DG
-D binddn
это из настроек в секции
<ldap_servers>-D 'uid=my_ldap_user,dc=ldap,dc=example,dc=com' -w my_password
у меня не такой формат, а
-D 'AD_DOMAIN\my_ldap_user' -w my_password
Size: a a a
2021 February 09
AS
у меня не такой формат, а
AS
похоже в этом проблема
DG
ну содержимое этих полей не важно - ставьте ваши
AS
а в CN вообще кирилица, а не то что в user_name )
DG
если получить эквивалентный ldapsearch, то станет ясно что не работает
AS
если эквивалентный, то будет: (&(objectClass=group)(member=DOMAIN\user_name))]
AS
такой не парсится
DG
всю команду и ее аутпут можно?
AS
Mac и проверяю на продовом ldap, не оценят )
DG
Я и не предполагал, что винда. Замените все секретное на что-нибудь веселое чтоли.
DG
просто без этого ничего подсказать не смогу
AS
Я и не предполагал, что винда. Замените все секретное на что-нибудь веселое чтоли.
сорян, не думал что под маком есть, сейчас соберу
DG
brew install openldapAS
ldapsearch -H "ldap://ldap.domain.tld:389" -D 'DOMAIN\test_user' -w password -b "OU=Security Groups,dc=domain,dc=tld" "(&(objectClass=group)(member=DOMAIN\test_user))"
# extended LDIF
#
# LDAPv3
# base <OU=Security Groups,dc=domain,dc=tld> with scope subtree
# filter: (&(objectClass=group)(member=DOMAIN\test_user))
# requesting: ALL
#
ldap_search_ext: Bad search filter (-7)
ну собсвенно как и ожидалось 🙁
хз как это склеивать
AS
попробую с другими фильтрами поиграться, спасибо )
DG
“ на ‘ лучше заменить, там бэкслеш
AS
не, этот фильтр нигде не работает, уже проверял
AS
тут только пробовать иначе составить его, без использования bind_dn
DG
Ну вот пока не заставили его работать через vanilla ldapsearch, в кликхаусе и пытаться не стоит.