LDAP筛选器:返回多个OU中的条目
LDAP筛选器是一种用于在LDAP（轻量级目录访问协议）中搜索和过滤目录条目的表达式。它允许用户根据特定的条件来检索目录中的条目，以满足特定的查询需求。
LDAP筛选器可以根据不同的属性和操作符来构建，以实现对目录中条目的精确匹配或模糊搜索。常见的操作符包括等于（=）、大于（>）、小于（<）、包含（contains）等。
LDAP筛选器的分类包括以下几种：
- 简单筛选器（Simple Filter）：使用单个属性和操作符进行匹配，例如
(cn=John)表示匹配属性cn的值为John的条目。 - 组合筛选器（Compound Filter）：使用逻辑运算符（与、或、非）将多个简单筛选器组合起来，以实现更复杂的查询条件。例如
(&(cn=John)(sn=Doe))表示同时匹配属性cn的值为John和属性sn的值为Doe的条目。 - 子字符串筛选器（Substring Filter）：使用通配符（*）来匹配属性值的一部分。例如
(cn=*John*)表示匹配属性cn的值中包含字符串John的条目。 - 扩展筛选器（Extended Filter）：使用自定义的操作符和属性进行高级的筛选。例如
(employeeType=Manager)表示匹配属性employeeType的值为Manager的条目。
LDAP筛选器在云计算中的应用场景包括用户身份认证、权限管理、资源访问控制等。通过使用LDAP筛选器，可以快速准确地检索和过滤目录中的条目，提高系统的安全性和效率。
腾讯云提供了LDAP相关的产品和服务，如腾讯云LDAP身份认证服务（https://cloud.tencent.com/product/ldap-authentication）和腾讯云LDAP目录服务（https://cloud.tencent.com/product/ldap-directory），可以帮助用户实现LDAP的部署和管理，提供安全可靠的身份认证和目录服务。
相关·内容
1回答
在单个查询中递归查找所有给定SAM帐户的AD组
active-directory、ldap
是否可以递归地检索所有AD组，给定用户的SAM帐户标识符？
我一直在使用下面的ldapsearch过滤器
ldapsearch -D 'domain\john.doe' -W -h 'ldap.domain.com' -b 'DC=domain,DC=local' '(member:1.2.840.113556.1.4.1941:=CN=John Doe,OU=Users,OU=World,DC=domain,DC=local)' dn
查询本地LDAP服务器(基于AD)以检索用户的AD组，但这是一个两步进程，因为我需要用户完整的
浏览 1提问于2019-10-24得票数 2
回答已采纳
1回答
LDAP过滤器中的近似等式是什么？
java、ldap、jndi
我在LDAP和中使用JNDI。
根据，有一个符号~=具有以下描述：
~=近似相等(根据属性的匹配规则)
什么意思？
我在想，在输入和Active Directory属性值之间存在类似Levenshtein的距离，而且这种距离必须小于一个阈值，但它似乎不是这样工作的。
我尝试了以下示例：
NamingEnumeration<SearchResult> answer = ctx.search(
"dc=x,dc=y,dc=z", // name
"(cn~=John Smith)", // filter
searc
浏览 2提问于2015-11-20得票数 4
3回答
ldap如何在联系人的第二个/第三个备用电子邮件地址中搜索电子邮件地址？
ldap、exchange-server、exchangewebservices、ldap-query
我有一个LDAP服务器与我的电子邮件联系人，以便我可以通过姓名/电子邮件等查找联系人，但是，它似乎只搜索和查找任何联系人的第一个电子邮件地址。
例如，如果我有一个人：
LastName: Doe
FirstName: John
Email: jdoe@work.com
Email2: johndoe@home.com
Email3: johndoe@fun.com
它只搜索或返回第一封电子邮件。例如，如果我搜索"John"，它将只返回"jdoe@work.com“，即使其他两个电子邮件地址中有"john”。我尝试过的搜索过滤器是：
//This one will
浏览 0提问于2011-08-10得票数 1
1回答
在哪里可以找到LDAP中属性别名的定义？
ldap、openldap
上下文
我正在尝试与OpenLDAP服务器进行交互，并且在理解所述服务器的行为方面存在一些问题。
注意:我在这台服务器上没有管理权限，我只是写了一些代码，试图从中提取用户和组的列表。
我要问的具体问题是：
当我运行询问属性name的查询时，会得到包含cn、sn和givenName的条目，而不包含name属性：
# sample output:
$ ldapsearch [options ...] "(|(objectClass=posixAccount)(objectClass=posixGroup))" name
...
