LDAP 限制对特定 OU 的用户搜索

Question

我一直想知道是否可以在搜索库中限制 OU。这就是我的层次结构的样子：

现在，我的搜索基础是：dc=prod,dc=prod,dc=co

是否有可能将用户搜索仅限于这些：

• OU=PROD,OU=SYS
• OU=PROD,OU=Int
• OU=UNIX

我是这方面的菜鸟，如果有人可以提供帮助，我会非常欢迎。

不确定是否可以将 userSearchBase 用于多个 OU（到目前为止，我知道这是不可能的，尽管对于 sssd 我看到了可行的示例） 我认为某些用户搜索过滤器可能会这样做，但不幸的是并没有真正成功

Answer 1

是的，您可以将搜索库限制为多个或单个 OU。

Ranger 确实接受多个搜索库，例如：-

OU=PROD,OU=SYS,dc=prod,dc=prod,dc=co;OU=PROD,OU=Int,dc=prod,dc=prod,dc;OU=UNIX,dc=prod,dc=prod,dc=co

需要注意的一点，它必须用“;”分隔它需要包含“dc”值的完整路径。