Question

我正在尝试编写一个查询LDAP服务器的脚本，并打印出用户为memberOf的所有组。现在它只返回用户是memberOf的条目。

$sn=$ARGV[0];

$searchbase="OU=All Users,DC=corp,DC=b****n,DC=com";
$filter="(&(sn=$sn)(employeeType=Employee))";
$attrs="sAMAccountName, sn, givenname, l, mail, employeeType, memberOf";

$result = $ldap->search( # perform a search
                   base   => $searchbase,
                   filter => $filter,
                          attrs => $attrs
                 );

$count = $result->count;
print "Count: $count\n";

for ($i=0;$i<$count;$i++) {
$entry=$result->entry($i);
$first=$entry->get_value('givenname');
$last=$entry->get_value('sn');
$location=$entry->get_value('l');   
$email=$entry->get_value('mail');
$login=$entry->get_value('sAMAccountName');
$empType=$entry->get_value('employeeType');
$memberOf=$entry->get_value('memberOf');
#   $=$entry->get_value('');

print "$first $last\t$login\t$email\t$empType\t$location\n";
print "$memberOf\n\n";
}

输出：

John Smith  smithj  john.smith@domain.name  Employee    Office2
CN=DL-Archive Plug In,OU=DistributionList,OU=Messaging,DC=corp,DC=b****n,DC=com

Answer 1

在列表上下文中使用get_value来获取所有值，而不仅仅是第一个值。

例如，

@memberOf=$entry->get_value('memberOf');

LDAP Perl脚本，用于查看用户是memberOf的组

1 个答案: