如何通过LDAPS使用Java代码在RedHat Directory服务器中重置用户密码

Question

如何从我的 Java 应用程序使用 LDAPS 访问 RedHat 目录服务器/HP UX 目录服务器？我正在尝试通过LDAP访问它，它工作正常，但是在使用LDAPS时，它不会与服务器建立连接。

这是我的代码，它不起作用：

public void setPassword(String userDn,String password) {
    InitialDirContext ctx=null;
    DirContext connection;
    Hashtable env = new Hashtable();
    env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
    env.put(Context.SECURITY_AUTHENTICATION, "simple");
    String systemname = "ldaps://myserver:636";
    env.put(Context.PROVIDER_URL, systemname);  
    env.put(Context.SECURITY_PRINCIPAL, "cn=directory manager");
    env.put(Context.SECURITY_CREDENTIALS, "MySecret");
    ctx = new InitialDirContext(env);
    connection = (DirContext)ctx;
    connection.lookup("dc=mydomain,dc=com");
    ModificationItem[] mods = new ModificationItem[1];
    Attribute mod0 = new BasicAttribute("userpassword",password);
    mods[0] = new ModificationItem(DirContext.REPLACE_ATTRIBUTE, mod0);
    connection.modifyAttributes(userDn, mods);
    connection.close();
}

如果我将ldaps替换为 ldap，上面的代码工作正常。

但是我也需要代码来用于LDAPS。一些站点提到需要密钥库、证书等。但我对这些一无所知。

Answer 1

您可以尝试以下几种方法：

• 使用已知良好的工具ldapsearch验证LDAP客户端是否可以连接到服务器
• 使用openssl s_client -connect host:port验证客户端是否可以建立安全连接。

Answer 2

在使用 Java

时，您需要获取服务器证书或证书颁发机构链的副本，并将其添加到与代码一起使用的 JVM 的 Java 密钥库中。

如何完成获取证书取决于您使用的 LDAP 实现。LDAP 管理员应该能够提供帮助。

至于将证书添加到Java KeyStore，请参阅Google。

-吉姆