LDAP 查询组织单元用户：完整指南及示例

LDAP 查询组织单元用户：完整指南及示例

本文将详细介绍如何使用 ldapsearch 命令查询组织单元下的用户，并提供示例代码，帮助您轻松掌握 LDAP 查询技巧。

基础查询：列出所有用户

可以使用以下命令查询组织单元下的所有用户：

ldapsearch -x -b 'ou=组织单元名,dc=域名,dc=com' '(objectClass=user)'

其中，ou 为组织单元名，dc 为域名。该命令会列出所有在该组织单元下的用户。

指定属性查询：列出特定属性的用户

如果您需要列出特定属性的用户，可以使用以下命令：

ldapsearch -x -b 'ou=组织单元名,dc=域名,dc=com' '(objectClass=user)' 属性名

其中，属性名 为需要列出的属性，例如 cn、displayName 等。

示例

假设您要查询 ou=employees,dc=example,dc=com 组织单元下的所有用户，可以使用以下命令：

ldapsearch -x -b 'ou=employees,dc=example,dc=com' '(objectClass=user)'

如果您想查询该组织单元下所有用户的 cn 属性，可以使用以下命令：

ldapsearch -x -b 'ou=employees,dc=example,dc=com' '(objectClass=user)' cn

总结

本文介绍了如何使用 ldapsearch 命令查询组织单元下的用户，包括基础查询和指定属性查询。希望本文能帮助您更好地掌握 LDAP 查询技巧。