获取最新的ldap条目

Question

我目前遇到一个似乎无法解决的问题。 我正在尝试编写一个LDAP查询来检索目录中的最新条目。 似乎没有本机功能可以做到这一点，而且我正在查找的所有信息都需要其他有关寻求进入的信息。

如果使用的是数据库，则可以按“ dateCreated”对条目进行排序，并将结果限制为1，但是如果对目录服务器进行LDAP查询，我认为这是不可能的。

任何提示/建议将不胜感激，谢谢！

Answer 1

LDAP RFC 4512定义了一个名为createTimestamp的标准属性，该属性由服务器在目录中创建的每个对象上自动设置。 它还为更新操作定义ModifyTimestamp 。 由于这些是操作属性，因此只有在将它们明确包含在对象属性列表中以进行检索时，才在查询服务器时返回它们

某些LDAP服务器（如Redhat Directory Server）支持服务器端排序，因此您也可以将这些属性用作排序条件。 在大型目录部署中，应确保为这些属性创建服务器索引，以实现合理的查询性能。