LDAP 搜索具有重复属性的用户

Question

我对 LDAP 比较陌生，我正在尝试弄清楚如何搜索具有多个相同属性的用户。

例如我有两个用户配置如下：

dn: uid=test1,ou=users,dc=domain,dc=com
mail: test1@domain.com
mail: test-manager@domain.com

dn: uid=test2,ou=users,dc=domain,dc=com
mail: test2@domain.com

有没有一种方法可以识别 test1 具有多个邮件属性并仅返回该用户？那么本质上，下面的 ldapsearch 命令中的查询应该是什么？

ldapsearch -x -H ldap://ldap.domain.com -L -b 'dc=domain,dc=com' '<query to identify users with more than one mail>'

顺便说一句，我确实找到了这个问题ldap filter to search for multiple values for an attribute，但我认为它的回答并不令人满意。

Answer 1

您提供的链接似乎对“LDAP 搜索具有重复属性的用户”问题有正确的答案。 uid=test1,ou=users,dc=domain,dc=com 的特定查询如下：

(&(mail=test1@domain.com)(mail=test-manager@domain.com)(objectClass=inetOrgPerson))

但是，LDAP 没有任何单一查询来确定条目是否具有多个 an 属性值。

您需要编写代码或解析结果以确定具有多个值的用户。