如何对多值属性执行LDAP搜索

Question

我正在尝试使用PHP在多值属性ACL上执行LDAP搜索。但是，当我尝试在$cn = prnman03的ACL $filter="(ACL=*$cn*)"上设置过滤器时，没有返回任何结果。

ACL                - 16#entry#cn=prnman03,ou=ipp,ou=services,o=uct#[Entry Rights]
                     3#entry#[Root]#iPrintPrinterIPPURI
                     8#entry#ou=backup,ou=ipp,ou=services,o=uct#iPrintPrinterUserRole
                     8#entry#ou=ippl,ou=ipp,ou=services,o=uct#iPrintPrinterUserRole
                     8#entry#ou=ipp,ou=services,o=uct#iPrintPrinterUserRole

cn                 -  IPP00005
iPrintPrinterIPPURI- ipp://srvnbsidw001.uct.ac.za/ipp/IPP00005

Answer 1

如果其中一个属性值与筛选器匹配，则该条目将被视为已返回(只要权限允许)。但请记住，LDAP筛选器解析为True、False、Undefined。未定义意味着无法应用过滤器并获得结果。如果没有为ACL属性定义子字符串匹配规则，则不会定义匹配子字符串筛选器。

Answer 2

当您在eDirectory的ACL上执行此操作时，我认为您不会找到对子字符串有效的值。尽管他们的documentation说有一些条件可以匹配，但我还没有找到或执行任何这样的匹配。