将 LDAP 用户导入 django 数据库

Question

我想将 ActiveDirectory 数据库的用户导入 Django。为此，我尝试使用 django_auth_ldap 模块。

这是我已经尝试过的：

在我的settings.py中：

AUTH_LDAP_SERVER_URI = "ldap://example.fr"

AUTH_LDAP_BIND_DN = 'cn=a_user,dc=example,dc=fr'
AUTH_LDAP_BIND_PASSWORD=''
AUTH_LDAP_USER_SEARCH = LDAPSearch('ou=users,dc=example,dc=fr', ldap.SCOPE_SUBTREE, '(uid=%(user)s)')
AUTH_LDAP_GROUP_SEARCH = LDAPSearch('ou=groups,dc=example,dc=fr', ldap.SCOPE_SUBTREE, '(objectClass=groupOfNames)')

AUTH_LDAP_GROUP_TYPE = ActiveDirectoryGroupType()

#Populate the Django user from the LDAP directory
AUTH_LDAP_USER_ATTR_MAP = {
    'first_name': 'sAMAccountName',
    'last_name': 'displayName',
    'email': 'mail'
}


AUTHENTICATION_BACKENDS = (
    'django_auth_ldap.backend.LDAPBackend',
    'django.contrib.auth.backends.ModelBackend',
)

然后我调用python manage.pysyncdb但没有结果。没有警告，没有错误，auth_user 表中没有任何更新。有什么明显我忘记做的事情吗？

Answer 1

查看 django_auth_ldap 的文档，似乎该模块实际上并没有遍历 LDAP 用户并将其加载到数据库中。相反，它根据 LDAP 对用户进行身份验证，然后使用用户登录时从 LDAP 获取的信息在 auth_users 中添加或更新用户。

如果您想用 Active Directory 中的所有用户预先填充数据库，那么您似乎需要编写一个直接查询 AD 并插入用户的脚本。

像这样的事情应该可以帮助您开始：

import ldap

l = ldap.initialize('ldap://your_ldap_server') # or ldaps://
l.simple_bind_s("cn=a_user,dc=example,dc=fr")
users = l.search_ext_s("memberOf=YourUserGroup",\
                         ldap.SCOPE_SUBTREE, \
                         "(sAMAccountName=a_user)", \
                         attrlist=["sAMAccountName", "displayName","mail"])

# users is now an array of members who match your search criteria.
# *Each* user will look something like this:
# [["Firstname"],["LastName"],["[email protected]"]]
# Note that each field is in an array, even if there is only one value.
# If you only want the first value from each, you can transform the results:
# users = [[field[0] for field in user] for user in users]

# That will transform each row into something like this:
# ["Firstname", "Lastname", "[email protected]"]

# TODO -- add to the database.

我已将数据库更新留给您，因为我没有有关您的设置的任何信息。

如果您需要有关 LDAP 查询的更多信息，请查看 Stackoverflow 上的 LDAP 问题 - 我还发现 这篇文章是一个帮助。

Answer 2

我想说你真的不想在这里使用 django_auth_ldap ，因为这只是在登录时按需创建用户（正如其他人指出的那样）。相反，您可以只使用原始 python_ldap 模块来执行原始 LDAP 查询：

username = "..."
password  = "..."
scope = ldap.SCOPE_SUBTREE
base = "ou=...,dc=...,dc=..."
filter="..."
retrieve_attributes=['cn','uid','displayName']

l = ldap.open("your.ldap.server")    
l.protocol_version = ldap.VERSION3
l.simple_bind(username, password)
results = l.search_s(base, scope, filter, retrieve_attributes)

然后迭代结果以将它们填充到您的模型中。

Answer 3

我需要做类似的事情，并发现 LDAPBackend.populate_user(user_name) API 很有用。

from django_auth_ldap.backend import LDAPBackend
user = LDAPBackend().populate_user('user_name')

鉴于每个调用都会发出 LDAP 查询和一堆数据库选择/更新/插入查询，这更适合获取或创建临时用户（用于伪装成他们/检查应用程序如何查找他们），而不是批量创建它们。