如何查找用户所属的所有组? (LDAP)

时间:2016-10-24 18:37:29

标签: python ldap openldap

我正在尝试获取某个用户所属的所有群组。

我在ldap:

中有以下结构
o=myOrganization
     ou=unit1
         cn=admin
         cn=guess

ou=users
    cn=ann
    cn=bob
    cn=carla
  • myOrganization是Organization
  • 的一个实例
  • unit1是OrganizationUnit的一个实例
  • adminguess都是GroupOfNames并且每个人都是成员
  • annbobcarla是人物的实例

目前,我在python上使用ldap模块,这就是我所拥有的:

import ldap
l = ldap.initialize("ldap://my_host")
l.simple_bind_s("[my_dn]", "[my_pass]")
ldap_result = l.search("[BASE_DN]", ldap.SCOPE_SUBTREE, "(&(objectClass=Person)(cn=ann))", None)
res_type, data = l.result(ldap_result, 0)
print(data)

我可以让用户ann;但是,我如何才能获得Ann所属的群组?

我试过了this页面中的以下内容:

search_filter='(|(&(objectClass=*)(member=cn=ann)))'
results = l.search_s([BASE_DN], ldap.SCOPE_SUBTREE, search_filter, ['cn',])

但我有一个空列表。我也尝试了各种查询组合,但它们都返回空。

PS:我在Linux机器上使用OpenLDAP

1 个答案:

答案 0 :(得分:3)

member=cn=ann还不够。你必须使用ann的完整DN,可能是这样的:

member=cn=ann,ou=users,dc=company,dc=com