sQLshell Support für LDAP

vorhergehende Artikel in: Java Komponenten sQLshell GUI
29.05.2021

Die sQLshell hat seit einigen Jahren Unterstützung zur Arbeit mit Verzeichnisdiensten (LDAP) eingebaut, der bisher aber eher stiefmütterlich behandelt wurde, was Werbung dafür angeht. Aus aktuellem Anlass habe ich diese Funktionalität einigen Tests unterzogen und kleinere Verbesserungen daran durchgeführt.

Ich kam auf die Idee durch einen Link zu einem sehr nützlichen Docker-Container, der einen OpenLDAP-Server mit overlay memberOf und Testdaten aus der Serie Futurama aufsetzt. Damit ist es per Knopfdruck möglich, Tests mit einem Verzeichnisdienst durchzuführen - selbst wenn man keine Zeit hat, einen aufzusetzen.

Dieser Container wird durch ein Github-Repository ergänzt, in dem die Quellen dafür vorhanden sind - man kann also diesen Container als Grundlage für eigene Tests benutzen wenn bereits Testdaten in Form einer ldif-Datei vorliegen und man lieber diese verwenden möchte - etwa diese oder diese hier.

Bevor man mit eigenen Tests beginnt, kann man sich mit entsprechenden Tools erst einmal in den Daten umsehen. Obwohl es auf Eclipse aufbaut empfehle ich hier Apache Directory Studio.

Die Verbindung zur sQLshell kommt über eine JDBC-LDAP-Bridge zustande, die allerdings seit Jahren nicht mehr gepflegt wird - wie alt die Implementierungen sind, wird deutlich wenn man weiß, dass die LDAP-Klassen noch "Novell" im Packagenamen tragen.

Einige Beispiele sollen die Möglichkeiten demonstrieren, die sich durch die Verbindung eines LDAP Verzeichnisses mit der sQLshell ergeben:

Mit dem bereits angesprochenen Docker-Container als Datenbasis ergibt die Abfrage

SELECT * FROM subTreeScope;dc=planetexpress,dc=com

Screenshot Ergebnis für SELECT * FROM subTreeScope;dc=planetexpress,dc=com

Man kann auch einen anderen Subtree wählen:

SELECT * FROM subTreeScope;ou=people,dc=planetexpress,dc=com

Screenshot Ergebnis für SELECT * FROM subTreeScope;ou=people,dc=planetexpress,dc=com

Where-Klauseln sind möglich:

SELECT * FROM subTreeScope;ou=people,dc=planetexpress,dc=com WHERE ou=Intern

Screenshot Ergebnis für SELECT * FROM subTreeScope;ou=people,dc=planetexpress,dc=com WHERE ou=Intern

Mittels Where-Klauseln ist auch die Suche nach spezifischen ObjectClasses möglich:

SELECT * FROM subTreeScope;ou=people,dc=planetexpress,dc=com WHERE objectClass=group

Screenshot Ergebnis für SELECT * FROM subTreeScope;ou=people,dc=planetexpress,dc=com WHERE objectClass=group

Auch die Benutzung von Overlays in WHERE-Klauseln ist möglich:

SELECT * FROM subTreeScope;dc=planetexpress,dc=com WHERE memberOf=cn=admin_staff,ou=people,dc=planetexpress,dc=com

Screenshot Ergebnis für SELECT * FROM subTreeScope;dc=planetexpress,dc=com WHERE memberOf=cn=admin_staff,ou=people,dc=planetexpress,dc=com

Artikel, die hierher verlinken

Generator für LDIF Dateien zum Test von Verzeichnisdiensten

15.07.2021

Ich hatte hier in letzter Zeit verschiedentlich auf einen Docker-Container hingewiesen, der es erlaubt, schnell einfache LDAP-Tests durchzuführen. Ich habe das Repository inzwischen geforkt und einige weitere Beispieldatensätze aus dem Internet eingefügt - das reichte mir aber noch nicht...

sQLshell Support für LDAP II

15.07.2021

Ich habe hier vor kurzem bereits über die Integration von LDAP in die sQLshell berichtet. Diese wurde nun weiter verbessert.

Alle Artikel rss Wochenübersicht Monatsübersicht Github Repositories Gitlab Repositories Mastodon Über mich home xmpp


Vor 5 Jahren hier im Blog

  • AtomicInteger vs. Integer

    24.03.2019

    Ich habe am Wochenende wieder einmal mit Java-Benchmarks experimentiert

    Weiterlesen...

Neueste Artikel

  • Konstruktive Geometrie mit dem Computer

    Ich habe in einem vorhergehenden Artikel beschrieben, dass ich eine weitere neue Graphik-Primitive erstellt habe. Dabei musste ich mir meine verschütteten Trigonometrie-Kenntnisse wieder vor Augen führen - mit Bleistift und Papier. Das müsste doch auch anders gehen dachte ich mir und begann...

    Weiterlesen...
  • GitHub-Projekte

    Mal abgesehen von den anderen Links, die ich in unregelmäßigen Intervallen hier poste kommt heute ein Schwung (aus meiner Sicht) interessanter/skurriler Projekte auf GitHub:

    Weiterlesen...
  • Mehrere Datenbanken und Postgis-Erweiterung in Docker

    Ich hatte ja schon beschrieben, dass ich mich in diesem Jahr wieder intensiver um mein Geoinformationssystem EBMap4D kümmern möchte. Dazu habe ich jetzt einige infrastrukturelle Vorbereitungen getroffen...

    Weiterlesen...

Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.

Wer daran teilhaben und eventuell sogar davon profitieren möchte, muß damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.

Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...

PS: Meine öffentlichen GitHub-Repositories findet man hier - meine öffentlichen GitLab-Repositories finden sich dagegen hier.