https://github.com/ponsfrilus/kata-ldap
Kata : annuaire LDAP (ldapsearch)
https://github.com/ponsfrilus/kata-ldap
dojo dojo-kata epfl epfl-dojo epfl-dojo-kata kata ldap ldapsearch
Last synced: 3 months ago
JSON representation
Kata : annuaire LDAP (ldapsearch)
- Host: GitHub
- URL: https://github.com/ponsfrilus/kata-ldap
- Owner: ponsfrilus
- Created: 2020-01-10T17:41:42.000Z (over 6 years ago)
- Default Branch: master
- Last Pushed: 2025-06-16T22:15:28.000Z (12 months ago)
- Last Synced: 2025-06-16T23:24:42.290Z (12 months ago)
- Topics: dojo, dojo-kata, epfl, epfl-dojo, epfl-dojo-kata, kata, ldap, ldapsearch
- Homepage:
- Size: 7.81 KB
- Stars: 7
- Watchers: 2
- Forks: 5
- Open Issues: 1
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
README
# Kata LDAP
Kata d'exploration d'un annuaire LDAP (ldapsearch).
> **À propos**
>
> ⓘ Ce dépôt contient un [kata], c'est à dire un _exercice de programmation_
> généralement utilisé dans le cadre d'un [coding dojo]. Il est proposé aux
> membres du dojo de l'[EPFL] et fait partie d'une collection de différents
> katas identifiés par le topic **[epfl-dojo-kata]** sur GitHub.
>
> Comment participer ?
>
> - Réalisez le kata dans le langage de programmation de votre choix.
> - Ajoutez-vous à la liste des participants en proposant une [pull request].
> - Partagez votre intérêt pour ce dépôten lui ajoutant une ⭐.
> - Proposez des suggestions ou signalez des bugs en ouvrant une issue.
>
> Bonne lecture et bon code !
[kata]: https://fr.wikipedia.org/wiki/Coding_dojo#Kata
[coding dojo]: https://fr.wikipedia.org/wiki/Coding_dojo
[EPFL]: https://www.epfl.ch
[epfl-dojo-kata]: https://github.com/topics/epfl-dojo-kata
[Pull Request]: https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/proposing-changes-to-your-work-with-pull-requests/about-pull-requests
_Note_: les exercices qui suivent sont basés sur le LDAP de l'EPFL. Par
conséquent, ils est possible que certains champs ne soient pas présents dans
d'autres annuaires. Une adaptation des exercices ci-dessous en fonction du
schéma de votre annuaire est probablement nécessaire, bien que les principes de
base restent les mêmes.
## But
Cet exercice permet de travailler les requêtes sur un annuaire LDAP.
## Comment procéder
1. [Forker](https://github.com/ponsfrilus/kata-ldap/#fork-destination-box) le
repo et créer une branche portant le nom de votre username (`git checkout -b
username` par exemple `git checkout -b ponsfrilus`, depuis votre fork).
1. Ajouter un fichier `solution_username.md` (par exemple
`solution_ponsfrilus.md`) dans lequel vous indiquer les réponses aux différents
questions.
1. Editer le fichier [CONTRIBUTORS.md](https://github.com/ponsfrilus/kata-ldap/edit/master/CONTRIBUTORS.md) directement depuis l'interface de GitHub pour vous y ajouter.
## Données
### Question générales
1. Que signifie LDAP ? ([wikipedia](https://fr.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol))
1. Les annuaires LDAP ont des champs `c`, `o`, `dc`, `ou`, `dn`, `cn` et `sn`.
Que signifient-ils ?
1. Quels sont les sujets des [RFC 4511](https://tools.ietf.org/rfc/index) et suivantes ?
### Requêtes de base
1. Avec la commande `ldapsearch`, se connecter sur le `ldapuri`
'**ldaps://ldap.epfl.ch**' avec une `searchbase` égale à '**c=ch**' et le
paramètre '**-x**' (Use simple authentication instead of SASL). Que
constate-t-on ?
1. Ajouter un filtre `uniqueIdentifier=` égale à votre numéro sciper à la
commande précédente.
1. Ajouter le paramètre `-LLL` à la commande précédente. Que fait-il ?
1. Spécifier les attributs que vous souhaitez obtenir à la fin de votre
commande, par exemple `personalTitle gecos mail`.
1. Comment modifier cette requête pour rechercher des personnes avec leur nom de
famille exact ?
1. Comment modifier cette requête pour rechercher une personne avec son email
exact ?
### Filtres de recherche
1. Quel est le [caractère
"wildcard"](https://fr.wikipedia.org/wiki/M%C3%A9tacaract%C3%A8re) utilisé
dans les filtres LDAP ?
1. Donner 2 requêtes basées sur celles de l'exercice précédent utilisant le
caractère wildcard.
### Base de recherche, groupe et unité organisationnelle
1. Trouver tous les emails des personnes dans l'unité IDEV-FSD.
1. Trouver tous les usernames des personnes dans le groupe
[epfl-dojo](https://groups.epfl.ch/cgi-bin/groups/viewgroup?groupid=S13602).
1. Expliquer les différents types d'organisation que donne la requête
`ldapsearch -x -H ldaps://ldap.epfl.ch -b 'c=ch' -LLL 'objectclass=organization' dn`
### Filtres avancés
1. Trouver toutes les personnes ayant un compte "guest" présentent dans le
groupe [epfl-dojo](https://groups.epfl.ch/cgi-bin/groups/viewgroup?groupid=S13602).
1. Trouver les personnes de l'unité IDEV-FSD qui ne sont pas dans le
groupe [epfl-dojo](https://groups.epfl.ch/cgi-bin/groups/viewgroup?groupid=S13602).
### Pour aller plus loin
1. Compter le nombre de personnes avant le nom de famille "Dupont" dans l'annuaire.
1. Extraire la liste d'email du groupe "epfl-dojo", vérifier qu'il n'y a pas de
doublon, la trier par ordre alphabétique et la sauver dans un fichier.
1. Compter le nombre d'unité à l'EPFL.
1. Compter le nombre de Professeurs dans l'école.
1. Trouver la personne avec le numéro sciper le plus élevé.
### Cas pratique
Compléter la donnée suivante :
**Les plus courts**
1) Prénom complet le plus court :
2) Nom de famille complet le plus court :
3) Nom complet le plus court :
4) Username le plus court :
5) Email le plus court :
**Les plus longs**
1) Nom de famille complet le plus long :
2) Nom complet le plus long :
3) Prénom complet le plus long :
4) Email le plus long :
5) Username le plus long :
### Requêtes sur Active Directory avec un ticket Kerberos
1. Les paquets `krb5-usr`, `libsasl2-2`, `libsasl2-modules-gssapi-mit`
2. Le royaume (REALM) Kerberos de l'EPFL est "`INTRANET.EPFL.CH`"
.) Cela devrait configurer le
`default_realm = INTRANET.EPFL.CH`
de la séction `[libdefaults]` du fichier de configuration `/etc/krb5.conf`
.) Pour éviter l'erreur "Server not found in Kerberos database" de GSSAPI, spécifier les adresses des serveurs intranet de l'école dans `/etc/hosts`, e.g.
`128.178.15.229 ad3.intranet.epfl.ch ad3`
5. Optenir un ticket Kerberos avec la commande `kinit username`
6. Tester une requête avec:
`ldapsearch -O maxssf=0 -Y GSSAPI -H ldap://ad3.epfl.ch -LLL -b "dc=intranet,dc=epfl,dc=ch" '(uid=username)'`