于禁、庞德等救，皆没。曹公又遣徐晃往救仁，又遣将军徐商、吕建诣晃。两军会于四冢。羽与晃素相爱，遥共语，但说平生，不及军事。须臾，徐商、吕建军至，晃乃下马宣令：“得关云长头，赏金千斤。”羽惊怖，谓晃曰：“大兄，是何言邪！”晃曰：“此国之事耳。”

[Php_Ldap]用Php如何操作LDAP

WEB2.0 jack 2007-8-11 19:01
1 LDAP是什么
       LDAP是一个用来发布目录信息到许多不同资源的协议。通常它都作为一个集中的地址本使用，不过根据组织者的需要，它可以做得更加强大。
　　LDAP最基本的形式是一个连接数据库的标准方式。该数据库为读查询作了优化。因此它可以很快地得到查询结果，不过在其它方面，例如更新，就慢得多。要特别注意的是，LDAP通常作为一个hierarchal数据库使用，而不是一个关系数据库。因此，它的结构用树来表示比用表格好。正因为这样，就不能用SQL语句了。

　　简单说来，LDAP是一个得到关于人或者资源的集中、静态数据的快速方式。

   LDAP是轻量目录访问协议(Lightweight Directory Access Protocol)的缩写，其实是一话号码簿，类似于我们所使用诸如NIS(Network Information Service)、DNS (Domain Name Service)等网络目录，也类似于你在花园中所看到的树木。
   LDAP是一种特殊的数据库。但是LDAP和一般的数据库不同，明白这一点是很重要的。 LDAP对查询进行了优化，与写性能相比LDAP的读性能要优秀很多。
1.1 LDAP的存储规则
   区分名（DN，Distinguished Name）
   和自然界中的树不同，文件系统/LDAP/电话号码簿目录的每一片枝叶都至少有一个独一无二的属性，这一属性可以帮助我们来区别这些枝叶。
   在文件系统中， 这些独一无二的属性就是带有完整路径的文件名。比如/etc/passwd，该文件名在该路径下是独一无二的。当然我们可以有/usr/passwd, /opt/passwd，但是根据它们的完整路径，它们仍然是唯一的。
   在LDAP中，一个条目的区分名称叫做“dn”或者叫做区分名。在一个目录中这个名称总是唯一的。比如，我的dn是"uid= aghaffar, ou=People, o=developer.ch"。不可能有相同的dn，但是我们可以有诸如"uid=aghaffar, ou=Administrators, o=developer.ch"的dn。这同上面文件系统中/etc/passwd 和 /usr/passwd的例子很类似。
   我们有独一无二的属性，在"ou=Administrators, o=developer.ch" 中uid和在"ou=People, o=developer.ch"中的uid。这并不矛盾。
CN=Common Name 为用户名或服务器名，最长可以到80个字符，可以为中文；
OU=Organization Unit为组织单元，最多可以有四级，每级最长32个字符，可以为中文；
O=Organization 为组织名，可以3—64个字符长
C=Country为国家名，可选，为2个字符长

   LDAP目录以一系列“属性对”的形式来存储记录项，每一个记录项包括属性类型和属性值（这与关系型数据库用行和列来存取数据有根本的不同）。
mail = testmail@mccc.net
othermailbox = testmailother@mccc.com
givenname = givenname
sn = test sn
属性可添加，以下一个属性必须赋值：
objectclass=person (值为：person 或 server 或 organization 或 其他自定义的值)

2 Php如何操作LDAP
2.1 Php如何与LDAP连接和关闭
$ds=ldap_connect("ServerName")
ServerName是LDAP的服务器名，

例:
$ds=ldap_connect(“10.31.172.30:1000”)
返回值是：true 或 false

关闭连接
ldap_close($ds);

2.2 在php中如何搜索用户信息


$ds=ldap_connect("10.31.172.30:1000");
//首先连接上服务器
$justthese = array("cn","userpassword",”location”);
//搜索函数中的一个参数，要求返回哪些信息，
//以上传回cn,userpassword,location,这些都要求小写
$sr=ldap_search($ds,"o=jite", "cn=dom*",$justthese);
//第一个参数开启LDAP的代号
//第二个参数最基本的 dn 条件值 , 例：”o=jite,c=cn”
//第三个参数 filter 为布林条件，它的语法可以在 Netscape 站上找一份 dirsdkpg.pdf 档案.
// ’o’为组织名，’cn’ 为用户名,用户名可用通配符 ’*’
echo "domadmin姓氏有".ldap_count_entries($ds,$sr)." 个

";
//ldap_count_entries($ds,$sr)传回记录总数

$info = ldap_get_entries($ds, $sr);
//LDAP的全部传回资料
echo "资料传回 ".$info["count"]."笔:

";
for ($i=0; $i<$info["count"]; $i++) {
echo "dn为：". $info[$i]["dn"] ."
";
echo "cn为：". $info[$i]["cn"][0] ."
"; //显示用户名
echo "email为：". $info[$i]["mail"][0] ."

"; //显示mail
echo "email为：". $info[$i][“userpassword"][0] ."

