如何使用Python OpenLDAP ldap3模块从ldap3组中删除用户？

Question

我试图使用Python模块管理OpenLDAP目录中用户的组成员身份。删除操作的文档展示了如何从OU中删除用户，但是我只想删除POSIX组对象中的memberUid条目，以及groupOfName对象中的member条目。

我试图使用c.delete()调用来完成这一任务，但没有成功。还有别的办法吗？

我的组对象如下所示：

dn: cn=sales,ou=groups,dc=mycorp,dc=net
cn: sales
gidNumber: 12009
objectClass: posixGroup
objectClass: top
memberUid: milton
memberUid: trebor
memberUid: yggdrasil

我唯一能想到的咒语(显然是错的)是：

   conn.delete ('memberUid=milton,cn=sales,ou=groups,dc=mycorp,dc=net')

结果是：

ldap3.core.exceptions.LDAPNoSuchObjectResult: LDAPNoSuchObjectResult - 32 - noSuchObject - cn=sales,ou=groups,dc=mycorp,dc=net - None - delResponse - None

Answer 1

如果它帮助了其他人，而不是conn.delete，我必须在MODIFY_DELETE操作中使用modify方法，同时指向带有memberUid属性和成员的组DN来删除。

result = conn.modify("cn=sales,ou=groups,dc=mycorp,dc=net", {'memberUid': [(MODIFY_DELETE, ['milton'])]})