Oracle通过SSL方式连接AD服务器
因公司业务需要,希望能将HR上的部门公司以及员工信息同步到AD服务器,以为其他应用系统做统一的域认证管理,因为用Java来实现比较麻烦,还要弄个web容器啥的,因此就决定直接在HR的数据库上写过程来同步了,因为希望同步过去的用户有默认密码,且账户是默认启用状态,因此需要通过ssl的方式来连接AD服务器,花了一些时间查找了一些资料(真尼玛不好找,baidu基本没有,×××用Google搜的),现在把部分关键实现代码及注意事项记录下来。
【一】在Oracle服务器上创建Wallet
首先应该在ad服务器上导出一个扩展名为.cer的根证书,这一步骤请联系网管,此处不描述了。
登录Oracle所在服务器
su - oracle
mkdir /home/oracle/wallet
正式创建一个wallet对象,访问密码为wallet
orapki wallet create -wallet /home/oracle/wallet -pwd wallet
将ad服务器上导出的根证书,添加到wallet中
orapki wallet add -wallet /home/oracle/wallet -trusted_cert -cert /home/oracle/certnew.cer
【二】连接ldap服务器的部分代码, 其中 g_ 打头的变量,需要替换成你们自己的
procedure ldap_connect is
begin
dbms_ldap.USE_EXCEPTION := true;
-- 注意此处端口变量值应为636,因为我们要采用ssl连接,普通的连接设置为389即可
g_session := dbms_ldap.init(
hostname => g_ldap_host,
portnum => g_ldap_port
);
-- 通过wallet验证
g_return_value := dbms_ldap.open_ssl(
ld => g_session,
sslwrl => 'file:/home/oracle/wallet', -- wallet地址
sslwalletpasswd => 'wallet', -- wallet验证密码
sslauth => 2
);
-- 记住这里的验证用户应该具有管理员权限,否则后面没有创建ou和user的权限
g_return_value := dbms_ldap.simple_bind_s(
ld => g_session,
dn => g_login_user,
passwd => g_login_password
);
exception
when others then
dbms_output.put_line(sqlcode || ':' || sqlerrm);
ldap_disconnect;
pkg_log.error('ldap_connect', '出错原因【SQLCODE='||sqlcode||' SQLERRM='||sqlerrm||'】');
end ldap_connect;
【三】创建用户时的注意点
这时在新建或者修改用户时,就可以正常变更密码(unicodePwd)以及账户控制(userAccountControl)属性了
但是设定unicodePwd时,要求的是binary格式的变量,部分代码如下
procedure ldap_add_user (
p_sn varchar2,
p_given_name varchar2,
p_user_name varchar2,
p_user_principal_name varchar2,
p_user_password varchar2,
p_belong_ou varchar2
) is
v_array dbms_ldap.MOD_ARRAY := dbms_ldap.create_mod_array(10);
v_add_values dbms_ldap.STRING_COLLECTION;
v_pwd_values dbms_ldap.BERVAL_COLLECTION;
v_dn varchar2(300); -- dn信息
begin
......
v_add_values(1) := '512'; -- Normal Account
dbms_ldap.populate_mod_array(
modptr => v_array,
mod_op => dbms_ldap.MOD_ADD,
mod_type => 'userAccountControl',
modval => v_add_values
);
v_pwd_values(1) := UTL_RAW.cast_to_raw(convert('"'||p_user_password||'"', 'AL16UTF16LE'));
dbms_ldap.populate_mod_array(
modptr => v_array,
mod_op => dbms_ldap.MOD_ADD,
mod_type => 'unicodePwd',
-- 这里的参数名一定要是modbval, 否则会编译不过去, 如果采用plsql dev工具自动提示带出来的参数就是modval, 这个坑折腾我老久了
modbval => v_pwd_values
);
......
end;
转载于:https://blog.51cto.com/xwhite/1629613
Oracle通过SSL方式连接AD服务器相关推荐
- Java通过SSL方式连接MongoDB
环境说明 MongoDB版本 MongoDB 3.4 docker容器 pom.xml <dependency><groupId>org.mongodb</groupId ...
