使用域名而非dcs主机名在ldaps中进行ldap连接

在PHP中，可以使用以下代码来使用域名进行ldaps连接：

<?php $ldap_host = 'ldap://example.com'; $ldap_port = '636'; // Default Port for SSL LDAP 636 $ldap_dn = 'dc=example,dc=com'; $ldap_username = 'cn=myadmin,dc=example,dc=com'; $ldap_password = 'mypassword';

$ldap_conn = ldap_connect($ldap_host, $ldap_port); if ($ldap_conn) { // using LDAPS:// instead of LDAP:// if SSL required ldap_set_option($ldap_conn, LDAP_OPT_PROTOCOL_VERSION, 3); ldap_set_option($ldap_conn, LDAP_OPT_REFERRALS, 0); ldap_start_tls($ldap_conn);

if (ldap_bind($ldap_conn, $ldap_username, $ldap_password)) { 
    // Do LDAP related work here
} 

} ?>

上述代码中，$ldap_host被设置为域名，而非IP地址或dcs主机名。此外，我们使用ldap_set_option()方法启用了TLS加密，从而将连接升级为ldaps连接。

需要注意的是，为了让该示例正常工作，您需要在Active Directory中创建一个名为“myadmin”的用户，其具有读取或写入权限。此外，您需要使用正确的域名和dn名称配置代码。

总之，使用域名进行ldaps连接是一个很好的实践，可以减少dn配置过程中的错误，同时也可以提高代码可读性。