Discussion :

[ldiaz]

Bonjour a tous
tout d'abord je ne suis pas sur d'être sur le bon forum, donc si c'est le cas, merci de rediriger ce post.

Voila, j'ai un petit script en php que j'utilise pour inserer une entrée dans openldap. J'arrive a le faire sans probleme a partir d'un fichier ldif et en ligne de commande, mais avec php y'a pas moyen.
Voici le code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
<?php
 
 $uid=$_REQUEST['uid'];
 $grupo=$_REQUEST['grupo'];
 
 // specify the LDAP server to connect to
 $ds = ldap_connect("localhost") or die("Could not connect to server");
 
 if ($ds) {
    ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);
    $r=ldap_bind($ds,"uid=Administrador,ou=People,dc=isciii,dc=es","xxxxxxx");
 
    // prepare data
    $info["uid"] = $uid;
    $info["cn"] = $uid;
    $info["sn"] = $uid;
    $info["ou"] = $grupo;
    //$info["objectClass"] = 'account';
    //$info["objectClass"] = 'posixAccount';
    //$info["objectClass"] = 'top';
    //$info["objectClass"] = 'shadowAccount';
    //$info["shadowLastChange"] = 15543;
    //$info["shadowMin"] = 0;
    //$info["shadowMax"] = 99999;
    //$info["shadowWarning"] = 7;
 
    // add data to directory
    $i = ldap_add($ds, "cn=".$uid.",ou=People,dc=isciii,dc=es", $info);
 
    if ($i)
        echo "datos insertados con exito";
    else
        echo "Problemas de insert";
 
    ldap_close($ds);
 }else{
    echo "Unable to connect to LDAP server";
}
 
?>

si je teste le bind, ça marche, le probleme viens apres.

si j'utilise cette cmmande:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ldapadd -x -W -D "cn=Administrador,dc=isciii,dc=es" -h 127.0.0.1 -f $file

avec ce ficher ldif, ça marche bien

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
dn: uid=m-bncs-ch,ou=People,dc=isciii,dc=es
uid: m-bncs-ch
cn: m-bncs-ch
ou: M-BNCS-CH
objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
shadowLastChange: 15543
shadowMin: 0
shadowMax: 99999
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 501
gidNumber: 501
homeDirectory: /home/m-bncs-ch

Le code php que j'utilise vient de la page de la doc de php.
Quelqu'un voit quelle erreur il y a ?
D'avance merci

[sabotage]

Ton script PHP n'a pas l'air de contenir la même chose que ton exécution manuelle.

En particulier tu utilises $uid pour des éléments qui ne sont à priori pas les mêmes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"cn=".$uid."

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$info["uid"] = $uid;

[ldiaz]

Salut
merci pour ta reponse.

mmm je comprend pas bien, regarde ce que j'insert grace au fichier ldif:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
uid: m-bncs-ch
cn: m-bncs-ch

le cn et l'uid ont la même valeur en fait.
dans le php j'ai uid renseigné via un formulaire ainsi que ou.

[sabotage]

oui mais dans le point d'insertion en ligne de commande tu fais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cn=Administrador,dc=isciii,dc=es

[ldiaz]

haa ok
alors je change a cecei:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
  // add data to directory
    $i = ldap_add($ds, "cn=Administrador,ou=People,dc=isciii,dc=es", $info);

Erreur toujours
ce test:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
    if ($i)
        echo "datos insertados con exito";
    else
        echo "Problemas de insert";

donne
Problemas de insert

[sabotage]

N'oublie pas que tu as ldap_error() à ta disposition.

[ldiaz]

Par exemple comme ceci?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 // add data to directory
    $i = ldap_add($ds, "uid=Administrador,ou=People,dc=isciii,dc=es", $info) or die(ldap_error($ds));

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Strong(er) authentication required

Ça c'est surement le fait d'avoir mis administrador dans le ldap_add.

[ldiaz]

Je pensea une possible solution, existe t'il avec PHP un moyen d'executer la commande ldap qui prend comme parametre le ldif?

[sabotage]

avec exec()

[ldiaz]

haaa ok, alors j'ai un doute, car la commande que j'execute fait un prompt pour entrer le mot de passe.

si je fais ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<?php
 
 exec('ldapadd -x -W -D "cn=Administrador,dc=isciii,dc=es" -h 127.0.0.1 -f $file')
 
?>

Si j'execite la commande tell quelle, j'obtient ceci.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
ldap_bind: Server is unwilling to perform (53)
        additional info: unauthenticated bind (DN with no password) disallowed

[sabotage]

Tu ne pourras pas renseigner un prompt avec PHP mais du coup c'est la même chose avec ton script PHP, il faut préciser le compte à utiliser.

[ldiaz]

Ok alors j'ai pas le choix je dois le faire avec ce code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
 <?php
 
$dn = "uid=Luis,ou=People,dc=isciii,dc=es";
 
$info["uid"] = "Luis";
$info["cn"] = "luis diaz";
$info["sn"] = "luis";
$info["ou"] = "PRUEBA";
$info["objectClass"] = "account";
$info["objectClass"] = "posixAccount";
$info["objectClass"] = "top";
$info["objectClass"] = "shadowAccount";
$info["uidNumber"] = 501;
$info["gidNumber"] = 501;
 
$host = "localhost";
$ldapconn = ldap_connect($host);
$bindresult = ldap_bind($ldapconn, "cn=Administrador,dc=isciii,dc=es", "xxxx");
$r=ldap_add($ldapconn, "$dn", $info);
echo ldap_error($r);
 
ldap_unbind($ldapconn);
 
?>

Ce code renvoie ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
PHP Warning:  ldap_add(): Add: Object class violation in /usr/share/koha/intrane
PHP Warning:  ldap_error() expects parameter 1 to be resource, boolean given

l'echo ldap_error($r) c'est correct? cette commande va me renvoyer l'erreur ?

[ldiaz]

Salut
bon je crois que j'ai isolé le probleme, ce sont les class objets qui sont mal definies, la c'est plus un probleme de PHP, donc...
Je laisse le post ouvert pour si je trouve la reponse.

Merci encore