Как искать в LDAP по двум разным именам
Мой LDAP выглядит так:
dn :uid=alice,ou=people,dc=tik,dc=test,dc=com
name:alice
email:alice@tik.test.com
dn :uid=jack,ou=people,dc=test,dc=com
name:jack
email:jack@test.com
Как я могу искать с ldapsearch
Команда, чтобы получить два саб DN?
Я знаю, что могу использовать -b "dc=test,dc=com"
, но фильтр медленный, потому что область поиска велика.
1 ответ
Поиск в LDAP должен начинаться с базового DN. Таким образом, вы можете выполнить 2 поиска, по одному в каждом дополнительном DN, или выполнить один поиск, но это может быть медленнее.
При этом, если ваш сервер каталогов хорошо администрируется и настроен, поиск в большой области не всегда медленнее, чем поиск в дереве ниже. Это медленнее, если поиск не индексируется (и это зависит от фильтра поиска).