"; //显示加密后的密码
}
2.3 添加用户
$ds=ldap_connect("10.31.172.30:1000");
//首先连接上服务器
$r=ldap_bind($ds,"cn=domadmin,o=jite","password");
//系住一个管理员，有写的权限
// cn=domadmin,o=jite顺序不能变
$info["cn"]="aaa"; //必填
$info["userpassword"]="aaa";
$info["location"]="shanghai";
$info["objectclass"] = "person"; //必填person为个人，还有server…
ldap_add($ds, "cn=".$info["cn"].",o=jite", $info);
ldap_unbind($ds);
//取消绑定
ldap_close($ds);
//关闭连接
2.4 删除用户
$ds=ldap_connect("10.31.172.30:1000");
//首先连接上服务器
ldap_bind($ds,"cn=domadmin,o=jite","password");
//绑定管理员，有删除的权限
$dn="cn=dingxf,o=jite";
ldap_delete($ds, $dn);
//删除用户
ldap_unbind($ds);
//取消绑定
ldap_close($ds);
//关闭连接
2.5 修改用户资料
$ds=ldap_connect("10.31.172.30:1000");
//首先连接上服务器
ldap_bind($ds,"cn=domadmin,o=jite","password");
//绑定管理员，有修改的权限
$dn="cn=dingxf,o=jite";
//用户dn
$info["userpassword"]="aaa"; //要修改的信息，放在数组变量中
$info["location"]="shanghaisdaf";

ldap_modify($ds, $dn , $info);
//修改函数
ldap_unbind($ds);
//取消绑定
ldap_close($ds);
//关闭连接
2.6 用户登录验证
$ds=ldap_connect("10.31.172.30:1000");
//首先连接上服务器
if (ldap_bind($ds,"cn=dingxf,o=jite","dingxf")){
echo "验证通过";
}else{
echo "验证不通过";
}
ldap_unbind($ds);
//取消绑定
ldap_close($ds);
//关闭连接

[ldap相关]Ldap操作指南。。。

WEB2.0 jack 2007-8-11 18:17
LDAP是什么
LDAP是一个用来发布目录信息到许多不同资源的协议。通常它都作为一个集中的地址本使用，不过根据组织者的需要，它可以做得更加强大。
 
 
 
 
　　LDAP最基本的形式是一个连接数据库的标准方式。该数据库为读查询作了优化。因此它可以很快地得到查询结果，不过在其它方面，例如更新，就慢得多。要特别注意的是，LDAP通常作为一个hierarchal数据库使用，而不是一个关系数据库。因此，它的结构用树来表示比用表格好。正因为这样，就不能用SQL语句了。

　　简单说来，LDAP是一个得到关于人或者资源的集中、静态数据的快速方式。

LDAP是轻量目录访问协议(Lightweight Directory Access Protocol)的缩写，其实是一话号码簿，类似于我们所使用诸如NIS(Network Information Service)、DNS (Domain Name Service)等网络目录，也类似于你在花园中所看到的树木。
LDAP是一种特殊的数据库。但是LDAP和一般的数据库不同，明白这一点是很重要的。 LDAP对查询进行了优化，与写性能相比LDAP的读性能要优秀很多。
1.1 LDAP的存储规则
区分名（DN，Distinguished Name）
和自然界中的树不同，文件系统/LDAP/电话号码簿目录的每一片枝叶都至少有一个独一无二的属性，这一属性可以帮助我们来区别这些枝叶。
在文件系统中， 这些独一无二的属性就是带有完整路径的文件名。比如/etc/passwd，该文件名在该路径下是独一无二的。当然我们可以有/usr/passwd, /opt/passwd，但是根据它们的完整路径，它们仍然是唯一的。
在LDAP中，一个条目的区分名称叫做“dn”或者叫做区分名。在一个目录中这个名称总是唯一的。比如，我的dn是"uid=aghaffar, ou=People, o=developer.ch"。不可能有相同的dn，但是我们可以有诸如"uid=aghaffar, ou=Administrators, o=developer.ch"的dn。这同上面文件系统中/etc/passwd 和 /usr/passwd的例子很类似。
我们有独一无二的属性，在"ou=Administrators, o=developer.ch" 中uid和在"ou=People, o=developer.ch"中的uid。这并不矛盾。
CN=Common Name 为用户名或服务器名，最长可以到80个字符，可以为中文；
OU=Organization Unit为组织单元，最多可以有四级，每级最长32个字符，可以为中文；
O=Organization 为组织名，可以3—64个字符长
C=Country为国家名，可选，为2个字符长

LDAP目录以一系列“属性对”的形式来存储记录项，每一个记录项包括属性类型和属性值（这与关系型数据库用行和列来存取数据有根本的不同）。
mail = testmail@mccc.net
othermailbox = testmailother@mccc.com
givenname = givenname
sn = test sn
属性可添加，以下一个属性必须赋值：
objectclass=person (值为：person 或 server 或 organization 或 其他自定义的值)

2 Php如何操作LDAP
2.1 Php如何与LDAP连接和关闭
$ds=ldap_connect("ServerName")
ServerName是LDAP的服务器名，

例:
$ds=ldap_connect(“10.31.172.30:1000”)
返回值是：true 或 false

关闭连接
ldap_close($ds);

