如何在dlp中通过dn进行搜索

Question

我从ldap获取有关用户的信息。这包括完整的“CN = cnBlah，OU = ouBlah，DC = dcBlah”形式的directReports。我正在尝试再次查找以查找有关reportee的信息。

到目前为止，我已经能够真正找到所述用户的唯一方法是打破CN =并将字符串的其余部分设置为基础。

这是做这件事的正确方法吗？或者有没有一种方法可以搜索整个dn的条目？

Answer 1

使用DN作为搜索中的基础对象，并将搜索范围设置为base。

有关信息，请参阅Using ldapsearch

Answer 2

调用ldapsearch与-f选项会做很多你想要的东西。

将您的第一个搜索结果保存到一个文件中，只有cn属性的值。例如，您的文件如下所示：

user1 
user2 
cnBlah 
john 
jim 
user883 

然后调用ldapsearch，其基数足够高以涵盖所有用户。这可能是-b dc=users,dc=example,dc=com。

所以，如果你救了你的用户列表，一个名为users.txt文件，您的ldapsearch命令行应该是这样的：

#I removed the hostname, port and authentification for clarity 
ldapsearch -b "dc=users,dc=example,dc=com" -s sub "cn=%s" -f users.txt -LLL 

龙线将包裹在〜76个字符。没有任何通过perl -p00e 's/\r?\n //g'的管道无法修复。

Answer 3

如果您已经拥有完整的DN，则根本不需要执行任何搜索。只要做一个查找操作。