openldap：如何获取包含OU = idmap的所有条目？

Question

这条线以SambaidMapentry

返回所有条目

ldapsearch -Q -H ldaps://ldap1.blu.priv -b dc=ldap1,dc=blu,dc=priv -D cn=mailAccountReader,ou=Manager,dc=ldap1,dc=blu,dc=priv -vvv -LLL -w password "(&(objectClass=sambaIdmapEntry))" 我希望查询返回所有具有OU =IDMAP

的声音 我已经尝试过，但不起作用

ldapsearch -Q -H ldaps://ldap1.blu.priv -b dc=ldap1,dc=blu,dc=priv -D cn=mailAccountReader,ou=Manager,dc=ldap1,dc=blu,dc=priv -vvv -LLL -w password "(&(objectClass=sambaIdmapEntry(ou=idmap))"

Answer 1

一个特定的OU，则将其指定为基础：

ldapsearch -b ou=idmap,dc=ldap1,dc=blu,dc=priv "(objectClass=sambaIdmapEntry)"

如果您想查找所有条目

them the attribute them them themptib，则将其指定为过滤器：

ou: idmap 如果您想在目录中的任何地方找到所有条目

-b dc=ldap1,dc=blu,dc=priv "(&(objectClass=sambaIdmapEntry)(ou=idmap))"

（这不是真正的openldap特定的，但它是大多数其他LDAP实现不支持的可选功能。）