2.2 在php中如何搜索用户信息

$ds=ldap_connect("10.31.172.30:1000");
//首先连接上服务器
$justthese = array("cn","userpassword",”location”);
//搜索函数中的一个参数，要求返回哪些信息，
//以上传回cn,userpassword,location,这些都要求小写
$sr=ldap_search($ds,"o=jite", "cn=dom*",$justthese);
//第一个参数开启LDAP的代号
//第二个参数最基本的 dn 条件值 , 例：”o=jite,c=cn”
//第三个参数 filter 为布林条件，它的语法可以在 Netscape 站上找一份 dirsdkpg.pdf 档案.
// ’o’为组织名，’cn’ 为用户名,用户名可用通配符 ’*’
echo "domadmin姓氏有".ldap_count_entries($ds,$sr)." 个

";
//ldap_count_entries($ds,$sr)传回记录总数

$info = ldap_get_entries($ds, $sr);
//LDAP的全部传回资料
echo "资料传回 ".$info["count"]."笔:

";
for ($i=0; $i<$info["count"]; $i++) {
echo "dn为：". $info[$i]["dn"] ."
";
echo "cn为：". $info[$i]["cn"][0] ."
"; //显示用户名
echo "email为：". $info[$i]["mail"][0] ."

"; //显示mail
echo "email为：". $info[$i][“userpassword"][0] ."

"; //显示加密后的密码
}
2.3 添加用户
$ds=ldap_connect("10.31.172.30:1000");
//首先连接上服务器
$r=ldap_bind($ds,"cn=domadmin,o=jite","password");
//系住一个管理员，有写的权限
// cn=domadmin,o=jite顺序不能变
$info["cn"]="aaa"; //必填
$info["userpassword"]="aaa";
$info["location"]="shanghai";
$info["objectclass"] = "person"; //必填person为个人，还有server…
ldap_add($ds, "cn=".$info["cn"].",o=jite", $info);
ldap_unbind($ds);
//取消绑定
ldap_close($ds);
//关闭连接
2.4 删除用户
$ds=ldap_connect("10.31.172.30:1000");
//首先连接上服务器
ldap_bind($ds,"cn=domadmin,o=jite","password");
//绑定管理员，有删除的权限
$dn="cn=dingxf,o=jite";
ldap_delete($ds, $dn);
//删除用户
ldap_unbind($ds);
//取消绑定
ldap_close($ds);
//关闭连接
2.5 修改用户资料
$ds=ldap_connect("10.31.172.30:1000");
//首先连接上服务器
ldap_bind($ds,"cn=domadmin,o=jite","password");
//绑定管理员，有修改的权限
$dn="cn=dingxf,o=jite";
//用户dn
$info["userpassword"]="aaa"; //要修改的信息，放在数组变量中
$info["location"]="shanghaisdaf";

ldap_modify($ds, $dn , $info);
//修改函数
ldap_unbind($ds);
//取消绑定
ldap_close($ds);
//关闭连接
2.6 用户登录验证
$ds=ldap_connect("10.31.172.30:1000");
//首先连接上服务器
if (ldap_bind($ds,"cn=dingxf,o=jite","dingxf")){
echo "验证通过";
}else{
echo "验证不通过";
}
ldap_unbind($ds);
//取消绑定
ldap_close($ds);
//关闭连接




注：此方法比较简单，实用，它也有不足之处，如果不通过，ldap_bind()提示它自带的提示语：”Warning: LDAP: Unable to bind to server: Inappropriate authentication in /home/htdocs/jldl.net/ldap/test.php3 on line 16”进入讨论组讨论。

[转贴文章]毕业了，我没有女朋友

生活笔记 jack 2007-8-11 15:26
三年的大学生活，一切都随着毕业而结束，包括爱情。即将劳燕纷飞的情侣们在做最后的温存，而我，只能一个人静静的注视着这不属于我的一幕幕。因为，大学四年，我没有故事，准确地说，我没有真正谈过恋爱。

有人说过，大学里没有谈过恋爱的人是失败的，我没办法否认。
但我此时却感到心海翻腾似有千言万语待倾诉。

是的，我一直没有女朋友。说实话，不是我不想，而是我不能。许多个夜晚，特别是周末，当我孤独的端坐于自习室，而旁边是情侣们在卿卿我我，那一刻，那种滋味真的很难受。爱情是严肃而需要双方负责的，但恋爱却已经成了许多人炫耀的游戏。教室，操场，食堂，随处都会有这种激情的演绎。

没有女朋友的日子，我很孤独。看着周围的朋友们都接二连三的“遭遇”恋爱，我有种落伍的感觉。听着他们与女朋友说着甜言蜜语，我的心好酸好酸。我想，被爱的感觉真的很让人沉醉，有人爱真的很幸福。生命中有一个人为你默默守候，为你牵肠挂肚。在春风得意时，有人与你共饮庆功酒；在潦倒失意时，有人给你安慰和鼓励；在可以休闲的日子里，有人陪你游山玩水；在紧张繁忙的学习工作之余，有人静听你心灵深处的倾诉......拥有女朋友的感觉真好！而我，只能跟自己说话，跟自己交流，更多的时候，我是用文字来宣泄自己的情感。

我没有女朋友，但却为自己设计了一个女朋友。也许有一天，我会碰到她，那时才开启我爱情的心扉。我没有爱情，却对它有许多不深不浅的感悟。

几乎所有的人都拥有亲情和友情，却未必人人都拥有爱情。有的人始终徘徊在恋爱的十字路口，迷路似的屡试屡败，屡败屡试，仿佛在玩一种不间断的游戏。有的人只拥有一段丰满却没有骨骼的爱情，倒塌之后就再也无法垒起，独留下刻骨铭心的回忆和触之即痛的伤痕。爱情像一辆公汽，不断的有人上下。即使有一些固定的乘客，他们也在不时的调换座位。而除了公汽，毕竟还有许多人在步行或者骑一辆单薄的自行车。真正的爱情是那独自行驶的的士，它可以是专用的，从始点到终点都不会停下来让别人乘座。但是，并不是所有的人都坐得起。

我想找个女朋友，而且曾经那么的渴望，应该说我是比较自我陶醉的哪一种，我曾经天真地想，凭着我高大英俊的外表，还怕没人喜欢？ 找个女朋友，或许我也有足够的资本。我也有三分帅气五分才气十二分热情，我有能力让她快乐如意，我也可以给她全心的爱和保护。我愿成为她的依靠，坚实的依靠。但是，我在感情上的懦弱让我至今孑然一身。即使我喜欢一个人，但还是天真地认为，喜欢一个人不一定要拥有，而不去向她表白。准确地说，喜欢我的女孩子也不是没有，但我所属的射手座注定了我追求完美的性格，而这往往并不是一件好事。我失去了很多，而很多是失去了才懂得要珍惜。正如一位女孩所说，我太过理想化，毕竟，卜拉图式的爱情在现实中没有生长的土壤。

这是我的悲哀。

我真的好想有一个女朋友。

[KTV唱歌]去KTV唱歌时，你可以这么做

生活笔记 jack 2007-8-11 15:24
1.厕所
厕所用多少次都不要钱，卫生纸也不要钱。所以多喝水，不仅润喉，还可以用免费的厕所（不过在包厢中有的才好），所以多用。

2.服务生
记住！服务生也是不要钱的！所以没事就按服务铃！反正他生气的话就告他，扣钱的也是他，所以多按。

3.杂志
杂志一间包厢有的放一本，有的放两本，可是一本用买的少说上百块， 所以顺走。

4.遥控器中的电池
基本上连电池不能放过，所以顺走。

5.逃生用器具
KTV中可能有一种防烟雾的袋子，一包好像4.5 百元价值不低，所以顺走。

6.麦克风
我不是说要顺走，而是换，就是你可以拿一比较烂的或是坏的换，因为KTV中的麦克风都不错啊！还有柜中有麦克风套，一包三个很好用，所以顺走。.

7.市内电话
打市内电话是不要钱的，所以尽管打，最好连电话都顺走。

8.点歌本
这个比较夸张，不过还是可行的。

9.抱枕
虽然有点脏，不过可以拿回家给小狗当床铺，顺走！不过记得要拿大包去装！

10.还有垃圾袋，里面一大堆垃圾，当然要顺走。

KTV省钱想法的补充意见：

1、点一杯咖啡，其实把咖啡喝完后，那套咖啡杯也要顺走，记得要双倍的奶油和砂糖，如果口感重的可以要3份，糖和奶油一定要顺走。

2、如果点的是可乐，要记得一个空罐大概也能值几毛钱，所以喝完了也要把罐子顺走（优先拿铝罐）

3、去KTV一定要带个空可乐罐到洗手间，把洗手液打满后，顺走。

4、KTV一定有消防设备，一般的消防水龙带都是几十块钱1米的，所以要顺走。

5、至于有的KTV有蜡烛、灭蚊剂、芳香剂，统统顺走。

6、点水果的时候一定要记得把牙签顺走。

7、如果是电脑点歌的KTV一定要把鼠标也顺走。

8、一般来说KTV的沙发也是真皮的，所以走的时候，可以把沙发的背面撕下一块，回去做个坐垫也不错啊，坚决顺走。

9、结帐的时候一定要开发票。能报销的话最好了，趁小姐不注意的话，整本的空发票最好也顺走。

10、如果小姐合你胃口，不要手软，严重顺走。

[没有野心]你穷，因为你没有野心

生活笔记 jack 2007-8-11 14:40
在这个世界上，只有不敢想、不敢做的事，却没有干不成的事！

请看，她，一个贫苦不堪的勤杂工，却因一次人前的难堪，一次刻骨铭心的受窘，竟然成为举世瞩目、无比富有的女中豪杰！

最初，她在一家大公司里，是工作在最底层的员工，每天的工作就是端茶倒水，清扫卫生，根本没有人注意她。一次，因为没带工作证，她被公司的门卫拦在门外，不准进入。她告诉门卫，自己确确实实是公司的员工，此次是为公司买办公用品去了。然而她好话说了一大堆，门卫仍然对她不屑一顾，不准她入内。这期间，她眼睁睁地看着那些年龄相仿、身着职业装的白领们先后进入了公司的大门，根本没有出示工作证。于是她问门卫：“这些人没有出示工作证，怎么也都进去了？”门卫用一种鄙视的目光上上下下打量了她一番，冷冷地一摆手，那意思就是说：“走远点，别烦我！”。好感到了莫大的羞辱，自尊心仿佛被门卫狠狠的踩在脚下，跺个稀巴烂！她看看自己寒酸的衣着，和手中推着脏兮兮的平板车，再看看那些衣着华丽、气质不凡的白领们，她的心被深深的刺痛了，骤然品尝到被人歧视的酸楚，她的心发跳、脸发烫，浑身颤抖。这时，就在这时，一个誓言，在她的心头轰然炸响：我一定要创造奇迹，成为万人瞩目的富姐，成为举世闻名的强人！让这种阳辱永远的埋藏地下！

从此以后，她开始利用一切机会来充实自己。每一天，她第一个来公司，最后一个离开。她分秒必争，将别人随随便便丢掉的时间都花在了学习和工作上。很快，她就脱颖而出了。在同一批骋用者中，她第一个做了业务代表。接着她又依靠超人的努力，成为这家跨国公司中国区总经理！她学历并不高，只有自考专科文凭，在中国的经理中被尊为“打工皇后”，后来，她又任微软公司中国公司的总经理。她，就是商界女杰吴士宏！

试想，如果当初，吴士宏没有改变命运的决心，没有为为富人的野心，或许她一辈子都是贫穷而卑微的勤杂工！

是野心，是无坚不摧的野心，铸就了辉煌！

这里所谓的野心，不是一种无根据的狂妄，而是一种人生在世的伟大理想，一定要实现的宏伟目标。

有了它，你才能克服一切自卑、自弃、激发出你的全部潜能！

有了它，你才能坚持不懈，不断学习和改进，以最快的速度完善自己！

有了它，你才会不畏艰难险阻，敢于创造出别人不敢、也不能创造出的奇迹。

有了它，你就会开拓出金光灿烂的财富之路。

不论你现在家境有多穷，地位有多低，都不要否自己，都不要失去凌云之志。出身贫寒的李嘉诚，当初比现在的你还穷，你又有什么理由继穷，不成为富翁呢？

[关于爱情]有多少爱可以重来？有多少爱不能乱来？

生活笔记 jack 2007-8-11 14:37
我们年轻的时候，总是把创作冲动误以为是创作才华。
　　我们年轻的时候，总是把对孤独的恐惧误以为是对婚姻的向往。
　　
　　于是，我们遇到一个人，我们以为找到爱情，我们结婚，然后，我们发现婚姻里的种种，继续过下去，或者爆发或者沉默着走出来。
　　
　　正如徐朗在回家的电梯中可以清楚知道未来整个晚上的所有细节，包括做饭时的所有细节，吃饭时的所有内容，所以他厌倦，他渴望激情，却没有足够的理由甚至勇气，以至于被妻子逼问给个理由离婚时，召集地说，那好，我们不离婚了。爱情呢，转移了，在一碗碗炸酱面，一部部电视剧中转移了。
　　
　　于是，他遇见了一个天使，一个收到中国移动首席金牌赞助的天使，拥有了10次和不同女人的相遇的机会，代表几乎所有寻找爱情的人心中的向往，可以和自己喜欢的所有类型的人相遇，交往，然后找到自己的幸福。只是，徐朗和他遇见的女人，一次次的在寂寞中寻找，在孤独中寻找安全感，渴望相伴，渴望温暖。
　　
　　走在北京的街头，擦肩而过都的时漂亮的女子，每一个笑容的后面，都有自己的故事，好比小宋佳想给自己的孩子找一个爸爸，却在收到徐朗细心体贴的宝贝小衣服，小鞋子之后，决定自己一个人生活；好比范冰冰尽管喜欢，却坚持自己的原则，在爱情面前选择退缩；好比宁静抓不住虚无缥缈的爱情，于是近乎于挑剔的去看房子，在所有的房地产商精心布置的表面下找出一个个漏洞；好比瞿颖把一只忠诚的狗当成全部的感情寄托；好比伊能静左考验右考验，把钥匙交给哪个不是随便的男人后，却迷失在自己的故事里，迷失在对安全感和旧情的感觉中。
　　
　　于是，正如我们所期盼的那样，徐朗大彻大悟般的回到自己的前妻哪里，仿佛看透爱情的表白，我最爱的还是你，话说到一半，终于不再穿紫色毛衣，换上了喜庆红色的妻子已经不再等待，一样的炸酱面，却是新人丈夫夸耀的资本。徐朗百转千回的吃完这碗代表熟悉的安全感的面条，明白了自己渴望的，依旧是摆脱孤独的安全感。
　　
　　看到他坐在公路旁边的护栏上，在冬日的阳光里微笑，心中却是对爱情的抗拒和不信任，我看到那么多在婚姻和爱情中转移的部分，有多少人，幸运的找到那份爱情，有多少人，坚持的终于那份承诺，有多少人，在孤独中苦苦的渴盼相伴，却发现自己在拥有之后失去那自由。
　　
　　最后，沈星的出现，焰火的绚烂，是为了大团圆的结局，为了我们心中对爱情不变的希望。
　　
　　很久没有走进电影院，去年最后的一个月，走进亚细亚，没有那么多的考虑，只是觉得要结婚了，应该这么做，于是，就和她结束734个日子的相恋，许下一个承诺，忽然发现自己失去了原来一个人自由的生活模式，两个人的日子，我不能还是一样的随心所以，于是，对于未来的日子，不知道如何坚守我们的爱情，心里还是充满对于孤单的害怕，充满对于自由的渴望。
　　
　　我一个人去超市，一个人逛街，一个人看电影，企图在一次次的短暂出走中找回我的自由，我变得给自己加上一层层的责任，变得越来越像父亲，变得，变得现在眼中含着泪光。
　　
　　我们依旧坚持，因为在我们心中有最深刻的对爱情、对家庭的渴望，不论是怎样的男人，家庭一定是他心中最柔软的一环，亲爱的，不管时间的流逝，我们都一样彼此相爱，好吗？

