ldap - 有没有办法在 LDAP 查询中按长度进行搜索？

Question

在搜索窗口中，对于 sAMAccountName 列，有没有办法按 7 个字符进行过滤，或者搜索窗口中是否有功能允许我执行此操作？

我和我的同事确实尝试过在线搜索，但没有找到任何内容。

Answer 1

LDAP 搜索操作至少需要一个从中开始搜索的基础对象、搜索的范围(或深度)以及一个过滤器，该过滤器通过其真实性、虚假性或不确定性来指示条目是否应返回搜索结果。过滤器定义于 RFC4511 。无法指定过滤器中属性值的长度。为了返回与长度匹配的属性值，您必须存储一个其值是您想要的属性值长度的属性。例如，如果属性是cn，则可以存储属性值cn-length，其值为cn属性的长度。现代、专业品质的目录服务器将提供虚拟属性，这些属性不存储在目录数据库中，而是动态生成。需要创建这样一个虚拟属性来生成长度。