Configure o requisito de caractere mínimo para pesquisas com curinga no OpenLDAP

Question

Eu vi diretórios OpenLDAP que possuem um requisito de caractere mínimo para consultas no diretório LDAP e desejo configurá-lo no meu.

Por exemplo, a seguinte pesquisa falha:

(uid=*)

e a seguinte pesquisa é bem-sucedida:

(uid=abc*)

Não me lembro qual foi o código de erro quando ele falhou, mas acho que não foi desejávelPara criar.

Alguém sabe qual configuração eu preciso alterar para adicionar esse requisito?

    

Answer 1

Suspeito que você queira analisar o link

do controle de acesso     

Answer 2

O primeiro filtro que você especificou uid=* não é um filtro de pesquisa de substring, é conhecido como presence filter e é usado para filtrar objetos para retornar ao cliente que possuem o atributo uid . O outro filtro (uid=abc*) é um filtro de asserção de substring. Veja também rfc4511 .