LDAP：动态组，成员评估

Question

我一直在使用apache目录工作室访问远程安装的ldap服务器，我有点卡在这个动态组中，我们为memberURL属性提供了一个ldap搜索URL。 apacheDS似乎没有评估该属性并显示该组下的用户，或者我可能期望它对其进行评估。有没有办法或任何其他工具可以检查我已经框架的ldap搜索网址是否正确完成？

提前致谢。

Answer 1

考虑掌握ldapsearch。这些天，这个工具应该可以在UNIX机器上使用。 ADS是一个很好的工具，但有时它会妨碍（持续的重新加载等）。

例如：

ldapsearch -h hostname -p port \
    -D bindDN -w bindPassword \
    -b <dn-of-group> -s base \
    '(&)' memberURL

如果困难在于Apache DS ......这是另一个故事。

另见

• Mastering ldapsearch