- netty系列之:搭建客户端使用http1.1的方式连接http2服务器
文章目录 简介 使用http1.1的方式处理http2 处理TLS连接 处理h2c消息 发送消息 总结 简介 对于http2协议来说,它的底层跟http1.1是完全不同的,但是为了兼容http1.1协 ...
- SSH方式连接Git服务器需要注意的地方
如何安装Git?这个我这里就不再多说了,想要了解的可以自行百度,以下文字是基于本地Git安装OK,且Git服务器可用的情况下,我的Git是GitLab 接下来开始操作 1:首先在本地生成私钥和公钥,这 ...
- 虚拟机链接ftp服务器,linux虚拟机连接ftp服务器
linux虚拟机连接ftp服务器 内容精选 换一换 本章节以Linux操作系统为例,指导您通过弹性云服务器内网方式连接GaussDB(for Influx)实例.目标实例必须与弹性云服务器在同一个虚拟 ...
- 网页连接的服务器失败是怎么回事啊,网页怎么连接服务器失败
网页怎么连接服务器失败 内容精选 换一换 华为云提供两种连接方式通过SQL Server客户端连接实例:非SSL连接和SSL连接.其中,SSL连接实现了数据加密功能,具有更高的安全性.准备弹性云服务器 ...
- 服务器安装嵌入式系统,嵌入式设备连接云服务器
嵌入式设备连接云服务器 内容精选 换一换 本节操作介绍在Windows和Linux环境中使用SSH密码方式远程登录Linux云服务器的操作步骤.弹性云服务器状态为"运行中".弹性云 ...
- 打印机上显示无法连接到服务器,服务器连接打印机无法连接到服务器
服务器连接打印机无法连接到服务器 内容精选 换一换 通过Web浏览器无法登录资源,提示由于资源连接失败或不可达,当前无法访问.如果持续出现该问题,请通知系统管理员或检查系统日志(Code:C_519) ...
- mt管理器显示连接服务器失败,mt管理器连接ftp服务器
mt管理器连接ftp服务器 内容精选 换一换 通过FTP或SFTP连接,可以对FTP或SFTP服务器抽取或加载文件,支持CSV.二进制和JSON格式.FTP和SFTP的连接参数相同. 只有运行中的云服 ...
- 电脑怎样显示wifi连接到服务器,电脑如何打开wifi连接到服务器地址
电脑如何打开wifi连接到服务器地址 内容精选 换一换 1.IdeaHub系统本身在网络稳定的情况下,会在闲事进行后台自动升级:2.在用户想手动升级到自己想要的版本下,可以在软件链接:https:// ...
最新文章
- 图神经网络快速爆发,最新进展都在这里了
- 最常用git命令汇总(参考列表)
- 3.爱跑步的蜗壳人动态(下同)
- mysql 实时备份_MySQL实现实时备份[转]
- 微机总线地址,物理地址 ,虚拟地址
- 某个知名技术论坛用户名和密码泄露(第一部分)
- 河南工业大学计算机网络题库,河南工业大学计算机网络复习重点
- Eclipse中,对工作空间中的项目进行分组(在查询中,也可也选择这个分组)。
- Django Web开发【2】Django入门
- 小明买了一箱鸡蛋,假设有n个,可以一天吃1个,也可以一天吃2个,请问有多 少种方法可以吃完?...
- 水下清淤机器人_国产第五代箱涵清淤机器人真机亮相上海城市管网展恒通环境展位...
- 编译原理——将代码翻译成四元式序列
- java输出long最大值_Java调用long的最大值和最小值
- LVGL 8.2图片缩放及旋转
- <C语言>诸葛亮猜数算法(二分法)
- 财务共享建设后,为什么比别人效率低,因为忽略了这个关键点
- oppo小布机器人_腾讯宠粉狂欢季丨OPPO手机、腾讯听听音箱、小布AI机器人……100+份豪礼免费送!...
- 如何让固定资产管理不再一地鸡毛
- Python垃圾收集机制
- 新闻评论如何自动生成?