sorting - ldapsearch 排序顺序如何工作？

Question

在 OpenDJ 2.6.0 中，使用 ldapsearch 想要获取排序的数据。 我做了几次尝试，但结果总是排序相同

简单的asc排序

./ldapsearch -b 'ou=people,dc=example,dc=com' -S '+cn' -s sub "objectclass=*" cn
dn: ou=people,dc=example,dc=com

dn: cn=1000000,ou=people,dc=example,dc=com
cn: 1000000

dn: cn=1000000000001,ou=people,dc=example,dc=com
cn: 1000000000001

简单排序说明

./ldapsearch -b 'ou=people,dc=example,dc=com' -S '-cn' -s sub "objectclass=*" cn
dn: ou=people,dc=example,dc=com

dn: cn=1000000,ou=people,dc=example,dc=com
cn: 1000000

dn: cn=1000000000001,ou=people,dc=example,dc=com
cn: 1000000000001

按 OID asc 排序

./ldapsearch -b 'ou=people,dc=example,dc=com' -S '+cn:2.5.13.15' -s sub "objectclass=*"
dn: ou=people,dc=example,dc=com

dn: cn=1000000,ou=people,dc=example,dc=com
cn: 1000000

dn: cn=1000000000001,ou=people,dc=example,dc=com
cn: 1000000000001

使用 OID desc 排序

./ldapsearch -b 'ou=people,dc=example,dc=com' -S '-cn:2.5.13.15' -s sub "objectclass=*"
dn: ou=people,dc=example,dc=com

dn: cn=1000000,ou=people,dc=example,dc=com
cn: 1000000

dn: cn=1000000000001,ou=people,dc=example,dc=com
cn: 1000000000001

按名称 asc 排序

./ldapsearch -b 'ou=people,dc=example,dc=com' -S '+cn:integerOrderingMatch' -s sub "objectclass=*"  cn
dn: ou=people,dc=example,dc=com

dn: cn=1000000,ou=people,dc=example,dc=com
cn: 1000000

dn: cn=1000000000001,ou=people,dc=example,dc=com
cn: 1000000000001

按名称 desc 排序

./ldapsearch -b 'ou=people,dc=example,dc=com' -S '-cn:integerOrderingMatch' -s sub "objectclass=*"  cn
dn: ou=people,dc=example,dc=com

dn: cn=1000000,ou=people,dc=example,dc=com
cn: 1000000

dn: cn=1000000000001,ou=people,dc=example,dc=com
cn: 1000000000001

我做错了什么还是这个错误 ldapsearch/openDJ？ 预先感谢您。

Answer 1

使用 -S 选项时，控件不会标记为关键。 如果服务器认为不允许使用或不合适，它将忽略该控制并继续搜索(如 LDAP RFC 中所述)。我猜这就是你正在尝试的。 忽略控制至少有两个原因。 用户没有使用该控件的权限。在 OpenDJ 中，服务器端控制只能由经过身份验证的用户使用，匿名用户不能使用。 有太多条目需要排序(我认为默认设置为 4000)。

-S 'cn' 和 -S '-cn' 在我的测试 OpenDJ 服务器上按预期工作，有 200 个条目，作为用户或目录管理员进行身份验证。