Python LDAP 搜索

Question

我一直在阅读有关如何使用 Python 搜索 LDAP 服务器的内容，但我已经被困了几个小时，而且不知道为什么。这是我第一次尝试使用这种 API。

以下是我打开连接并尝试搜索的方法：

aims_server = '#####.com'
base_dn = 'cn=EMPLOYEES,cn=portal,cn=Groups,dc=Company,dc=com'
username = 'cn=admin,cn=users,dc=Company,dc=com'
password='#####'
directory=ldap.open(aims_server)
directory.simple_bind_s(username, password)

#retrieve the current members from group
old = {'uniquemember':attr['uniquemember']}

然后我故意破坏代码，以便我可以使用调试器并使用以下命令进行搜索：

>>> searchFilter = "cn=*"
>>> directory.search_s(base_dn,ldap.SCOPE_SUBTREE,searchFilter, retrieveAttributes)

结果：

[('cn=EMPLOYEES,cn=portal,cn=groups,dc=Company,dc=com', {'displayname': ['Employees'], 'description': ['Members of this group are employees. '], 'objectclass': ['top', 'groupOfUniqueNames', 'orclGroup'], 'orclisvisible': ['true'], 'owner': ['cn=portal_admin ,cn=users,dc=Company,dc=com', 'cn=portal,cn=users, dc=Company,dc=com'], 'uniquemember': ['cn=alan,cn=users,dc=Company,dc=com', 'cn=alan_r,cn=users,dc=Company,dc=com', ....

如果我有一个过滤器 "cn=*"，它将带回上面的字典，但如果我实际上在 searchFilter 中放入任何内容，它不会带回任何结果。

有人有任何见解吗？我想知道我是否在目录中搜索得不够深入？

编辑

我似乎能摆脱这种情况的最好方法是将设置更改为：

searchFilter = "cn=*"
retrieveAttributes = ["uniquemember"]

然后：

(cn, attr) = searcher.pop()

返回：

{'uniquemember': ['cn=alan_t,cn=users,dc=company,dc=com','cn=alan_r,cn=users,dc=company....

看起来它试图搜索的级别太高，我将如何进入另一个级别来搜索唯一成员？

我只是想搜索一下他们的名字！

Answer 1

我终于做到了，只花了我5个多小时。

每次我搞乱配置时，我都会学到更多东西，但我基本上必须尝试每种组合才能使其正常工作。

事实证明，我可能对 base_dn 太具体了，所以我将其更改为更高的级别

base_dn = 'cn=users,dc=company,dc=com'

然后我意识到我无法搜索低于 uniquemember 的任何内容，所以这必须是我的属性 然后

retrieveAttributes = ["uniquemember"]

这样，过滤器就可以工作，

searchFilter = "cn=aaron*"

它会返回：

[('[email protected],cn=Users,dc=company,dc=com', {})]

虽然它最后确实包含一个空对象，但这仍然给了我我正在寻找的结果。

我希望这对刚接触 LDAP 的其他人有所帮助

Answer 2

而不是...

directory=ldap.open(aims_server)

我用过...

directory=ldap.initialize(aims_server)

另外，如果你有...

searchFilter = "cn=alan"
retrieveAttributes = ['cn']
results = directory.search_s( ... )
print results

它仍然不会给你你需要的东西？