本人工作中用到ldap進行使用者的管理等,我的主程式語言是python,所以用python對ldap進行操作,在私有云部分因為客戶的ldap需求不一樣,所以會產生一些問題,特此記錄一下.

    ldap其他問題暫且不談，先說下解決 ”Size limit exceeded“ 的問題。

產生”Size limit exceeded“ 問題的原因就是客戶端去ldap服務端查詢，客戶端想一次把查詢到的多個數據返回，結果伺服器不讓，就產生了這個問題，解決辦法有兩個：

一、在ldap伺服器上把一次可返回的資料的總量調大。

    1、ldap一般執行在windows上，linux系統先不說，在windows上單擊開始選單，搜到Ntdsutil.exe程式後點擊執行

    2、輸入：ldap policies, 然後enter

    3、輸入：connections, 然後enter

    4、輸入：connect to domain xxxxx.com, 然後enter（xxxxx.com是AD上繫結的域名）

    5、輸入：q，然後enter

    6、輸入：show values，然後enter（檢視MaxPageSize）

    7、輸入：set MaxPageSize to 2000，然後enter

    8、輸入：commit changes，然後enter

    然後重複第6步檢視結果，無誤後可鍵入quit退出。

    第一種方法需要服務端做修改，但對於一些金融證券類的公司可能不行，因為他們認為這個風險不可控，值要設定多大才為最好？所以第二種方法需要修改客戶端程式碼。

二、修改python程式碼，分頁獲取ldap伺服器返回的資訊，當時百度谷歌了很久，又遇到過'module' object has no attribute 'LDAP_CONTROL_PAGE_OID'的問題，現在終於搞定了，此方法不用管ldap的版本資訊。

    程式碼所用python版本: 2.7.6

import ldap
from ldap.controls import SimplePagedResultsControl

l = ldap.initialize('ldap://域名或ip')
l.simple_bind_s('ldap使用者', 'ldap使用者密碼')
PAGE_SIZE = 500  #設定每頁返回的條數
ATTRLIST = ['cn', 'displayName', 'name', 'telephoneNumber', 'objectClass', 'sAMAccountName']  #設定返回的屬性值
pg_ctrl = SimplePagedResultsControl(True, size=PAGE_SIZE, cookie="")
userdata = []

while True:
    msgid = l.search_ext('OU=xxx,OU=xxx,DC=xxx,DC=com', ldap.SCOPE_ONELEVEL, "(objectClass=user)", ATTRLIST, serverctrls=[pg_ctrl])
    _a, res_data, _b, srv_ctrls = l.result3(msgid)
    print 'res_data', len(res_data)
    userdata.extend(res_data)
    cookie = srv_ctrls[0].cookie
    if cookie:
        pg_ctrl.cookie = cookie
    else:
        break

print 'totalnum:', len(userdata)
 

    程式碼要點為怎麼用cookie值，程式碼中pg_ctrl的方法有:

    其中size為每頁返回的資料數量，可控，其他引數不做說明。

    有問題歡迎指正。