PHP Conference Japan 2024

    ldap_mod_replace

    (PHP 4, PHP 5, PHP 7, PHP 8)

    ldap_mod_replace — 用新值替换属性值

    描述

    ldap_mod_replace(
        LDAP\Connection $ldap,
        string $dn,
        array $entry,
        ?array $controls = null
    ): bool

    替换指定 $dn 中的一个或多个属性。它也可以添加或删除属性。

    参数

    ldap

    一个 LDAP\Connection 实例，由 ldap_connect() 返回。

    dn

    LDAP 实体的区分名称。

    entry

    一个关联数组，列出要替换的属性。发送空数组作为值将删除属性，而发送在此条目中尚不存在的属性将添加它。

    controls

    要与请求一起发送的 LDAP 控制 数组。

    返回值

    成功时返回 true，失败时返回 false。

    变更日志

    版本 描述
    8.1.0 $ldap 参数现在期望一个 LDAP\Connection 实例；以前，期望一个有效的 ldap link 资源。
    8.0.0 $controls 现在可以为空；以前，它默认为 []。
    7.3.0 添加了对 $controls 的支持

    注释

    注意: 此函数是二进制安全的。

    参见

    发现问题？

    了解如何改进此页面 • 提交拉取请求 • 报告错误
    ＋添加注释

    用户贡献的注释 14 条注释

    11
    chris at mr2madness dot com
    17 年前
    您可以使用数组表示多个属性，例如

    <?php
    $entry    [mail] = array("example@example.com","example2@example.com");
    $results = ldap_mod_add($ldapConnID,$dn, $entry);
    ?>
    或者像我创建新用户那样
    <?php
    $adduserAD    ["objectClass"] = array("top","person","organizationalPerson","user");
    ?>
    3
    JoshuaStarr at aelana dot com
    23 年前
    修改具有单个值的属性
    $entry[mail] = "newmail@aelana.com";
    $results = ldap_mod_add($ldapConnID,$dn, $entry);

    修改具有多个值的属性
    $entry[mail][] = "newmail@aelana.com";
    $entry[mail][] = "altnewmail@aelana.com";
    $results = ldap_mod_add($ldapConnID,$dn, $entry);

    修改多个属性
    $entry[mail][] = "newmail@aelana.com";
    $entry[mail][] = "altnewmail@aelana.com";
    $entry[c] = "US";
    $results = ldap_mod_add($ldapConnID,$dn, $entry);
    1
    匿名
    12 年前
    这不能用于更改需要您发送旧密码和新密码的 AD 服务器上的密码。

    为此，请在服务器上创建一个管理员帐户，该帐户允许更改其他用户的密码，而无需先提供旧密码。
    1
    dynamik
    11 年前
    使用此函数“替换”Active Directory 密码需要“重置密码”安全权限，而不是“更改密码”权限（默认分配给 SELF）
    1
    frederic dot jacquot at insa-lyon dot fr
    20 年前
    更改 Active Directory 中的用户密码。
    安全地连接 (使用 ldaps) 到 Active Directory 并使用管理员帐户绑定。

    在此示例中，$userDn 包含我要修改的用户 dn，$ad 是 Active Directory ldaps 连接)

    $newPassword = "MyPassword";
    $newPassword = "\"" . $newPassword . "\"";
    $len = strlen($newPassword);
    for ($i = 0; $i < $len; $i++)
    $newPassw .= "{$newPassword{$i}}\000";
    $newPassword = $newPassw;
    $userdata["unicodepwd"] = $newPassword;
    $result = ldap_mod_replace($ad, $userDn, $userdata);
    if ($result) echo "用户已修改！" ;
    else echo "出现问题！" ;

    我发现很难为 unicodepwd 属性获得正确的编码，所以这段代码可能会帮助你 ;-)
    1
    ondrej at sury dot cz
    22 年前
    在 openldap 2.0.x 中，只有当属性定义了 EQUALITY 规则时，才能使用 mod_del/mod_add 方法。
    0
    plex909
    16 年前
    这是一个在 Linux 上编码 AD “unicodepwd” 值的简单方法…

    下载并安装 recode…
    https://gnu.ac.cn/software/recode/recode.html

    然后编写类似这样的代码…
    <?php
    function ADUnicodePwdValue($plain_txt_value)
    {
    return     str_replace("\n", "", shell_exec("echo -n '\"" . $plain_txt_value . "\"' | recode latin1..utf-16le/base64"));
    }

    $user["unicodepwd"] = ADUnicodePwdValue("my_password");

    ?>

    [编辑 thiago 注：以下文本由 boyvanderlaak at gmail dot com 发送作为重要补充]

    如果您无权访问您的 Linux 机器，但启用了多字节字符串，则可以尝试以下方法用于 AD 2008

    <?php
    $info    ["unicodePwd"] = mb_convert_encoding('"' . $newPassword . '"', 'utf-16le');
    ?>
    0
    mike dot rosile at interzonegames dot com
    17 年前
    以下是来自 OpenLDAP 常见问题解答中关于使用 PHP 更改 userPassword 属性的一些重要信息

    http://www.openldap.org/faq/data/cache/347.html

    $userpassword = "{SHA}" . base64_encode( pack( "H*", sha1( $pass ) ) );
    0
    oyvindmo@initio.no
    24年前
    ldap_mod_replace() 和 ldap_modify() 实际上完全相同。因此，关于 ldap_mod_replace() “在属性级别而不是对象级别执行修改” 的说法毫无根据。
    -1
    aaronfulton@softhome.net
    18年前
    在修改 LDAP 目录中的值之前，请确保您拥有执行此操作的权限。在 OpenLDAP 中，在 slap.conf 中添加以下 ACL 将允许用户修改他们自己的 userPassword。

    access to attr=userPassword
    by self write
    by anonymous auth
    by * none
    -1
    yife@myrice-ltd.com
    24年前
    如果我想替换特殊属性而不想替换其他属性，我只需使用 "ldap_mod_del" 和 "ldap_mod_add"，此功能似乎可以做到。
    -2
    erwann@zeflip.com
    18年前
    如果您不想在活动目录上设置 SSL，并且您正在 Windows 上运行，则可以使用 COM 和 ADSI 来设置用户的新的密码或激活用户。

    <?PHP
    // 设置用户密码
    // server 为 LDAP 服务器
    // newuser_dn 为要修改的用户的完整 DN
    // newuser_password 为要为用户设置的密码

    $ADSI = new COM("LDAP:");
    $user = $ADSI->OpenDSObject("LDAP://".$server."/".$newuser_dn, $adminuser, $adminpassword, 1);
    $user->SetPassword($newuser_password);
    $user->SetInfo();

    // 激活用户
    $ADSI = new COM("LDAP:");
    $user = $ADSI->OpenDSObject("LDAP://".$server."/".$newuser_dn, $adminuser, $adminpassword, 1);
    $user->AccountDisabled = false;
    $user->SetInfo();

    ?>
    -2
    匿名用户
    22 年前
    有时，我们无法用 ldap_mod_del 函数和 ldap_mod_add 函数替换 ldap_mod_replace 函数。我们没有权限删除属性，但可以替换它。
    -3
    giodev@panozzo.it
    4年前
    从PHP创建unicodePwd活动目录LDAP字段的更好方法是

    $unicodePwd = iconv("UTF-8", "UTF-16LE", "\"".$password."\"");

    当$password来自UTF-8页面时，它有效。如果您的$password不是utf-8，请更改iconv的第一个参数。
    ＋添加注释
    To Top