第3章 LDAP 検索フィルター

検索フィルターは、検索操作が返す特定のエントリーを選択します。ldapsearch コマンドラインユーティリティーまたはディレクトリーサーバー Web コンソールで検索フィルターを使用できます。

ディレクトリーサーバーは、エントリーの識別名 (DN) で使用される属性ではなく、エントリーに保存されている属性と値のペアに基づいて、エントリーを検索します。たとえば、エントリーに DN uid=user_name,ou=People,dc=example,dc=com がある場合、dc=example の検索は、このエントリーに属性と値のペア dc:example が存在する場合のみ、エントリーに一致します。

ldapsearch を使用する場合は、1 つのファイルに複数の検索フィルターを定義し、各フィルターを別の行に定義できます。または、コマンドラインで検索フィルターを直接指定することもできます。

検索フィルターの基本的な構文は次のとおりです。

(<attribute><operator><value>)

(<attribute><operator><value>)

たとえば、検索フィルター (employeeNumber>=500) には、属性として employeeNumber、演算子として >=、および値として 500 があります。

一致するルールを持つ検索フィルターの構文は次のとおりです。

(<attribute>:<matching_rule>:=<value>)

(<attribute>:<matching_rule>:=<value>)

たとえば、検索フィルター (givenName:caseExactMatch:=Daniel) には、属性として givenName、マッチングルールとして caseExactMatch、値として Daniel が含まれます。

ブール演算子と組み合わせて、さまざまな属性を使用するフィルターを定義できます。