我试图通过一个Fedora框从Windows 2008服务器通过LDAP进行身份validation。
下面的代码从命令行工作（打印“成功”）：
if($ldap = ldap_connect('10.0.0.101')) { ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3); $bind = ldap_bind($ldap,'administrator@domain.tld','XXXXXXX'); print ldap_error($ldap); } …通过Apache / mod_php拉相同的文件打印“无法联系LDAP服务器”
我已经看到了很多类似这样的问题的报告，但没有提供有关如何解决问题的有用信息。
我只是在这个问题上打了很长一段时间。 php.ini的差异似乎是一个很好的检查，但它没有给我答案。 事实证明，这与SELinux有关。
$ getsebool -a | grep httpd allow_httpd_anon_write --> off allow_httpd_mod_auth_ntlm_winbind --> off allow_httpd_mod_auth_pam --> off allow_httpd_sys_script_anon_write --> off httpd_builtin_scripting --> on httpd_can_check_spam --> off httpd_can_network_connect --> off httpd_can_network_connect_cobbler --> off httpd_can_network_connect_db --> on httpd_can_network_memcache --> on httpd_can_network_relay --> off httpd_can_sendmail --> off httpd_dbus_avahi --> on httpd_enable_cgi --> on httpd_enable_ftp_server --> off httpd_enable_homedirs --> off httpd_execmem --> off httpd_manage_ipa --> off httpd_read_user_content --> off httpd_run_stickshift --> off httpd_setrlimit --> off httpd_ssi_exec --> off httpd_tmp_exec --> off httpd_tty_comm --> on httpd_unified --> on httpd_use_cifs --> off httpd_use_gpg --> off httpd_use_nfs --> off httpd_use_openstack --> off httpd_verify_dns --> off
你会注意到，在我的情况下，httpd_can_network_connect被设置为off。 这是SELinux中的一个布尔值，可以使用以下命令进行调整。
$ setsebool -P httpd_can_network_connect on
你可以在http://wiki.centos.org/TipsAndTricks/SelinuxBooleans阅读更多关于这方面的内容，这里以apache和ldap为例。 希望能帮助到你！
你可能会遇到这个问题，因为Apache有一个php.ini文件， CLI可能有另外一个，Apache版本可能没有启用LDAP扩展。
尝试在两种环境中检查使用phpinfo()加载哪个php.ini ：
<?php print phpinfo(); ?>
你应该看到php.ini的路径和其他有用的信息：
Configuration File (php.ini) Path => /etc/php5/cli Loaded Configuration File => /etc/php5/cli/php.ini Scan this dir for additional .ini files => /etc/php5/cli/conf.d
另一种查看在CLI上加载的配置的方法是使用-i参数调用php ：
$ php -i | grep 'php.ini' Configuration File (php.ini) Path => /etc/php5/cli Loaded Configuration File => /etc/php5/cli/php.ini