☰

OpenLDAP 日志中的 conn 字段是唯一的吗？

tag-icon • tag-icon ldap openldap syslog
OpenLDAP 日志中的 conn 字段是唯一的吗？

我想通过处理 OpenLDAP(2.4.42) 的日志文件来找出有多少次身份验证失败或成功。

以下是我的 OpenLDAP 日志的示例。

slapd[5516]: conn=2803 op=3 SRCH base="ou=groups,dc=myOrg,dc=com" scope=2 deref=0 filter="(&(objectClass=posixGroup)(cn=*)
slapd[5516]: conn=2803 op=3 SRCH attr=objectClass cn userPassword gidNumber memberuid modifyTimestamp modifyTimestamp
slapd[5516]: <= bdb_inequality_candidates: (modifyTimestamp) not indexed
slapd[5516]: conn=2803 op=3 SEARCH RESULT tag=101 err=0 nentries=0 text=
slapd[5516]: conn=2803 op=4 SRCH base="dc=myOrg,dc=com" scope=2 deref=0 filter="(&(objectClass=ipService)(cn=*)(ipServicePort=*)(ipServiceProtocol=*))"
slapd[5516]: conn=2803 op=4 SRCH attr=objectClass cn ipServicePort ipServiceProtocol modifyTimestamp
slapd[5516]: conn=2803 op=4 SEARCH RESULT tag=101 err=0 nentries=0 text=
slapd[5516]: conn=2797 fd=37 closed (connection lost)
slapd[5516]: conn=2795 op=23 UNBIND
slapd[5516]: conn=2795 fd=36 closed
slapd[5516]: conn=2804 fd=36 ACCEPT from IP=10.1.1.205:49974 (IP=0.0.0.0:636)
slapd[5516]: conn=2804 fd=36 TLS established tls_ssf=128 ssf=128
slapd[5516]: conn=2804 op=0 BIND dn="" method=128
slapd[5516]: conn=2804 op=0 RESULT tag=97 err=0 text=
slapd[5516]: conn=2804 op=1 SRCH base="ou=people,dc=myOrg,dc=com" scope=2 deref=3 filter="(&(objectClass=*)(uid=xyzUser))"
slapd[5516]: conn=2804 op=1 SRCH attr=uid
slapd[5516]: conn=2804 op=1 SEARCH RESULT tag=101 err=0 nentries=1 text=
slapd[5516]: conn=2804 op=2 BIND dn="uid=xyzUser,ou=people,dc=myOrg,dc=com" method=128
slapd[5516]: conn=2804 op=2 BIND dn="uid=xyzUser,ou=people,dc=myOrg,dc=com" mech=SIMPLE ssf=0
slapd[5516]: conn=2804 op=2 RESULT tag=97 err=0 text=
slapd[5516]: conn=2804 op=3 BIND anonymous mech=implicit ssf=0
slapd[5516]: conn=2804 op=3 BIND dn="" method=128
slapd[5516]: conn=2804 op=3 RESULT tag=97 err=0 text=
slapd[5516]: conn=2804 op=4 SRCH base="ou=people,dc=myOrg,dc=com" scope=2 deref=3 filter="(&(&(&(&(objectClass=myOrgEmployee)(status=TRUE))(webmailAllowed=TRUE))(passwordExpired=FALSE))(uid=xyzUser))"
slapd[5516]: conn=2804 op=4 SRCH attr=uid
slapd[5516]: <= bdb_equality_candidates: (passwordExpired) not indexed
slapd[5516]: conn=2804 op=4 SEARCH RESULT tag=101 err=0 nentries=1 text=

我想知道conn日志中的属性值是否始终是唯一的？因为我的算法是这样的

  1. 搜索关键字SEARCH RESULT
  2. 获取属性值conn并op
  3. 寻找和的SRCH base相同值connop

答案1

通常在身份验证期间使用 BIND 请求。

否则，您的身份验证系统将使用另一个用户（可能是目录管理员？）或匿名请求将用户名/密码与目录服务器进行匹配。

实际上你正在使用 BIND 进行身份验证：

连接/LDAPS 建立：

slapd[5516]: conn=2804 fd=36 ACCEPT from IP=10.1.1.205:49974 (IP=0.0.0.0:636)
slapd[5516]: conn=2804 fd=36 TLS established tls_ssf=128 ssf=128

使用提供的凭据进行绑定：

slapd[5516]: conn=2804 op=2 BIND dn="uid=xyzUser,ou=people,dc=myOrg,dc=com" method=128
slapd[5516]: conn=2804 op=2 BIND dn="uid=xyzUser,ou=people,dc=myOrg,dc=com" mech=SIMPLE ssf=0

结果成功(err=0):

slapd[5516]: conn=2804 op=2 RESULT tag=97 err=0 text=

因此，我实现搜索的方式是：

  • 获取已接受的连接列表，包括客户端 IP:PORT：
  • 将具有相同连接号和 BIND 请求的行进行匹配，从中获取操作号
  • 使用连接号和操作数匹配上一个绑定请求的结果行，并使用返回的错误代码检查结果。

但是，如果您使用预构建的 IAM（如 Siteminder / Oracle (ex SUN) Identity Management），您会发现从那里获取登录信息更容易，那么您很可能有更简单的方法让 openldap 日志完成您需要的工作。如果没有，您可以检查应用程序日志。

希望这可以帮助。

相关内容