比较两个LDAP服务器

Question

我继承了两个似乎包含相同信息的LDAP服务器。我的目标是确定是否是这种情况。我能够使用slapcat输出两个服务器的ldif但是我无法使用diff直接比较这些文件，因为这些项目以不同的顺序进行了slapcat。

这些文件可以重新排序，以便进行比较吗？

我无法使用ldapsearch，因为服务器将搜索限制为500条记录，而且我有超过30,000条记录。

Answer 1

ldapsearch支持简单的分页结果控件来克服（默认= 500）sizelimit。您仍有机会点击limit，但您可以在slapd配置文件中轻松解决这个问题。

Answer 2

OpenDJ有一个比较2个LDIF文件的工具：ldif-diff。 它很慢并需要一些内存，但我们已经使用包含数十万个条目的文件对其进行了测试。