ldap - 如何在 LDAP 中搜索两个不同的专有名称

Question

我的 LDAP 是这样的：

dn :uid=alice,ou=people,dc=tik,dc=test,dc=com
name:alice
email:alice@tik.test.com

dn :uid=jack,ou=people,dc=test,dc=com
name:jack
email:jack@test.com

如何使用ldapsearch命令搜索以获得两个子 DN？

我知道我可以使用-b "dc=test,dc=com"，但过滤器很慢，因为搜索范围很大。

Answer 1

LDAP 中的搜索必须从基本 DN 开始。因此，您可以进行 2 次搜索，在每个子 DN 中进行一次搜索，也可以进行一次搜索，但速度可能会较慢。

这就是说，如果您的目录服务器得到很好的管理和调整，那么在大范围内搜索并不总是比在树中搜索更慢。如果搜索没有被索引（这取决于搜索过滤器），它会更慢。