![OpenLDAP 日志中的 conn 字段是唯一的吗?](https://linux22.com/image/693229/OpenLDAP%20%E6%97%A5%E5%BF%97%E4%B8%AD%E7%9A%84%20conn%20%E5%AD%97%E6%AE%B5%E6%98%AF%E5%94%AF%E4%B8%80%E7%9A%84%E5%90%97%EF%BC%9F.png)
我想通过处理 OpenLDAP(2.4.42) 的日志文件来找出有多少次身份验证失败或成功。
以下是我的 OpenLDAP 日志的示例。
slapd[5516]: conn=2803 op=3 SRCH base="ou=groups,dc=myOrg,dc=com" scope=2 deref=0 filter="(&(objectClass=posixGroup)(cn=*)
slapd[5516]: conn=2803 op=3 SRCH attr=objectClass cn userPassword gidNumber memberuid modifyTimestamp modifyTimestamp
slapd[5516]: <= bdb_inequality_candidates: (modifyTimestamp) not indexed
slapd[5516]: conn=2803 op=3 SEARCH RESULT tag=101 err=0 nentries=0 text=
slapd[5516]: conn=2803 op=4 SRCH base="dc=myOrg,dc=com" scope=2 deref=0 filter="(&(objectClass=ipService)(cn=*)(ipServicePort=*)(ipServiceProtocol=*))"
slapd[5516]: conn=2803 op=4 SRCH attr=objectClass cn ipServicePort ipServiceProtocol modifyTimestamp
slapd[5516]: conn=2803 op=4 SEARCH RESULT tag=101 err=0 nentries=0 text=
slapd[5516]: conn=2797 fd=37 closed (connection lost)
slapd[5516]: conn=2795 op=23 UNBIND
slapd[5516]: conn=2795 fd=36 closed
slapd[5516]: conn=2804 fd=36 ACCEPT from IP=10.1.1.205:49974 (IP=0.0.0.0:636)
slapd[5516]: conn=2804 fd=36 TLS established tls_ssf=128 ssf=128
slapd[5516]: conn=2804 op=0 BIND dn="" method=128
slapd[5516]: conn=2804 op=0 RESULT tag=97 err=0 text=
slapd[5516]: conn=2804 op=1 SRCH base="ou=people,dc=myOrg,dc=com" scope=2 deref=3 filter="(&(objectClass=*)(uid=xyzUser))"
slapd[5516]: conn=2804 op=1 SRCH attr=uid
slapd[5516]: conn=2804 op=1 SEARCH RESULT tag=101 err=0 nentries=1 text=
slapd[5516]: conn=2804 op=2 BIND dn="uid=xyzUser,ou=people,dc=myOrg,dc=com" method=128
slapd[5516]: conn=2804 op=2 BIND dn="uid=xyzUser,ou=people,dc=myOrg,dc=com" mech=SIMPLE ssf=0
slapd[5516]: conn=2804 op=2 RESULT tag=97 err=0 text=
slapd[5516]: conn=2804 op=3 BIND anonymous mech=implicit ssf=0
slapd[5516]: conn=2804 op=3 BIND dn="" method=128
slapd[5516]: conn=2804 op=3 RESULT tag=97 err=0 text=
slapd[5516]: conn=2804 op=4 SRCH base="ou=people,dc=myOrg,dc=com" scope=2 deref=3 filter="(&(&(&(&(objectClass=myOrgEmployee)(status=TRUE))(webmailAllowed=TRUE))(passwordExpired=FALSE))(uid=xyzUser))"
slapd[5516]: conn=2804 op=4 SRCH attr=uid
slapd[5516]: <= bdb_equality_candidates: (passwordExpired) not indexed
slapd[5516]: conn=2804 op=4 SEARCH RESULT tag=101 err=0 nentries=1 text=
我想知道conn
日志中的属性值是否始终是唯一的?因为我的算法是这样的
- 搜索关键字
SEARCH RESULT
- 获取属性值
conn
并op
- 寻找和的
SRCH base
相同值conn
op
答案1
通常在身份验证期间使用 BIND 请求。
否则,您的身份验证系统将使用另一个用户(可能是目录管理员?)或匿名请求将用户名/密码与目录服务器进行匹配。
实际上你正在使用 BIND 进行身份验证:
连接/LDAPS 建立:
slapd[5516]: conn=2804 fd=36 ACCEPT from IP=10.1.1.205:49974 (IP=0.0.0.0:636)
slapd[5516]: conn=2804 fd=36 TLS established tls_ssf=128 ssf=128
使用提供的凭据进行绑定:
slapd[5516]: conn=2804 op=2 BIND dn="uid=xyzUser,ou=people,dc=myOrg,dc=com" method=128
slapd[5516]: conn=2804 op=2 BIND dn="uid=xyzUser,ou=people,dc=myOrg,dc=com" mech=SIMPLE ssf=0
结果成功(err=0):
slapd[5516]: conn=2804 op=2 RESULT tag=97 err=0 text=
因此,我实现搜索的方式是:
- 获取已接受的连接列表,包括客户端 IP:PORT:
- 将具有相同连接号和 BIND 请求的行进行匹配,从中获取操作号
- 使用连接号和操作数匹配上一个绑定请求的结果行,并使用返回的错误代码检查结果。
但是,如果您使用预构建的 IAM(如 Siteminder / Oracle (ex SUN) Identity Management),您会发现从那里获取登录信息更容易,那么您很可能有更简单的方法让 openldap 日志完成您需要的工作。如果没有,您可以检查应用程序日志。
希望这可以帮助。