LDAP查询

不念不忘少年蓝@ 2022-12-27 09:19 511阅读 0赞

## 1.查询的命令 ##

\-p 指明端口号  
\-h 指明主机名  
\-D 指明DN 管理员帐号  
\-W指明采样手动输入密码的方式  
\-w 后面加密码，等同于-W 输入密码  
\-b search base  
通常的查询 ldapsearch -p 端口号 -h ldap://主机地址 -D “cn=admin,dc=example,dc=com” -w “管理员密码” -b “搜索的范围，即base(比如dc=example,dc=com)” “(搜索条件,如果不设置，默认搜索base下的所有条目)”

## 2.查询的过滤条件 ##

### 1.支持的运算符 ###

<table> 
 <thead> 
  <tr> 
   <th>Operator</th> 
   <th>Meaning</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>=</td> 
   <td>Equality</td> 
  </tr> 
  <tr> 
   <td>&gt;=</td> 
   <td>Greater than or equal to (lexicographical)</td> 
  </tr> 
  <tr> 
   <td>&lt;=</td> 
   <td>Less than or equal to (lexicographical)</td> 
  </tr> 
  <tr> 
   <td>&amp;</td> 
   <td>AND, all conditions must be met</td> 
  </tr> 
  <tr> 
   <td>|</td> 
   <td>OR, any of the conditions must be met</td> 
  </tr> 
  <tr> 
   <td>!</td> 
   <td>NOT, the clause must evaluate to False</td> 
  </tr> 
 </tbody> 
</table>

比如查询cn为Jim Smith的 或者 givenName为Jim且sn为Smith的  
“(|(cn=Jim Smith)(&(givenName=Jim)(sn=Smith)))”

### 2.特殊字符 ###

LDAP包含的特殊字符常用的如下，如果搜索条件中有以下特殊字符，可用16进制的表达式进行转义

<table> 
 <thead> 
  <tr> 
   <th>Character</th> 
   <th>Hex Representation</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>*</td> 
   <td>\2A</td> 
  </tr> 
  <tr> 
   <td>(</td> 
   <td>\28</td> 
  </tr> 
  <tr> 
   <td>)</td> 
   <td>\29</td> 
  </tr> 
  <tr> 
   <td>\</td> 
   <td>\5C</td> 
  </tr> 
  <tr> 
   <td>Nul</td> 
   <td>\00</td> 
  </tr> 
 </tbody> 
</table>

比如要搜索cn为"James (Jim) Smith"的条目  
条件应写为“(cn=James Jim\\2A\\29 Smith)"

## 3.例子 ##

例子  
1.LDAP身份验证  
`ldapsearch -p 389 -h ldap://localhost -D "cn=admin,dc=example,dc=com" -W`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JqMjAxNzIxMTgxMQ_size_16_color_FFFFFF_t_70]

2.搜索所有条目  
`ldapsearch -p 389 -h ldap://localhost -D "cn=admin,dc=example,dc=com" -W -b "dc=example,dc=com"`  
3.搜索ou=People的所有条目  
`ldapsearch -p 389 -h ldap://localhost -D "cn=admin,dc=example,dc=com" -W -b "ou=People,dc=example,dc=com"`  
4.搜索uid为xxx的条目  
`ldapsearch -p 389 -h ldap://localhost -D "cn=admin,dc=example,dc=com" -W -b "dc=example,dc=com" "(uid=xxx)"`  
4.模糊查询uid以xxx开头的条目  
`ldapsearch -p 389 -h ldap://localhost -D "cn=admin,dc=example,dc=com" -W -b "dc=example,dc=com" "(uid=xxx*)"`  
待完善…  
参考:[https://social.technet.microsoft.com/wiki/contents/articles/5392.active-directory-ldap-syntax-filters.aspx?Sort=MostUseful][https_social.technet.microsoft.com_wiki_contents_articles_5392.active-directory-ldap-syntax-filters.aspx_Sort_MostUseful]  
参考:[https://m.linuxidc.com/Linux/2013-08/88841.htm][https_m.linuxidc.com_Linux_2013-08_88841.htm]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JqMjAxNzIxMTgxMQ_size_16_color_FFFFFF_t_70]: /images/20221120/885ebc04246748dd894f7404b5852d54.png
[https_social.technet.microsoft.com_wiki_contents_articles_5392.active-directory-ldap-syntax-filters.aspx_Sort_MostUseful]: https://social.technet.microsoft.com/wiki/contents/articles/5392.active-directory-ldap-syntax-filters.aspx?Sort=MostUseful
[https_m.linuxidc.com_Linux_2013-08_88841.htm]: https://m.linuxidc.com/Linux/2013-08/88841.htm