LDAP 基础知识

LDAP 基础知识
3.1 LDAP 查询类操作
查询类操作允许用户搜索目录并取回目录数据,有两个查询操作:查询和比较。
3.1.1 查询操作
LDAP 查询操作用来在目录中搜索条目,并取出单个目录条目。LDAP 没有读操作,当需要
读取某条目时,必须使用一种特殊格式的查询操作,其中限定了你要取回的条目内容。
int ldap_search(
LDAP *ld,
char *base,
int scope,
char *filter,
char *attrs[],
int attrsonly
);
LDAP 查询操作需要 6 个参数。
第一个参数是 LDAP 连接的句柄。
第二个参数是查询的基对象,这个参数用一个 DN 来表示,它表示你要查询的目录(子)
树的根。
第三个参数是范围。范围有三个类型。一是BASE,是指你要限定查询条件为基对象。这通常用
来在目录中找一个特殊的条目。二是ONELEVEL,是指你想要查询的只是基对象直接下级的条
目。三是SUBTREE,是指你想要查询从基对象以任何路径到树叶的整个子树。下图描述了查询范
围的三种类型:
天津南开创元信息技术有限公司 Page 6 of 28