我在尝试将ldapsearch连接到azure广告域服务时遇到了一些问题。 从各种SO链接和方法,我们find了一些命令来尝试,但似乎没有任何工作。
我们使用的bind / base DN根据SO和类似的大多数问题显然是正确的,但我想不是!
我正在运行的命令是这样的:
ldapsearch -H“ldaps://aaddc.domain.com:636”-Z -d 5 -D“[email protected]”-b“dc = domain,dc = com”-w $ password -s sub -X
从下面的错误判断,它似乎可以连接到目录,并尝试身份validation,但我认为我们已经有一些问题,它试图绑定到DN,所以不能完成身份validation。 如果任何人都可以点亮一下,那真是太棒了。
ldap_url_parse_ext(LDAPS://aaddc.domain.com:636)
ldap_create
ldap_url_parse_ext(LDAPS://aaddc.domain.com:636 / ??基)
ldap_extended_operation_s
ldap_extended_operation
ldap_send_initial_request
ldap_new_connection 1 1 0
ldap_int_open_connection
ldap_connect_to_host:TCP aaddc.domain.com:636
ldap_new_socket:3
ldap_prepare_socket:3
ldap_connect_to_host:尝试ip_address:636
ldap_pvt_connect:fd:3 tm:-1 async:0
尝试连接:
连接成功
ldap_open_defconn:成功
ldap_send_server_request
ber_scanf fmt({it} ber:
ber_scanf fmt({)ber:
ber_flush2:31个字节到sd 3
ldap_result ld 0x564972601dc0 msgid
wait4msg ld 0x564972601dc0 msgid 1(无限超时)
msgstr 1等待4msg继续ld 0x564972601dc0 1
** ld 0x564972601dc0连接:
*主机:aaddc.domain.com端口:636(默认)
refcnt:2状态:连接
上次使用:星期五11月3日13:35:56 2017
** ld 0x564972601dc0未完成的请求:
* msgid 1,origid 1,状态InProgress
优秀推荐0,父母计数0
ld 0x564972601dc0请求计数1(放弃0)
** ld 0x564972601dc0响应队列:
空
ld 0x564972601dc0响应计数0
ldap_chkResponseList ld 0x564972601dc0 msgid 1 all 1
ldap_chkResponseList返回ld 0x564972601dc0 NULL
ldap_int_select
只读1msg:ld 0x564972601dc0 1全部1
ber_get_next
ber_get_next:标记0x30 len 127内容:
read1msg:ld 0x564972601dc0 msgid消息types扩展结果
ber_scanf fmt({eAA)ber:
read1msg:ld 0x564972601dc0 0新引用
read1msg:标记请求已完成,ld 0x564972601dc0 msgid
请求已完成:ld 0x564972601dc0 msgid
res_errno:1,res_error:,res_matched:
ldap_free_request(origid 1,msgid 1)
ldap_parse_extended_result
ber_scanf fmt({eAA)ber:
ber_scanf fmt(a)ber:
ldap_parse_result
ber_scanf fmt({iAA)ber:
ber_scanf fmt(x)ber:
ber_scanf fmt(})ber:
ldap_msgfree
ldap_err2string
ldap_start_tls:操作错误(1)
附加信息:00000000:LdapErr:DSID-0C090FF6,注释:TLS或SSL已生效,数据0,v2580
ldap_sasl_bind
ldap_send_initial_request
ldap_send_server_request
ber_scanf fmt({it} ber:
ber_scanf fmt({i)ber:
ber_flush2:48个字节到sd 3
ldap_result ld 0x564972601dc0 msgid 2
wait4msg ld 0x564972601dc0 2(无限超时)
msgstr 2等待4msg继续ld 0x564972601dc0
** ld 0x564972601dc0连接:
*主机:aaddc.domain.com端口:636(默认)
refcnt:2状态:连接
上次使用:星期五11月3日13:35:56 2017
** ld 0x564972601dc0未完成的请求:
* msgid 2,origid 2,状态InProgress
优秀推荐0,父母计数0
ld 0x564972601dc0请求计数1(放弃0)
** ld 0x564972601dc0响应队列:
空
ld 0x564972601dc0响应计数0
ldap_chkResponseList ld 0x564972601dc0 2全部1
ldap_chkResponseList返回ld 0x564972601dc0 NULL
ldap_int_select
只读1msg:ld 0x564972601dc0 2全部1
ber_get_next
ber_get_next:标记0x30 len 104内容:
msgstr“2消息types绑定”#:
ber_scanf fmt({eAA)ber:
read1msg:ld 0x564972601dc0 0新引用
read1msg:标记请求已完成,ld 0x564972601dc0 2
请求完成:ld 0x564972601dc0 msgid 2
res_errno:49,res_error:,res_matched:
ldap_free_request(origid 2,msgid 2)
ldap_parse_result
ber_scanf fmt({iAA)ber:
ber_scanf fmt(})ber:
ldap_msgfree
ldap_err2string
ldap_bind:凭证无效(49)
附加信息:80090308:LdapErr:DSID-0C09042F,注释:AcceptSecurityContext错误,数据52e,v2580
ldap_free_connection 1 1
ldap_send_unbind
ber_flush2:7个字节到sd 3
ldap_free_connection:实际上已经释放