# sample users:
dn: uid=id4
浏览 6提问于2022-10-10得票数 0
回答已采纳
1回答
ldapadd失败，错误:没有提供属性
configuration、ldap
我希望用条目用户填充我的示例ldap服务器，用属性填充2个用户: uid、sn、cn、employeeType和userPassword，如下所示：
dn: dc=example, dc=com
objectclass: organization
objectclass: top
o: example
dn: ou=user, dc=example, dc=com
objectclass: ou
ou: user
dn: uid=john, ou=user, dc=example, dc=com
objectclass: person
uid: john
sn: Doe
cn: John
浏览 1提问于2016-11-08得票数 0
1回答
LDAP使用特定管理器搜索所有用户。
php、ldap、ldap-query
似乎无法在LDAP中搜索manager属性。我想归还所有的用户，简·多伊担任他们的经理。如有任何指示，将不胜感激。
$filter = "(&(objectClass=user)(objectCategory=person)(manager=*Jane Doe*))";
$result = ldap_search($ldap, $ldap_dn, $filter) or exit("Unable to search LDAP server");
$entries = ldap_get_entries($ldap, $result);
浏览 2提问于2020-07-16得票数 1
回答已采纳
2回答
使用member还是memberOf的inetOrgPerson？
ldap、openldap
有效的方法
假设我在ou=people,dc=example,dc=com中有inetOrgPersons。示例：
dn: cn=John Doe,ou=people,dc=example,dc=com
objectClass: inetOrgPerson (structural)
objectClass: person (structural)
objectClass: top (abstract)
cn: John Doe
sn: Doe
givenName: John
mail: john.doe@example.com
uid: john.doe
此外，我还有几个organizatio
浏览 2提问于2013-12-05得票数 6
回答已采纳
1回答
LDAP Perl脚本，用于查看哪个组是memberOf用户
perl、ldap
我正在尝试编写一个脚本来查询LDAP服务器，并打印出用户为memberOf的所有组。现在，它只在用户是memberOf的条目上返回。
$sn=$ARGV[0];
$searchbase="OU=All Users,DC=corp,DC=b****n,DC=com";
$filter="(&(sn=$sn)(employeeType=Employee))";
$attrs="sAMAccountName, sn, givenname, l, mail, employeeType, memberOf";
$result = $ldap-&
浏览 2提问于2012-01-19得票数 1
回答已采纳
2回答
查询由给定经理的sAMAccountName管理的活动目录用户
active-directory、ldap
我正在尝试搜索其经理的用户名已在搜索请求中提供的active directory用户，但无论我传递经理的用户名如何，我总是得到0条记录。
为此，我执行了以下LDAP查询：
(manager=sAMAccountName=Administrator)
我也尝试使用经理的常用名称，如下所示：
(manager=cn=John Smith)
谁能给我写一个LDAP查询，返回经理的sAMAccountName=administrator所在的所有用户？
浏览 0提问于2013-11-24得票数 1
1回答
导入LDAP模式时出错:无法展开OID
import、ldap、schema、openldap、ldif
我正在尝试将模式导入openLDAP。该模式来自使用较旧版本的OpenDS的安装程序，因此我不得不进行一些调整。以下是原始模式LDIF：
dn: cn=schema
objectClass: top
objectClass: ldapSubentry
objectClass: subschema
cn: schema
attributeTypes: ( udcid-oid NAME 'udcid' DESC 'UDC_IDENTIFIER' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUB
浏览 0提问于2018-07-09得票数 1
回答已采纳
1回答
如何深入到LDAP树中，找到可以在春季ldap安全性中进行身份验证的用户。
spring-security、active-directory、ldap、spring-ldap、spring-security-ldap
我想使用spring安全ldap身份验证。但是，我想递归地遍历ldap树。不幸的是，我只能找到一个级别或深度的用户。
例如，我的用户树如下所示：
ouUsers:有用户(user1，user2等)和子树(ouGenel，ouYatay)。
子树有子树和用户。
我想递归地遍历ldap树，以便在spring安全项目中进行身份验证。
我的春季认证代码如下，我应该在代码中更改什么？：
@Override
public void configure(AuthenticationManagerBuilder auth) throws Exception {
auth
.l
浏览 1提问于2019-07-01得票数 1
回答已采纳
1回答
在Node.js上使用passport进行LDAP身份验证失败
node.js、authentication、ldap、passport.js、apache-directory
嗨，我是openldap和nodejs的新手。我正在尝试创建openldap身份验证，并使用一个简单的节点应用程序在本地ldap服务器上测试该身份验证。
我的理解是，我可以创建ldap服务器并在中添加所有用户。然后编写一个与ldap服务器配置相同的简单节点应用程序。使用postman发送身份验证请求，我应该能够获得授权的结果。如果我错了，请纠正我。
以下是我所采取的步骤：
我使用在本地设置ldap服务器。
然后我尝试设置一个简单的nodejs应用程序(代码如下所示)。
当我使用Postman向以前使用设置的某个用户发送身份验证请求时，我一直收到错误Unauthorized。
我
浏览 4提问于2019-10-03得票数 2
回答已采纳
1回答
Debian逼供ad2008r2 nslcd表示找不到用户
active-directory、debian、authentication
我正在设置debian压缩程序来验证Active Directory 2008R2的身份。nslcd.conf的一部分如下：
uri ldap://bddc.test.local
base dc=test,dc=local
binddn cn=blah,ou=Public Services,dc=test,dc=local
bindpasswd xxxxx
scope subtree
pagesize 1000
referrals off
filter passwd (&(objectClass=user)(uidNumber=*)(unixHomeDirectory=*))
map
浏览 0提问于2012-12-29得票数 0
3回答
如何在Java中对此LDAP进行LDAP搜索/身份验证
java、ldap、jndi
我正在尝试LDAP和Java搜索。下面是我的LDIF导出，其中包含一个简单的组织
version: 1
dn: dc=example,dc=com
objectClass: organization
objectClass: dcObject
objectClass: top
dc: example
o: MyOrganization
description: Test Description
dn: ou=people, dc=example,dc=com
objectClass: organizationalUnit
objectClass: top
ou: people
descri
浏览 1提问于2010-02-01得票数 30
回答已采纳
2回答
Dex LDAP Coonector中的任务组搜索条件
kubernetes、ldap、openid-connect、openldap、openid-dex
我使用Dex作为我们的身份提供者，并将其连接到LDAP。以下是我在Dex中的ldap配置：
connectors:
- type: ldap
id: ldap
name: LDAP
config:
host: myhost.staging.com:636
insecureNoSSL: false
insecureSkipVerify: false
bindDN: cn=prometheus-proxy,ou=serviceaccounts,dc=staging,dc=comp,dc=com
bindPW: 'prometheus'
ro
浏览 18提问于2019-10-08得票数 1
3回答
distinguishedName的ldap筛选器
php、ldap、ldap-query
我正在使用以下代码成功查询Active Directory中的用户：
$filter = (&(objectCategory=person)(samaccountname=someusername));
$fields = array("samaccountname","mail","manager","department","displayname","objectGUID");
$user = ldap_search($ldapconnection, $baseDn, $filter
浏览 1提问于2013-06-26得票数 10
回答已采纳
1回答
(AD) ldap领域中的组成员身份
active-directory、jakarta-ee、glassfish-3、realm
我使用JAAS Framework在java ee企业应用程序中进行身份验证和授权过程。我使用GlassFish作为应用服务器。我的领域配置如下：
<auth-realm name="ads-realm" classname="com.sun.enterprise.security.auth.realm.ldap.LDAPRealm">
<property name="jaas-context" value="ldapRealm" />
<property name="base-dn&
浏览 1提问于2010-12-16得票数 2
回答已采纳
1回答
OpenLDAP身份验证UID与CN问题
ubuntu、authentication、openldap、uid
我在使用uid进行身份验证时遇到了问题，我认为这是用户身份验证的标准方法。基本上，我的用户是在ldap中添加的，如下所示：
# jsmith, Users, example.com
dn: uid=jsmith,ou=Users,dc=example,dc=com
uidNumber: 10003
loginShell: /bin/bash
sn: Smith
mail: jsmith@example.com
homeDirectory: /home/jsmith
displayName: John Smith
givenName: John
uid: jsmith
gecos: John S
浏览 0提问于2012-11-14得票数 3
回答已采纳
1回答
使用Java进行LDAP身份验证，需要说明
java、authentication、ldap
如果你能给我解释一段我不太理解的代码，我将不胜感激：
filter字段中的(&(cn=*)({0}={1}))是什么意思？
我知道cn意味着搜索cn属性，然后将结果添加到({0}={1})。
({0}={1})的含义是什么？
代码如下：
try {
// Create initial context
ctx = new InitialDirContext(env);
Attributes matchAttrs = new BasicAttributes(true);
matchAttrs.put(new BasicAttribute(ldap_i
浏览 1提问于2013-07-12得票数 0
回答已采纳
1回答
LDAP模板身份验证返回false和正确密码
java、spring、ldap、spring-ldap
我正在使用LdapTemplate使用LDAP认证，我能够成功地找到文件系统中的用户，但认证方法返回假，并认为我的密码是错误的。
我已经调试过了，它成功地找到了匹配的对象，但密码不匹配。
dn: dc=obssjobs,dc=com
objectclass: top
objectclass: domain
objectclass: extensibleObject
dc: obssjobs
# Organizational Units
dn: ou=groups,dc=obssjobs,dc=com
objectclass: top
objectclass: organizationalUn
浏览 46提问于2019-07-16得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
