Question

我需要检查用户在FreeIPA上是否具有成员资格。（当前，我正在命令行上进行测试以在将实际代码写入Node之前获得正确的搜索）。基于搜索，我正在使用以下查询：

ldapsearch -x -b "uid=testuser,cn=users,cn=accounts,dc=smnet,dc=com" '(memberof=cn=testgroup,cn=groups,cn=accounts,dc=smnet,dc=com)'

但是我得到的结果是：

# extended LDIF
#
# LDAPv3
# base <uid=testuser,cn=users,cn=accounts,dc=smnet,dc=com> with scope subtree
# filter: (memberof=cn=testgroup,cn=groups,cn=accounts,dc=smnet,dc=com)
# requesting: ALL
#

# search result
search: 2
result: 0 Success

# numResponses: 1`

但是，如果我不使用过滤器：

 ldapsearch -x -b "uid=testuser,cn=users,cn=accounts,dc=smnet,dc=com"

我得到：

# extended LDIF
#
# LDAPv3
# base <uid=testuser,cn=users,cn=accounts,dc=smnet,dc=com> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# testuser, users, accounts, smnet.com
dn: uid=testuser,cn=users,cn=accounts,dc=smnet,dc=com
givenName: test
sn: user
uid: testuser
cn: test user
displayName: test user
initials: tu
gecos: test user
objectClass: top
objectClass: person
objectClass: organizationalperson
objectClass: inetorgperson
objectClass: inetuser
objectClass: posixaccount
objectClass: krbprincipalaux
objectClass: krbticketpolicyaux
objectClass: ipaobject
objectClass: ipasshuser
objectClass: ipaSshGroupOfPubKeys
objectClass: mepOriginEntry
loginShell: /bin/sh
homeDirectory: /home/testuser
uidNumber: 253000005
gidNumber: 253000005

# search result
search: 2
result: 0 Success

# numResponses: 2
# numEntries: 1

这是我所期望的。我的查询错了吗？还是我误解了结果？

这很重要，这是在VirtualBox VM中运行的最新Fedora服务器以及安装过程中包含的免费IPA。

Answer 1

这两个查询都是通过匿名绑定到LDAP（-x切换到ldapsearch）完成的。除非您通过身份验证，否则FreeIPA不允许查看会员信息。创建用户并使用其凭据在搜索中进行身份验证，然后将看到member和memberof属性。

FreeIPA服务器上的测试组成员身份

1 个答案: