如何使用 django-ldapdb 从 LDAP 组中添加/删除成员？

Question

我目前使用 django-ldapdb 来检查 LDAP 数据库。我可以使用member 列表属性查看DN: cn=chat,ou=groups,dc=example,dc=com 形式的用户和组。

我可以另外使用它在 LDAP 组中添加和删除成员吗？文档没有明确提及这一点。

Answer 1

此时django-ldapdb 的 git 页面包含以下 LDAP DB 中组模型的示例：

from ldapdb.models.fields import CharField, IntegerField, ListField
import ldapdb.models

class LdapGroup(ldapdb.models.Model):
    """
    Class for representing an LDAP group entry.
    """
    # LDAP meta-data
    base_dn = "ou=groups,dc=nodomain,dc=org"
    object_classes = ['posixGroup']

    # posixGroup attributes
    gid = IntegerField(db_column='gidNumber', unique=True)
    name = CharField(db_column='cn', max_length=200, primary_key=True)
    members = ListField(db_column='memberUid')

    def __str__(self):
        return self.name

    def __unicode__(self):
        return self.name

使用以下示例代码在组中添加用户：

user_dn = 'cn=SOME,ou=EXAMPLE,dc=nodomain,dc=org'
group_dn = 'cn=SOME,ou=groups,dc=nodomain,dc=org'
group = LdapGroup.objects.get(dn=group_dn)
group.members.append(user_dn)
group.save()

从组中删除用户：

del group.members[group.members.index(user_dn)]
group.save()

同时关注members = ListField(db_column='memberUid')。列名memberUid 在 LDAP 实现/设置中可能不同。