apt-get install php5-ldap

Auch andere Distros sind nicht allzu wild, genaueres dazu findet man zum Beispiel hier.

Das Script selbst war dann auch ganz einfach geschrieben, geplant war es, dieses jeweils mittels Cronjob alle paar Stunden laufen zu lassen, da sich die Benutzerdatenbank ja nicht gerade alle Minuten ändert. Also durchaus angemessen so!

So und hier ist also das Script.

<?php
	// Adresse des Domänencontrollers:
	$ldap_server = "ldap://173.194.35.24";

	// Konto für den Zugriff:
	$auth_user = "sync@domain.local";
	$auth_pass = 'password';

	//Login für MySQL:
	$server = "localhost";
	$user = "sync";
	$pass = "password";
	$db = "users";

	// Mit LDAP Server verbinden:
	if (!($connect=@ldap_connect($ldap_server))) {
		die("Keine Verbindung zum Verzeichnis-Server möglich.");
	}

	// Diese Parameter sind nötig für den Zugriff auf ein Active Directory:
	ldap_set_option($connect, LDAP_OPT_PROTOCOL_VERSION, 3);
	ldap_set_option($connect, LDAP_OPT_REFERRALS, 0);

	// An Server binden:
	if (!($bind=@ldap_bind($connect, $auth_user, $auth_pass))) {
		die("Bind fehlgeschlagen.");
	}

	// BaseDN festlegen:
	$base_dn = "CN=Users,DC=DOMAIN,DC=local";

	// LDAP filter setzen: Nur Kontakt- und Benutzer-Objekte sollen zurückgegeben werden
	$filter = "(|(objectClass=contact)(objectClass=user))";

	// Mit MySQL Server verbinden:
	mysql_connect($server,$user,$pass) or die ("Keine Verbindung mit SQL Server möglich");
	mysql_select_db($db) or die ("Die Datenbank existiert nicht.");

	// Suche starten:
	if (!($search=@ldap_search($connect,$base_dn,$filter))) {
		die("Durchsuchen des LDAP-Servers fehlgeschlagen.");
	}
	$anzahl = ldap_count_entries($connect,$search);

	// Ergebnis der Suche in der Variablen $info ablegen:
	$info = ldap_get_entries($connect, $search);

	// Nur die relevanten Teile des $info-Arrays in ein $ergebnis-Array übernehmen und Umlaute dekodieren:
	for ($i=0; $i		//$ergebnis[$i]["displayname"]    = utf8_decode($info[$i]["displayname"][0]);
		$ergebnis[$i]["cn"] = utf8_decode($info[$i]["cn"][0]);
		$ergebnis[$i]["telephonenumber"] = $info[$i]["telephonenumber"][0];
	}

	// Array alphabetisch sortieren anhand einer Vergleichsfunktion:
	usort($ergebnis, 'vergleich');

	// Datenbank leeren:
	$leeren = mysql_query("TRUNCATE TABLE users") or die("Datenbank konnte nicht geleert werden");

	// Array $ergebnis in einer Tabelle ausgeben:
	for ($i=0; $i
		//Leere Namen ausschliessen:
		if (!empty($ergebnis[$i]["cn"]))
		{
			//Variabeln aufbereiten:
			$name = $ergebnis[$i]["cn"];
			$phone = $ergebnis[$i]["telephonenumber"];

			// Daten in Datebank schreiben:
			$eintrag = "INSERT INTO users (name, phone) VALUES ('$name', '$phone')";

			//Datensätze einfügen:
			$eintragen = mysql_query($eintrag) or die("Datensätze konnten nicht komplett eingefügt werden");
		}
	}

	//Abschliessende Meldung ausgeben:
	echo "Synchronisation done!";

	function vergleich($wert_a, $wert_b)
	{
		// Sortierung nach dem surename
		$a = $wert_a["cn"];
		$b = $wert_b["cn"];
		if ($a == $b) {
			return 0;
		}
			return ($a < $b) ? -1 : +1; 	}
?>

Die Datenbank, in welche geschrieben wird, trägt den Namen “Users” und muss die beiden Spalten “name” und “phone” aufweisen.
Ich hoffe, es hilft irgendwem!

Das könnte dich auch interessieren:

1. Apache mit LDAP durch XAMPP XAMPP ist ja eine ganz einfache Variante, wenn man schnell...

Diese Erfahrung habe ich soeben wieder mal machen dürfen. Der einfache und nützliche Befehl ON DUBLICATE KEY UPDATE wollte ich verwenden, um Datensätze in meiner Datenbank zu aktualisieren, falls sich beim Schreiben mit INSERT herausstellen sollte, das schon ein solcher Vorhanden ist.

"INSERT INTO hosts(ip, hostname, date, OS) VALUES('ip', 'hostname', 'date', 'OS') ON DUPLICATE KEY UPDATE hosts SET date = 'date' WHERE hostname = 'hostname' AND ip = 'ip'";

Alles schön und gut hab ich mir gedacht und mein Code mal getestet. Doch in die Datenbank wurde weder etwas geschrieben, noch ein Datensatz aktualisiert.

Auf der Suche nach der Antwort für mein für mich unverständliches Problem, habe ich von diversen Seiten bestätigt bekommen, dass mein SQL-Querry so eigentlich funktionieren sollte.

Eigentlich war ich kurz vor dem Verzweifeln, bis ich einen Tipp bekam. Dieser war kurz und einfach: RDBMS

Wie sich herausstellte, und woran ich beim Programmieren auch nicht gedacht habe ist, dass ON DUBLICATE KEY UPDATE nur für MySQL-dB’s funktioniert, nicht aber für M$SQL, welche ich verwende…

Damit mein Vorhaben auch unter einem Microsoft-Produkt funktioniert brauche ich einen andern SQL-String:

IF (EXISTS (SELECT * FROM hosts WHERE ip= 'xyz')) begin UPDATE hosts SET date = now() WHERE ip= 'xyz' end else
begin INSERT INTO hosts(ip, date) VALUES('zzz', now()) end

Es läuft nun astrein mit der Ausnahme, dass der SQL String für M$SQL einfach 5 Mal so lang und 10 Mal so kompliziert… Aber die Effektivität von Microsoft ist ein anderes Thema