https://www.opennet.ru/openforum/vsluhforumID3/49705.html Обсуждение статьи тематического каталога: Фильтры для поиска в LDAP (ldap auth search filter)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/ldap_search_filter.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/49705.html#6 Mon, 10 Dec 2018 05:23:32 GMT azazazazazaz<br> https://www.opennet.ru/openforum/vsluhforumID3/49705.html#5 Tue, 15 Sep 2009 20:05:15 GMT &gt;А хочется получить список пользователей, входящих в группу TestGroup. <br>&gt;Честно говоря, возможно по своей неосведомлённости не понял как прописать, даже ознакомившись <br>&gt;с сылкой :( ... <br><br>Жаль... Смотрим ldiff пример posix-группы:<br><br>dn: cn=TestGroup,ou=group,dc=mycompany,dc=com<br>cn: TestGroup<br>gidNumber: 500<br>objectClass: posixGroup<br>memberUid: user1<br>memberUid: user2<br>memberUid: user3<br><br>Отсюда очевидно фильтр будет таким:<br><br>(&(cn=TestGroup)(memberUid=user1)) и поиск нужно вести с base="ou=group,dc=mycompany,dc=com"<br><br>Если что-то возвращается, значит пользователь user1 входит в группу TestGroup :) А если ничего не возвращается, значит, я где-то ошибся.<br> https://www.opennet.ru/openforum/vsluhforumID3/49705.html#4 Tue, 15 Sep 2009 14:44:43 GMT &gt; Ты хочешь найти запись с вот таким DN и класс у неё posixAccount?<br><br>Я хочу найти всех пользователей, входящих в указанную группу. Это просто все пользователи:<br>ldapsearch -H ldap://localhost/ -x -b "dc=example,dc=org" "(&(objectClass=shadowAccount))" uid<br>А хочется получить список пользователей, входящих в группу TestGroup.<br>Честно говоря, возможно по своей неосведомлённости не понял как прописать, даже ознакомившись с сылкой :( ...<br> https://www.opennet.ru/openforum/vsluhforumID3/49705.html#3 Fri, 11 Sep 2009 15:55:15 GMT &gt; "(&(ObjectClass=posixAccount)(uid=memberUid,cn=TestGroup,ou=Group,dc=example,dc=org))"<br><br>Ты не можешь матчить весь DN, как ты написал. Только его часть:<br><br>(&(objectClass=posixAccount)(&(uid:dn:=memberUid)(cn:dn:=TestGroup))) ...<br><br>See http://confluence.atlassian.com/display/DEV/How+to+write+a+LDAP+search+filter<br><br>Ну и семантически не совсем понятно... Ты хочешь найти запись с вот таким DN и класс у неё posixAccount?<br><br>LDAP не позволяет одновременно и выдать тебе пользователя и проверить, что он в такой-то группе. AFAIK<br> https://www.opennet.ru/openforum/vsluhforumID3/49705.html#2 Fri, 11 Sep 2009 09:30:34 GMT Подскажите, знающие люди, как выбрать пользователей, входящих в определённую группу? Настроена аутентификация пользователей вот по этой инструкции: http://www.linux.com/archive/feature/114074?theme=print<br>Пробую так: ldapsearch -H ldap://localhost/ -x -b "dc=example,dc=org" "(&(ObjectClass=posixAccount)(uid=memberUid,cn=TestGroup,ou=Group,dc=example,dc=org))" *<br>Ничего не находит. Видать я не всё понимаю.<br>Спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID3/49705.html#1 Fri, 20 Feb 2009 11:49:47 GMT Более подробно о extensible search написано тут:<br><br>http://www.redhat.com/docs/manuals/dir-server/ag/8.0/Finding_Directory_Entries-Searching_an_Internationalized_Directory.html<br>