如何使用django-ldapdb在LDAP组中添加/删除成员？

Question

我目前使用django-ldapdb来检查LDAP数据库。我可以查看具有member列表属性的表单DN: cn=chat,ou=groups,dc=example,dc=com的用户和组。

我还可以使用它在LDAP组中添加和删除成员吗？文档没有明确提到这一点。

Answer 1

目前，django-ldapdb的git页面包含LDAP中的组模型的以下示例：

from ldapdb.models.fields import CharField, IntegerField, ListField
import ldapdb.models

class LdapGroup(ldapdb.models.Model):
    """
    Class for representing an LDAP group entry.
    """
    # LDAP meta-data
    base_dn = "ou=groups,dc=nodomain,dc=org"
    object_classes = ['posixGroup']

    # posixGroup attributes
    gid = IntegerField(db_column='gidNumber', unique=True)
    name = CharField(db_column='cn', max_length=200, primary_key=True)
    members = ListField(db_column='memberUid')

    def __str__(self):
        return self.name

    def __unicode__(self):
        return self.name

请使用以下示例代码在组中添加用户：

user_dn = 'cn=SOME,ou=EXAMPLE,dc=nodomain,dc=org'
group_dn = 'cn=SOME,ou=groups,dc=nodomain,dc=org'
group = LdapGroup.objects.get(dn=group_dn)
group.members.append(user_dn)
group.save()

用于从组中删除用户：

del group.members[group.members.index(user_dn)]
group.save()

在members = ListField(db_column='memberUid')上也要注意。在LDAP实现/设置中，列名memberUid可以不同。