<html xmlns="HTTP://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<meta HTTP-equiv="Content-Type" content="text/html; charset=utf-8" />
<head>
<title> Reset LDAP Password</title>
<style type="text/css">
dt{
font-weight: bold;
}
</style>
</head>
<body>
<?php
/*
*PHP寫的修改LDAP密碼的小頁面,要先通過使用者cn獲取到dn,然後通過dn修改使用者的密碼。
*/

if(isset($_REQUEST) && array_key_exists('an',$_REQUEST)){
$u = $_REQUEST['u']; //使用者名
$op = $_REQUEST['op']; //舊密碼
$np1 = $_REQUEST['np1'];
$np2 = $_REQUEST['np2'];
$an = $_REQUEST['an'];
}

if(!emptyempty($an)){
if( emptyempty($u) or emptyempty($op) or emptyempty($np1) or emptyempty($np2) ){
$msg = "Some filed was empty!";
}else{
if( $np1 != $np2 ){
$msg = "新密碼輸入不一致!";
}else{
if($op == $np1){
$msg = "新密碼與舊密碼相同,請重新輸入!";
}else{
$ldap_host = "192.168.1.X";
$ldap_port = 389;
$base_dn = "dc=XXXX,dc=com";
$connect = ldap_connect( $ldap_host, $ldap_port); //連接伺服器
if(!$connect){
$msg = "無法連接LDAP伺服器";
}else{
$user_pass = $op;
ldap_set_option($connect, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($connect, LDAP_OPT_REFERRALS, 0);
$uid=sprintf("uid=%s",$u);
$search=ldap_search($connect,$base_dn,$uid);//根據uid獲取到使用者的資訊
$dn=ldap_get_entries($connect,$search);
for ($i=0; $i<$dn["count"]; $i++) //從獲取到的陣列取出使用者dn,沒有使用者dn修改不了密碼。
{
$user_dn= $dn[$i]["dn"];
}
$bind = ldap_bind($connect, $user_dn, $user_pass); //登錄驗證
if(!$bind){
$msg = "舊密碼不正確,請重新輸入!";
}else{
$values["userPassword"][0] = "{SHA}".base64_encode(pack("H*",sha1($np1))); 密碼sha1加密
$rs = ldap_mod_replace($connect,$user_dn,$values); //更新使用者資訊
if($rs){
$msg="修改成功!";
}else{
$msg = "修改失敗,請與XX聯繫!";
}
}

}
ldap_close($connect); 關閉連接
}
}
}
}

if(!emptyempty($msg)){
print("<h1>$msg</h1>");
}
?>

<form method="post" action="">
<dl>
<dt>使用者名</dt>
<dd><input type="text" name="u" /></dd>

<dt>原密碼</dt>
<dd><input type="password" name="op" /></dd>

<dt>新密碼</dt>
<dd><input type="password" name="np1" /></dd>

<dt>確認新密碼</dt>
<dd><input type="password" name="np2" /></dd>
<dd><input type="submit" value="確定" /></dd>
</dl>
<input type="hidden" name="an" value="submit" />
</form>
</body>
</html>

創作者介紹
創作者 shadow 的頭像
shadow

資訊園

shadow 發表在 痞客邦 留言(0) 人氣()