LDAP語法/語義：篩選與基本DN？

Question

這可能很愚蠢，但我對LDAP仍然很綠。所以我希望有人能幫我一把。

我使用的是Apache Directory Studio來完成我的搜索，我很困惑我應該何時使用過濾器，或者我應該將過濾器分成兩部分，一部分用作過濾器，另一部分用作搜索基礎。

這裏有一個例子，我試圖過濾出一個組。

Filter: CN=JohnTestGroup,OU=TECH,DC=lab,DC=ing 
Base: DC=lab,DC=ing 

這產生了零結果。我意識到，也許我是過剩的基礎的一部分，所以我擺脫了過濾器中的那部分。

Filter: CN=JohnTestGroup,OU=TECH 
Base: DC=lab,DC=ing 

這仍然沒有產生任何東西。所以，我想這一點：

Filter: CN=JohnTestGroup 
Base: OU=TECH,DC=lab,DC=ing 

我感動OU參數爲Base。這工作，但我不明白爲什麼第一次或第二次嘗試沒有。有人在乎我放棄一些知識嗎？

這可能是語法/語義問題，所以如果任何人都可以指向我的資源，我會更願意閱讀更多關於它的信息。

Answer 1

我想你是誤會過濾器如何工作。它意味着是關鍵=值配對。

所以（objectClass = iNetOrgPerson）爲例。

如果你希望過濾器找到一個DN，那麼你可以選擇一個像CN這樣的識別特徵，並過濾（CN = JohnTestGroup）或者（mail=John@mail.net）。

基地告訴LDAP服務器從哪裏開始尋找，因爲他/她的回答中的seriyPS筆記，SCOPE是下一個問題。服務器搜索應該多深，因爲這會增加開銷和性能問題。子樹在概念上是簡單的。只要繼續從這裏往下看，直到你用完樹看透。

這就是爲什麼你最後一個工作。

現在，如果您想要查找特定對象並知道其DN，請對特定DN的基礎執行ENTRY作用域查詢。

Answer 2

閱讀有關作用域有：http://www.idevelopment.info/data/LDAP/LDAP_Resources/SEARCH_Setting_the_SCOPE_Parameter.shtml

如果你設置你搜索範圍的子樹兩者（2,3），可能1個變種開始工作，而是由子樹搜索的工作原理慢