[挂载U盘ISO及外接DVD] mount -t vfat /dev/sda /mnt/u

WEB2.0 jack 2007-8-10 16:36
mount -t vfat /dev/sda /mnt/u

先到硬件浏器看是哪个。。。。然后再挂载。。
挂载ISO镜像:
mount -t iso9660 -o loop /home/xiangdong2/CentOS-5.2-i386-bin-DVD.iso /mnt/iso

卸载：
umount /mnt/iso/


FreeBsd:

mdconfig -a -t vnode -f  /data0/Centos/CentOS-5.2-x86_64-bin-DVD.iso -u 1 mount_cd9660 /dev/md1 /mnt/iso

先插入我们的外接USB的DVD，后看下：
ls -lart /dev
就会看到多一个：dvd->sr0,于是用mount命令如下：

[ldap学习]使用PHP连接LDAP服务器

WEB2.0 jack 2007-8-10 13:45
     本文将演示如何使用php连接一个ldap服务器。具体的例子是连接到一个公共的ldap服务器并且进行搜索。这个例子模拟的是netscape communicator 4.*，通过自己的地址本连接到ldap资源。
ldap介绍

　　可能不少人已经听说过ldap，但是却不了解它具体是什么东东和如何工作。在这里我将不会很详细地介绍ldap，只是对该协议做一个简介。

　　ldap是一个用来发布目录信息到许多不同资源的协议。通常它都作为一个集中的地址本使用，不过根据组织者的需要，它可以做得更加强大。

　　ldap最基本的形式是一个连接数据库的标准方式。该数据库为读查询作了优化。因此它可以很快地得到查询结果，不过在其它方面，例如更新，就慢得多。要特别注意的是，ldap通常作为一个hierarchal数据库使用，而不是一个关系数据库。因此，它的结构用树来表示比用表格好。正因为这样，就不能用 sql语句了。

　　简单说来，ldap是一个得到关于人或者资源的集中、静态数据的快速方式。

要求

　　 phpv.4（以前的版本也可以，不过没有经过测试），编译支持ladp，即使用编译时带--with-ldap公共的ldap目录。在例子中提供了两个。

例子概览

1.设置公共ldap服务器的信息
2.创建一个ldap查询
3.连接到ldap服务器
4.如果连接成功，处理查询
5.格式化输出
6.关闭连接
7.设计搜索界面的html表格
8.显示结果

设置公共ldap服务器的信息

　　我们要做的第一件事情是定义所有欲搜索的ldap服务器的信息

"ldap_name" = 新的ldap项目的名字
"ldap_server" = 新的ldap项目的ip地址或者主机名
"ldap_root_dn" = 新的ldap项目的根的辨识名

＜？php

$ldap_name[0] = "netscape net center";
$ldap_server[0] = "memberdir.netscape.com";
$ldap_root_dn[0] = "ou=member_directory,o=netcenter.com";

$ldap_name[1] = "bigfoot";
$ldap_server[1] = "ldap.bigfoot.com";
$ldap_root_dn[1] = "";



//如果没有选择服务器的话将它设置为0
if(!$server_id)
$server_id=0;

？＞

建立ldap查询

　　前面已经提到，ldap查询与sql查询是不一样的。因此，语句要受到一定的限制，以下是一个基本的例子。

//create query $ldap_query = "cn=$common";

　　在我们的例子中，“cn”是我们要进行搜索的属性，而$common是由搜索的form中得到的字符串变量。ldap的查询语句语句可使用通配符‘*’。例如‘$stanley’将可以找出‘dan stanley’。

连接到ldap服务器

　　以下的函数连接到一个ldap资源，并且将连接的识别号赋给一个变量，就好象连接到一个通常的数据库一样，例如mysql。

＜？php

//连接到ldap
$connect_id = ldap_connect($ldap_server[$server_id]);

？＞

　　在我们的例子中，“$connect_id”是连接的识别号，$ldap_server是可能的ldap服务器数组，而$server_id是由搜索表格得到的ldap服务器变量。

如果连接成功，处理查询

　　 如果连接成功的话，我们将得到一个有效的ldap连接识别号，这样我们就可以处理查询。

＜？php

if($connect_id)
{
//认证
$bind_id = ldap_bind($connect_id);

//执行搜索
$search_id = ldap_search($connect_id, $ldap_root_dn[$server_id], $ldap_query);

//将结果集合分配给一个数组
$result_array = ldap_get_entries($connect_id, $search_id);
}
else
{
//显示连接错误
echo "could not connect to ldap server: $ldap_server[$server_id]";
}

？＞

　　一旦我们与ldap服务器建立好连接，我们就必须进行认证。php在连接大多数的数据库时，都是通过发送用户名和密码来进行的。不过，在ldap中，认证是未知的，直到进行一个bind操作。在我们的例子中，“$bind_id”是绑定连接的标识符。我们是通过匿名绑定到公共的ldap服务器的。因此，在执行ldap_bind()时，只使用连接识别号就可以了，无需其它的参数。

　　在经过认证后（这里是匿名的），我们就可以使用ldap_search()函数来执行查询，产生的$search_id是我们搜索的连接识别符。

　　然后，我们使用ldap_get_entries()函数将结果集赋给$result_array变量。这样我们能够以逻辑的方式排列信息，以便显示。
格式化输出

　　在执行完ldap搜索后，返回的数据是以查找的顺序排列的。不过我们在排序时没有sql这样方便，使用order by语句就可以了。通常多数公共的ldap目录都没有标准的大小规范。排序是基于字符的ascii值，我们必须将字符全部格式化为小写，以便按字母的顺序输出。

　　要特别注意的是，返回的ldap结果集是一个多维的数组。因此，我们脚本中的$result_array的结构如下：

$result_array[0]["cn"] [0] = "dannie stanley"
["dn"] [0] = "uid=dannie,dc=spinweb.net"
["givenname"][0] = "dannie"
["sn"] [0] = "stanley"
["mail"] [0] = "danspam@spinweb.net"
$result_array[1]["cn"] [0] = "michael reynolds"
["dn"] [0] = "uid=michael,dc=spinweb.net"
["givenname"][0] = "michael"
["sn"] [0] = "reynolds"
["mail"] [0] = "michaelspam@spinweb.net"

　　数据以这种格式存放的原因是每个属性都可能有超过一个值（象树的结构）。例如，如果我的名字是‘dannie’，我还可以在ldap中增加一些属性，例如：

$result_array[0]["cn"] [0] = "dannie stanley"
["dn"] [0] = "uid=dannie,dc=spinweb.net"
["givenname"][0] = "dannie"
["givenname"][0] = "dan"
["sn"] [0] = "stanley"
["mail"] [0] = "danspam@spinweb.net"

　　在我们的搜索中，我们只关心每个属性的首个值，因此除了dn只有一个值外，其它我们只使用每个属性中序号为0的值。以下就是属性和它们含义的简单列表：

"cn" = common name
"dn" = distinguished name
"givenname" = first name
"sn" = last name
"mail" = email地址

＜？php

//如果搜索成功，将结果排序
if($result_array)
{
for($i=0; $i {
$format_array[$i][0] = strtolower($result_array[$i]["cn"][0]);
$format_array[$i][1] = $result_array[$i]["dn"];
$format_array[$i][2] = strtolower($result_array[$i]["givenname"][0]);
$format_array[$i][3] = strtolower($result_array[$i]["sn"][0]);
$format_array[$i][4] = strtolower($result_array[$i]["mail"][0]);
}

//排序数组
sort($format_array, "sort_string");

for($i=0; $i {
$cn = $format_array[$i][0];
$dn = $format_array[$i][1];
$fname = ucwords($format_array[$i][2]);
$lname = ucwords($format_array[$i][3]);
$email = $format_array[$i][4];

if($dn && $fname && $lname && $email)
{
$result_list .= "$fname $lname";
$result_list .= " <$email>
";
}
elseif($dn && $cn && $email)
{
$result_list .= "＜a href='/"ldap://$ldap_server[$server_id]/$dn/"'＞$cn＜/a＞";
$result_list .= " ＜a href='/"mailto:$email/"'＞$email＜/a＞
";
}
}
}
else
{
echo "result set empty for query: $ldap_query";
}

？＞
　　在我们的例子中，$format_array是我们建立的新数组，里面包括有查询的结果，并且被格式化用作输出。首先循环$result_array中的每个元素，并且将它分配给一个两维的数组用作排序。同时我们使用strtolower()函数将所有的值变为小写。

　　接着，我们使用php自带的一个称为sort()的函数进行排序。首个参数是要排序的数组，另一个是要执行的排序类型，该类型是由php的文档定义的。由于我们根据字符串排序，我们使用“sort_string”。

　　第三，我们循环已经格式化好的数组，并且将它分配给一个名字为$result_list的输出字符，该字符包含了html描述。要特别注意的是，在超链接中，我使用的是ldap的url格式。这个格式的例子类似：href="ldap://ldap.domain.net/uid=dannie,dc= domain.net"。

关闭连接

　　现在我们所有的数据已经包含在$result_list中了，我们可以安全地关闭ldap的连接。

＜？php

//关闭连接
ldap_close($connect_id);

定制搜索界面的html表格

　　最后，我们要定制搜索用的html表格，它是用来给用户执行搜索的。

//定制表格
echo " ＜center＞＜form action='"$php_self"' method='"get"'＞";
echo "search in:＜select name='"server_id"'＞"; //循环以建立select选项 for($i=0; $i＜count($ldap_name); ＜br $i++)＞ echo "＜option selected value='"$i"'＞".$ldap_name[$i]."＜/option＞"; echo "＜/select＞
";
echo "search for:＜input name='"common"' type='"text"'＞";
echo "＜input name='"lookup"' type='"submit"' value='"go"'＞
";
echo "(you can use * for wildcard searches, ex. * stanley will find all stanleys)
";
echo "＜/form＞＜/center＞";

？＞

　　代码中的$php_self是一个全局的常量，代表的是脚本页面自身，其中的循环是用来通过我们的$ldap_name变量创建select选项。

显示结果

　　现在所有的工作已经完成了，我们将打印出结果集。如果没有符合的结果，将会显示"no results"的信息。

<<？>php

//显示结果
if($result_list)
{
echo " ＜center＞＜table border='"1"' cellpadding='"10"' cellspacing='"0"'
bgcolor="#ffffea" width="450"＞ ＜tbody＞＜tr＞＜td＞$result_list＜/td＞＜/tr＞
＜/tbody＞＜/table＞＜/center＞";
}
else
echo "no results";

？＞

源代码

　　以下是完整的源代码，只要将它剪切并粘贴到一个html文档，就可以尝试一下了。

＜？php

$ldap_name[0] = "netscape net center";
$ldap_server[0] = "memberdir.netscape.com";
$ldap_root_dn[0] = "ou=member_directory,o=netcenter.com";

$ldap_name[1] = "bigfoot";
$ldap_server[1] = "ldap.bigfoot.com";
$ldap_root_dn[1] = "";

//如果没有选择服务器的话将它设置为0
if(!$server_id)
$server_id=0;

//建立查询
$ldap_query = "cn=$common";

//连接到ldap
$connect_id = ldap_connect($ldap_server[$server_id]);

if($connect_id)
{
//认证
$bind_id = ldap_bind($connect_id);

//执行搜索
$search_id = ldap_search($connect_id, $ldap_root_dn[$server_id], $ldap_query);

//将结果集合分配给一个数组
$result_array = ldap_get_entries($connect_id, $search_id);
}
else
{
//显示连接错误
echo "could not connect to ldap server: $ldap_server[$server_id]";
}

//如果搜索成功，将结果排序
if($result_array)
{
for($i=0; $i {
$format_array[$i][0] = strtolower($result_array[$i]["cn"][0]);
$format_array[$i][1] = $result_array[$i]["dn"];
$format_array[$i][2] = strtolower($result_array[$i]["givenname"][0]);
$format_array[$i][3] = strtolower($result_array[$i]["sn"][0]);
$format_array[$i][4] = strtolower($result_array[$i]["mail"][0]);
}

//排序数组
sort($format_array, "sort_string");

for($i=0; $i {
$cn = $format_array[$i][0];
$dn = $format_array[$i][1];
$fname = ucwords($format_array[$i][2]);
$lname = ucwords($format_array[$i][3]);
$email = $format_array[$i][4];

if($dn && $fname && $lname && $email)
{
$result_list .= "＜a href='/"ldap://$ldap_server[$server_id]/$dn/"'＞$fname $lname＜/a＞";
$result_list .= " <$email>
";
}
elseif($dn && $cn && $email)
{
$result_list .= "＜a href='/"ldap://$ldap_server[$server_id]/$dn/"'＞$cn＜/a＞";
$result_list .= " <＜a href='/"mailto:$email/"'＞$email＜/a＞
";
}
}
}
else
{
echo "result set empty for query: $ldap_query";
}

//关闭连接
ldap_close($connect_id);

//定制表格
echo " ＜center＞＜form action='"$php_self"' method='"get"'＞";
echo "search in:＜select name='"server_id"'＞"; //循环以建立select选项 for($i=0; $i echo "＜option selected value='"$i"'＞".$ldap_name[$i]."＜/option＞"; echo "＜/select＞
";
echo "search for:＜input name='"common"' type='"text"'＞";
echo "＜input name='"lookup"' type='"submit"' value='"go"'＞
";
echo "(you can use * for wildcard searches, ex. * stanley will find all stanleys)
";
echo "＜/form＞＜/center＞";

//显示结果
if($result_list)
{
echo " ＜center＞＜table border='"1"' cellpadding='"10"' cellspacing='"0"'
bgcolor="#ffffea" width="450"＞ ＜tbody＞＜tr＞＜td＞$result_list＜/td＞＜/tr＞
＜/tbody＞＜/table＞＜/center＞";
}
else
echo "no results";
}

？＞
分页： 307/338 第一页 上页 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 下页 最后页 [ 显示模式： 摘要 | 列表 ]