どのように二つの異なる識別名

Question

にLDAPで検索するには私のLDAPは、これらのようなものです：

dn :uid=alice,ou=people,dc=tik,dc=test,dc=com 
name:alice 
email:alice@tik.test.com 

dn :uid=jack,ou=people,dc=test,dc=com 
name:jack 
email:jack@test.com 

私は2つのサブDNを取得するにはldapsearchコマンドで検索することができますどのように？

私は-b "dc=test,dc=com"を使うことができますが、検索範囲が大きいためにフィルタが遅いことがわかります。

Answer 1

LDAPでの検索は、ベースDNから開始する必要があります。したがって、2つの検索（各サブDNで1つずつ）を行うことも、単一の検索を行うこともできますが、速度が遅くなる可能性があります。

これは、ディレクトリサーバーが適切に管理され、チューニングされている場合、大きなスコープで検索することは、ツリー内で下を検索するよりも必ずしも遅くなるとは限りません。検索がインデックスに登録されていない場合（検索フィルタによって異なる）、検索が遅くなります。