Python LDAP：LDAPObject.search_s()有效，但LDAPObject.search()不起作用

Question

我正试图在Python中实现一个基本的LDAP身份验证脚本，我正试图执行一个简单的LDAP搜索，看看它是否有效。我相信我已经正确地创建并设置了LDAP对象和连接。

绑定后，我尝试执行搜索。使用LDAPObject.search_s()方法成功返回一个包含用户信息的字符串列表。但是，当我使用LDAPObject.search()方法时，该方法返回结果代码2，这是一个协议错误。我想使用search()方法的原因是因为它返回一个int而不是一个列表。根据我对Python LDAP文档的理解，这两个方法可以接受相同的参数，所以我不明白为什么一个方法返回错误而另一个不返回。

下面是我的代码:

import ldap
import getpass
# get login info
username = raw_input("Enter your username: ")
password = getpass.getpass("Enter your password: ")
ldap_server = "LDAP://ipaddress:port"
base_dn = "OU=Domain Users,DC=dummyname,DC=com"
user_dn = username + "@dummyname.com"
search_filter = "(&(objectClass=user)(sAMAccountName=" + username + "))"
ld = ldap.initialize(ldap_server);
ld = ldap.open(ldap_server)
ld.protocol_version = 3
ld.set_option(ldap.OPT_REFERRALS, 0)
# bind user information to ldap connection
try:
    print ld.simple_bind_s(user_dn, password)
    results = ld.search(base_dn, ldap.SCOPE_SUBTREE, search_filter)
    print results
    ld.unbind_s()
except ldap.INVALID_CREDENTIALS:
    print "Your username or password is invalid."
except Exception as e:
    print("Connection unsuccessful: " + str(e.message))
    ld.unbind_s()

这段代码的完整输出是:

Enter your username: myusername
Enter your password:
(97, [], 1, [])
2

任何帮助都将非常感激。谢谢。

Answer 1

下面的命令使用异步搜索，它不会阻塞等待返回值。它返回的int实际上是LDAPObject的MSGID，您需要在它返回时获得返回值。

msgid = ld.search(base_dn, ldap.SCOPE_SUBTREE, search_filter)  # Returns int of msgid without blocking

要获得实际结果，需要调用

actual_results = ld.result(msgid)   # Blocks until search is done and returns [(dn,attrs)]

使用以下命令将导致LDAPObject按"顺序"搜索，从而阻塞程序。

results = ld.search_s(base_dn, ldap.SCOPE_SUBTREE, search_filter)  # blocks until all results are received   [(dn,attrs)]