Question

如何将python-ldap返回的二进制ldap属性转换为漂亮的十六进制表示形式，然后再将其重新用于ldap过滤器？

Answer 1

对于转换为十六进制字符串的任务，您应该考虑builtin uuid module。

import uuid


object_guid = 'Igr\xafb\x19ME\xb2P9c\xfb\xa0\xe2w'
guid = uuid.UUID(bytes=object_guid)

# to hex
assert guid.hex == '496772af62194d45b2503963fba0e277'

# to human-readable guid
assert str(guid) == '496772af-6219-4d45-b250-3963fba0e277'

# to bytes
assert guid.bytes == object_guid == 'Igr\xafb\x19ME\xb2P9c\xfb\xa0\xe2w'

Answer 2

def guid2hexstring(val):
    s = ['\\%02X' % ord(x) for x in val]
    return ''.join(s)

guid = ldapobject.get('objectGUID', [''])[0] # 'Igr\xafb\x19ME\xb2P9c\xfb\xa0\xe2w'
guid2string(guid).replace("\\", "") # '496772AF62194D45B2503963FBA0E277'

#and back to a value you can use in an ldap search filter

guid = ''.join(['\\%s' % guid[i:i+2] for i in range(0, len(guid), 2)]) # '\\49\\67\\72\\AF\\62\\19\\4D\\45\\B2\\50\\39\\63\\FB\\A0\\E2\\77'

searchfilter = ('(objectGUID=%s)' % guid)

Answer 3

我们可以使用python uuid来获取十六进制表示

import uuid

object_guid_from_ldap_ad = '\x1dC\xce\x04\x88h\xffL\x8bX|\xe5!,\x9b\xa9'

guid = uuid.UUID(bytes=object_guid_from_ldap_ad)
# To hex
guid.hex
# To human readable
str(guid)
# Back to bytes
assert guid.bytes == object_guid_from_ldap_ad

问题第二部分的答案......

可以使用LDAP / AD中的原始rawGUID或python UUID对象的guid.bytes创建搜索过滤器，两者都是相同的。

示例：

search_filter = ('(objectGUID=%s)' % object_guid_from_ldap_ad)

OR

search_filter = ('(objectGUID=%s)' % guid.bytes)

然后在LDAP搜索中使用search_filter。

Answer 4

为了从字符串objectGUID表示形式转换为可用于ldap查询的内容，我无法直接使用上述任何代码。但是继续@Rel的代码和@hernan的注释，我能够弄清楚如何做到这一点。如果有像我这样的人仍然对如何使用上面的详细信息制定搜索过滤器感到困惑，我将发布此信息。这是我所做的：

从字符串objectGuid开始（我已经借用了上面的那个），我删除了连字符。

guidString = '496772af-6219-4d45-b250-3963fba0e277'.replace("-","")

您需要对前三个分组中的成对字符重新排序。我生成的订单如下：

newOrder = [6,7,4,5,2,3,0,1,10,11,8,9,14,15,12,13]       # the weird-ordered stuff
for i in range(16, len(guidString)): newOrder.append(i)  # slam the rest on

然后我以指定的顺序用字符创建新字符串：

guid_string_in_search_order = str.join('', [guidString[i] for i in newOrder]) 
guidSearch = ''.join(['\\%s' % str.join('',guid_string_in_search_order[i:i+2]) for i in range(0, len(guid_string_in_search_order), 2)])

然后，您需要在每对之间添加转义的反斜杠：

guidSearch = ''.join(['\\%s' % str.join('',guid_string_in_search_order[i:i+2]) for i in range(0, len(guid_string_in_search_order), 2)])

那应该为您提供guidSearch：

'\\af\\72\\67\\49\\19\\62\\45\\4d\\b2\\50\\39\\63\\fb\\a0\\e2\\77'

因此，现在您将其作为ldap搜索字符串：

search_filter = '(objectGUID={})'.format(guidSearch)

然后您就可以开始进行ldap搜索。我怀疑有人会花更多的时间来做这些事情，但是可以用更少的步骤来做，但是至少这样您就可以按照我的所作所为。

Python LDAP将objectGUID转换为十六进制字符串并返回

4 个答案: