Ldap 사용자가 모든 사용자 속성 대신 속성을 변경하는 방법

Question

모든 사용자 속성 대신 사용자가 변경 한 속성을 가져 오는 방법이 있습니까?

import ldap 
l = ldap.initialize("ldap://localhost") 
l.protocol_version = 3 
l.bind_s("cn=admin,dc=example,dc=org", "admin") 
r = l.search_ext("dc=example,dc=org", ldap.SCOPE_SUBTREE, "(objectClass=*)") 
print("Result", l.result3(r)) 

Answer 1

이 문제를 처리하기 위해, 당신은 너무 같은 검색 쿼리의 끝에 + 기호를 추가하여 각각 openldap 내부 필드를 얻을 필요가 :

$ ldapsearch -h localhost -w 'admin' -x -D "cn=admin,dc=example,dc=org" -b "DC=example,DC=org" + 

그리고 파이썬 코드에서이 좋아하는 것 :

r = l.search_ext("dc=example,dc=org", ldap.SCOPE_SUBTREE, "objectClass=*", ["+",], 0) 

그런 다음 내부 필드는 modifyTimestamp과 같이 중요합니다.

아니면 모든 내부 필드를 얻기 위해 원하는 사용자가 하나 개의 요청 속성 경우, 그냥이 같은 '*' '+'를 추가 : 마지막으로 얻을 특정 날짜 이후에 사용자를 변경하려면

r = l.search_ext("dc=example,dc=org", ldap.SCOPE_SUBTREE, "objectClass=*", ["*", "+"], 0) 

, modifyTimestamp을 추가하려고 이 같은 쿼리 : 역사에 대해 더 많은 정보를 얻으려면

$ ldapsearch -h localhost -w 'admin' -x -D "cn=admin,dc=example,dc=org" -b "DC=example,DC=org" "modifyTimestamp>=20171012152507Z 

, 그것은 당신의 LDAP에서 overlay accesslog을 활성화하고 사용하려고 :

$ ldapsearch -x -b cn=accesslog 

자료 :

• 액티브 디렉토리 whenChanged 필드 : https://msdn.microsoft.com/en-us/library/ms680921(v=vs.85).aspx
• 열기 LDAP modifyTimestamp 필드 : https://tools.ietf.org/html/rfc4512
• https://www.ibm.com/support/knowledgecenter/en/SSKTMJ_9.0.1/admin/conf_usingldapsearchtoreturnoperationalattributes_t.html
• 내부 attributs : https://mail.python.org/pipermail/python-ldap/2009q3/002593.html
  • https://mail.python.org/pipermail/python-ldap/2009q3/002594.html
• 액세스 로그 : http://www.openldap.org/doc/admin24/overlays.html#Access%20Logging
• 방법과 openldap에 사용자의 로그인 기록을 확인하는 방법 : 당신은 마지막으로 수정 한 날짜/시간처럼 현재 가치와 정보를 얻을 수 있습니다 https://www.openldap.org/lists/openldap-technical/201505/msg00117.html