ldapsearch, segui dn-s

Sono un po 'confuso sulla sintassi delle query LDAP.

Supponiamo che ci siano due record inetOrgPerson per due dipendenti, M essendo manager di E (cioè c'è un attributo 'manager' con manager dn come valore nella voce E).

Voglio cercare l'attributo del manager di E, come il numero di telefono, eseguendo una ricerca che troverebbe la voce di E abbinando un attributo noto di E, quindi seguire il dn trovato nell'attributo 'manager' e trovare M, quindi visualizzare il numero di telefono di M - tutto in una singola query LDAP. È possibile, ad esempio, con l'utility ldapsearch che esegue una query su un server OpenLDAP?

No. Stai facendo due cose, guardando l'oggetto A e i suoi attributi, quindi guardando l'oggetto B in base agli attributi dell'oggetto A. Nessun server LDAP sono a conoscenza delle offerte per farlo in un solo passaggio. Potresti scrivere del codice che implementa tale metodo, ma sotto ci saranno due chiamate LDAP