Dotaz: ldapsearch

[diverman]

Ahoj, uvazujme nasledujici LDAP strom:

					-------------
			  --------------| cn=states |----------
			 /		-------------	       \
			/			  		\
-----------------------						--------------------	
| cn=europe,cn=states | 					| cn=all,cn=states |
----------------------- 					--------------------
		|							|
-----------------------------------------     alias object	--------------------------------------	
| cn=czech_republic,cn=europe,cn=states | - - - - - - - - - ->> | cn=czech_republic,cn=all,cn=states |
----------------------- -----------------			--------------------------------------

Vsechny staty sveta jsou zaznamy v podstrome "cn=all,cn=states". Pak mejme podstromy tvorene jako "cn=nazevkontinentu,cn=states". Jednotlive staty maji sve aliasy v techto podstromech kontinentu. Ldapsearchem dokazu najit vsechny staty napr. v Evrope. Ted potrebuju polozit dotaz takhle: do jakeho kontinentu patri napr. Ceska republika? Poradte prosim, jak na to. Diky.

Odpovědi

[ivan]

Obavam se, ze to nejde. To je typ dotazu, na ktery by ti odpovedela relacni databaze ale ne LDAP. Obecne se da rict, ze LDAP dotazy jsou ekvivalentni vyrokove logice a SQL dotazy jsou ekvivalentni predikatove logice. Takze v LDAPu neni mozne zadat dotaz najdi vsechny A pro ktere Existuje B takove ze,... OpenLDAP obsahuje nejaky sileny rozhrani pro dotazy na relace.
Ted kdyz o tom premejslim tak by to vlastne slo. Diky tomu, ze to dn pro czech_republic obsahuje v jednom directory contextu slovo europe, tak muzes pouzit wildcard nad dn coz je taky nejaky experimentalni rozsireni. Treba active directory to neumi a v OpenLDAPu se to musi nejak explicitne zapnout.
Kazdopadne to bude dost pomany. OpenLDAP uklada data do ldbm databaze tak, ze v klici je prave DN a hodnota je string ktery obsahuje vsechny atributy v LDIF formatu. Jakmile zacnes pouzivat wildcardy nad DN, tak to musi delat fullscan nad celou databazi.