我正在尝试获取某个用户所属的所有群组。
我在ldap:
中有以下结构o=myOrganization
ou=unit1
cn=admin
cn=guess
和
ou=users
cn=ann
cn=bob
cn=carla
myOrganization
是Organization unit1
是OrganizationUnit的一个实例admin
和guess
都是GroupOfNames并且每个人都是成员ann
,bob
和carla
是人物的实例目前,我在python上使用ldap模块,这就是我所拥有的:
import ldap
l = ldap.initialize("ldap://my_host")
l.simple_bind_s("[my_dn]", "[my_pass]")
ldap_result = l.search("[BASE_DN]", ldap.SCOPE_SUBTREE, "(&(objectClass=Person)(cn=ann))", None)
res_type, data = l.result(ldap_result, 0)
print(data)
我可以让用户ann
;但是,我如何才能获得Ann
所属的群组?
我试过了this页面中的以下内容:
search_filter='(|(&(objectClass=*)(member=cn=ann)))'
results = l.search_s([BASE_DN], ldap.SCOPE_SUBTREE, search_filter, ['cn',])
但我有一个空列表。我也尝试了各种查询组合,但它们都返回空。
PS:我在Linux机器上使用OpenLDAP
答案 0 :(得分:3)
member=cn=ann
还不够。你必须使用ann的完整DN,可能是这样的:
member=cn=ann,ou=users,dc=company,dc=com