我正在编写LDAP查询,以返回eDirectory服务器上具有UID的每个帐户。然后,这些帐户将被缓存到哈希图中,以备后用。我正在使用的过滤器是(&(UID = *)),但出现以下异常:
Caught: LDAPSearchException(resultCode=53 (unwilling to perform), numEntries=0, numReferences=0, errorMessage='unwilling to perform', responseControls={SimplePagedResultsControl(pageSize=0, isCritical=false)})
LDAPSearchException(resultCode=53 (unwilling to perform), numEntries=0, numReferences=0, errorMessage='unwilling to perform', responseControls={SimplePagedResultsControl(pageSize=0, isCritical=false)})
at com.unboundid.ldap.sdk.LDAPConnection.search(LDAPConnection.java:3059)
at com.unboundid.ldap.sdk.LDAPInterface$search.call(Unknown Source)
如果我将过滤器更改为更具体的内容(&(UID = a *)),则此查询代码可以正常工作,但它似乎在任何时候都会返回很多行的查询时失败。我仔细检查了Apache Directory Studio中的每个查询,它们都可以正常工作。
eDirectory查询是否有某种限制?如果是这样,我该如何解决这个限制并将每个帐户的属性缓存到哈希图中?我的代码可以对整个字母以a,b,c等开头的所有UID运行多个查询,但是恐怕我可能无法以这种方式获取每个帐户。
最佳答案
在注释中,建议ROOT是基本DN。您确定基本DN正确吗?
如果您在eDirectory服务器上启用跟踪(带有+ LDAP标志的DStrace)并尝试执行此查询,您会看到什么?您可能会得到一个更有用的错误。正如Jeemster在评论中指出的那样,查询本身很好,但是您可能会遇到其他错误。