Фильтр LDAP с использованием where
Можно ли задать серверу OpenLDAP что-то вроде того, что я бы сделал в запросе SQL: выберите * из таблицы, где изменено <last_modified? Я пытаюсь экспортировать некоторые данные на основе значений атрибутов каждой записи в LDAP, где запись имеет атрибуты: modified и last_modified. Мне нужен список этих записей и их атрибутов. Я не уверен, возможно ли это и как этого добиться. Я использую модуль Python ldap3 для запроса LDAP.
Ответы 1
В большинстве реализаций сервера LDAP вы можете получить это с помощью фильтра поиска LDAP, подобного следующему:
(modifytimestamp<=20180301000000Z)
Для ясности это вернет записи LDAP, которые были изменены. Возвращаемые атрибуты должны быть указаны для searchAttribute. Для всех пользовательских атрибутов «*» и для всех пользовательских атрибутов и рабочих атрибутов «+».
Фильтр должен быть заключен в круглые скобки.