ldapsearch operations error: DSID-0C0906E8

Question

我正在尝试使用 ldapsearch 命令测试 ldap 与我们机构 ldap 服务器的绑定。

这是使用 Spring 进行 ldap 身份验证的 Web 应用程序的配置。

<beans:bean id="contextSource"
            class="org.springframework.security.ldap.DefaultSpringSecurityContextSource">
    <beans:constructor-arg value="ldap://ldap.xxx.edu:389/DC=xxx,DC=edu" />
    <beans:property name="userDn" value="ou=institution,ou=people" />
    <beans:property name="password" value="password" />
</beans:bean>

我运行的命令是

ldapsearch -h ldap.xxx.edu -p 389 -x -b "dc=xxx,dc=edu"

我收到以下错误：

# extended LDIF
#
# LDAPv3
# base <dc=xxx,dc=edu> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# search result
search: 2
result: 1 Operations error
text: 000004DC: LdapErr: DSID-0C0906E8, comment: In order to perform this ope
 ration a successful bind must be completed on the connection., data 0, v1db1

# numResponses: 1

错误消息有点含糊。它并没有真正说明它到底是由什么引起的。我的 ldapsearch 命令有什么问题吗？

Answer 1

尝试像这样传递绑定凭据（用户 DN 和密码）：

ldapsearch -h ldap.xxx.edu -p 389 -D "ou=institution,ou=people,dc=xxx,dc=edu" -w password -x -b "dc=xxx,dc=edu"

ldapsearch operations error: DSID-0C0906E8

ldapsearch operations error: DSID-0C0906E8

authentication

ldap

spring-security