LDAP 入門

LDAP とは Lightweight Directory Access Protocol を意味し、 "ディレクトリ・サーバー" にアクセスするために使用される プロトコルです。 ディレクトリとは、ツリー構造に情報を保持している特殊な データベースのことです。

この概念は、ハードディスクのディレクトリ構造に似ています。 ただし、その内容は異なっており、ルートディレクトリは "世界" であり、 最初のレベルのサブディレクトリは "国" となります。 ディレクトリ構造の下位には、会社や機関、場所のエントリがあります。 さらに下位には、人やおそらく道具や文書に関するディレクトリエントリも あります。

ハードディスクにあるサブディレクトリにあるファイルを参照するには、 次のようにすることでしょう。

     /usr/local/myapp/docs
 

スラッシュは、リファレンスの各部分を区分し、解釈は左から右に行われます。

LDAP において完全に正しいファイル参照に等価なものは、 "区分された名前"です。 The equivalent to the fully qualified file reference in LDAP is the "distinguished name", referred to simply as "dn". An example 例として dn が次のようになっているとしましょう。

     cn=John Smith,ou=Accounts,o=My Company,c=US
 

カンマは各部分を区分し、右から左に解釈されます。 この dn は次のように解釈されます。

     country = US
     organization = My Company
     organizationalUnit = Accounts
     commonName = John Smith
 

ハードディスクのディレクトリ構造を管理する手法について 明確な規約がないのと同様に、 ディレクトリサーバーマネージャーは、 目的に適したあらゆる構造を設定することが可能です。 しかし、実用的にはいくつかの慣習があります。 利用可能なものに関する情報を持たずにデータベースを使用する ことができないのと同様に ディレクトリの構造に関する情報なくして ディレクトリサーバーにアクセスするコードを書くことはできない ということが言えます。

 <?php
 // LDAP の基本シーケンスは、接続、バインド、検索、検索結果の解釈、
 // 接続のクローズです。
 
 echo "<h3>LDAP query test</h3>";
 echo "Connecting ...";
 $ds=ldap_connect("localhost");  // 有効な LDAP サーバーに違いない!
 echo "connect result is ".$ds."<p>";
 
 if ($ds) { 
     echo "Binding ..."; 
     $r=ldap_bind($ds);     // これは "匿名" バインドで、通常は
                            // 読みこみのみのアクセスとなります。
     echo "Bind result is ".$r."<p>";
 
     echo "Searching for (sn=S*) ...";
     // Search surname entry
     $sr=ldap_search($ds,"o=My Company, c=US", "sn=S*");  
     echo "Search result is ".$sr."<p>";
 
     echo "Number of entires returned is ".ldap_count_entries($ds,$sr)."<p>";
 
     echo "Getting entries ...<p>";
     $info = ldap_get_entries($ds, $sr);
     echo "Data for ".$info["count"]." items returned:<p>";
 
     for ($i=0; $i<$info["count"]; $i++) {
         echo "dn is: ". $info[$i]["dn"] ."<br>";
         echo "first cn entry is: ". $info[$i]["cn"][0] ."<br>";
         echo "first email entry is: ". $info[$i]["mail"][0] ."<p>";
     }
 
     echo "Closing connection";
     ldap_close($ds);
 
 } else {
     echo "<h4>Unable to connect to LDAP server</h4>";
 }
 ?>