软件测试 | LDAP 常见操作指南

扩展 LDAP 采样器被设计用来支持非常复杂的测试目标，它会尽可能地支持各项 LDAP 操作。在本节中将会介绍共有多少 LDAP 操作，以及它们的作用。针对每一种操作，会简要地介绍它们是如何实现的。

LDAP 服务器可以被视为某种分级的数据库，它们会将对象（条目）存入树中。树的最高部分称为树的根节点。

例如，如果树以 dc=com 作为开始，那么根节点就是 dc=com。

下一级可以存在于根节点之下，例如 dc=siemens。那么对象的全名（DN），就是“dc=siemens,dc=com”。当然，还可以添加下一级，在 dc=siemens，dc=com 下添加“cn=admin”。这样一来，该对象的 DN 就是“cn=admin,dc=siemens,dc=com”。

相对 DN 是 DN 的最后部分，例如 cn=admin.

对象的特性是由 objectClass 决定，objectClass 可以被视为属性的结合。对象的类型由“structural objectClass”决定，例如 person、organizationalUnit 或者 country。属性中包含有对象的数据，例如 mailadress、name、streetaderss 等。每一个属性可以包含 0、1 或者更多值。

1.绑定操作（Bind）

任何与 LDAP 服务器之间的通信，都必须以绑定请求作为开始。LDAP 是一种依赖于状态的协议。如果没有打开与 LDAP 服务器之间的会话，那么其他后续请求都无法被处理。由于 Java 库的一些古怪特性，所以总共有两种不同的绑定操作实现。

1）线程绑定（Thread Bind）

这种绑定意味着打开一个 LDAP 服务器之间的会话，任何测试计划都应该使用这种操作为会话的起点。对于每一个线程（每一个虚拟用户）而言，需要与 LADP 服务器建立不同的连接，因此需要执行不同的线程绑定操作。

2）单一绑定/解除绑定（Single Bind/Unbind）

这种绑定主要被用于用户验证确认。一个正确设计的 LDAP 客户端，通常会需要验证用户，因此会使用 DN 和密码来执行绑定操作。单一绑定/解除绑定就是为这一目标而实现的。它会通过执行绑定操作，来创建 LDAP 客户端的独立连接，并在后续关闭该连接（通过单一解除绑定操作）。

2.解除绑定操作（Unbind）

要关闭一个与 LDAP 服务器之间的连接，需要执行一个解除绑定操作。由于单一绑定/解除绑定已经执行过一次解除绑定操作看，因此只需要执行一下线程解除绑定操作。这一线程解除绑定操作只是关闭连接，并清楚连接所占用的资源。

3.比较操作（Compare）

比较操作需要 LDAP 对象的完整 DN，以及一个属性和该属性的值。它会简单地检查这个 LDAP 对象是否包含有指定的属性，且该属性的值是否符合预期。一个典型的用法是，检验指定用户内的特定用户的成员。

4.搜索操作（Search）

搜索操作就是使用给定的过滤器寻找符合条件的对象。例如，所有满足“employeeType=inactive”的人或者所有 userID=user1 的人。

5.添加操作（Add）

该操作会简单地在 LDAP 目录中添加一个对象。当然，属性组合和 DN 都应该是正确的。

6.修改操作（Modify）

该操作会修改指定对象的一个或者多个属性。该操作需要知道待修改对象的 DN，和需要修改的属性及其值。

修改操作分为 3 种。

• 添加：添加一个属性值

• 替换：使用一个新值来代替旧的属性值

• 删除：从一个属性中删除某个值，或者删除一个属性的所有值

7.删除操作（Delete）

这一操作从 LDAP 服务器中删除某个对象，它需要待删除对象的 DN

8.修改 DN（modDN）

这一操作会修改某个对象的 DN（它会移除该对象）

该操作可能带来两种效果。第一种，仅仅重命名一条数据，接着知名一个新的 RND(相对 DN，就是 DN 的最后部分)。

例如，测试人员可以将“cn=admin,dc=siemens,dc=com”重命名为“cn=administrator，dc=Siemens,dc=com”。

第二种，通过指定一个新的上级，来命名一个完整的分支。

例如，测试人员可以将完整的分支“ou=retires,ou=people，dc=siemens，dc=com”调整为“or=retired people,dc=siemens,dc=com”。只需指定一个新的 RUN“ou=retired people”,并制定一个新的上级“dc=siemens,dc=com”。

搜索微信公众号：TestingStudio 霍格沃兹的干货都很硬核