[LDAP] ldap_search et Sizelimit

**floanne** · 08/07/2010, 14h47

Bonjour.

J'ai un problème pour utiliser ldap_search : j'ai une OU avec beaucoup de comptes (plus de 1000) et ma Sizelimit est bloqué à 1000...
Ce qui fait que je ne récupère que les 1000 premier comptes.

J'ai tenté de passer la taille à plus de 1000 ou en illimité mais je ne peut pas (je suis limité à la sizeLimit du serveur et il n'ai même pas envisageable de changer ce paramètre).

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
/*------------------------------------------------------------------------
 * Entree(s) :
 *    - $link_identifier (connection AD)
 *    - $domaine 
 *    - $base_dn
 * Sortie(s) :
 *    - 
 * variable(s) globale(s) : 
 *    - 
 *------------------------------------------------------------------------
 * 
 * Lit les infos dans la base AD
 * 
 */ 
function lireBase ($link_identifier, $domaine, $base_dn)
{
 
    echo "domaine = $domaine<br />\n" ;
 
    $filter="objectCategory=user";
    ldap_set_option($link_identifier, LDAP_OPT_SIZELIMIT, 0);
    $result_identifier=ldap_search($link_identifier, $base_dn, $filter);
    return $result_identifier ;
}

Warning: ldap_search() [function.ldap-search]: Partial search results returned: Sizelimit exceeded in

Il me faudrait donc faire une sorte de boucle pour lire les données 1000 par 1000, mais je ne trouve rien de ressemblant sur internet.

Si quelqu'un sait faire ça m'aiderait beaucoup.

++Florent.

**floanne** · 13/07/2010, 10h39

Helllllp

Je ne trouve rien sur le net

Je me demande si c'est possible...

A plus, Florent.

**floanne** · 20/07/2010, 09h46

Bon, je me répond à moi même lol

Pour contourné le problème j'ai fait une fonction récursive...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
function initVar ()
{
    global $max_LDAP_OPT_SIZELIMIT ;
    $max_LDAP_OPT_SIZELIMIT = 1000 ;
 
    global $tab_car ;
    $tab_car = array_merge (range(0, 10), range('A', 'Z')) ;
    $tab_car[] = '_' ;
}

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
/*------------------------------------------------------------------------
 * Entree(s) :
 *    - $link_identifier (connection AD)
 *    - $domaine 
 *    - $base_dn
 * Sortie(s) :
 *    - tableau de tous les users 
 * variable(s) globale(s) : 
 *    - $max_LDAP_OPT_SIZELIMIT
 *------------------------------------------------------------------------
 * 
 * Lit les infos dans la base AD
 * 
 */ 
function lireBaseAmmorce ($link_identifier, $domaine, $base_dn)
{
    $tab_tmp = array () ;
    $debut = "" ;
    return lireBaseRec ($link_identifier, $domaine, $base_dn,
                        $tab_tmp, $debut) ;
}

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
 
/*------------------------------------------------------------------------
 * Entree(s) :
 *    - $link_identifier (connection AD)
 *    - $domaine 
 *    - $base_dn
 *    - $tab_tmp (attention passage par référence)
 *    - $debut
 * Sortie(s) :
 *    - tableau de tous les users commancant par $debut
 * variable(s) globale(s) : 
 *    - $max_LDAP_OPT_SIZELIMIT
 *    - $tab_car
 *------------------------------------------------------------------------
 * 
 * Lit les infos dans la base AD.
 * Si il y a plus de users que $max_LDAP_OPT_SIZELIMIT
 * alors on fait n appels récurcifs avec un $debut
 * plus restraint pour avoir moins de résultats par reqête.   
 * 
 */ 
function lireBaseRec ($link_identifier, $domaine, $base_dn,
                     &$tab_tmp, $debut = "")
{
 
    global $max_LDAP_OPT_SIZELIMIT ;
    global $tab_car ;
 
    ldap_set_option($link_identifier, LDAP_OPT_SIZELIMIT, 
                    $max_LDAP_OPT_SIZELIMIT);
 
    /*
     * On cré un filtre de recherche sur tous les 
     * usrers qui commence par la chaine $debut
     */      
    $filter="(&(objectCategory=user)(sAMAccountName=$debut*))";
 
    ob_start() ;
    $result_identifier=ldap_search($link_identifier, $base_dn, $filter) ;
    $warnig = ob_get_length();
    ob_end_clean();
 
    /*
     * Si il y a un warning 276 c'est que l'on a pas pu remonter tous les
     * users car il y en a plus que $max_LDAP_OPT_SIZELIMIT
     * On fait un appel récurcif en restraigant la recherche, 
     * puis on assemble les résultats.             
     */     
    if($warnig == 276)
    {
        /*
         * On fait un appel récurcif sur tous les caractères de $tab_car
         */         
    	foreach ($tab_car as $car)
        {
            // on concataine $debut avec $car
            $debut_tmp = $debut.$car ;
            $tab_tmp = 
                // on ajoute le nouveau résultat aux autres
                array_merge 
                (
                    $tab_tmp,
                    // appel récurcif
                    lireBaseRec ($link_identifier, $domaine, $base_dn,
                                 $tab_tmp, $debut_tmp)
                ) ;        
        }
    }
    else
    {
        $tab_tmp = 
            // on ajoute le nouveau résultat aux autres
            array_merge (
                            $tab_tmp, 
                            lireRes ($result_identifier, $link_identifier)
                        ) ;
    }
 
    return $tab_tmp ;
}

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
/*------------------------------------------------------------------------
 * Entree(s) :
 *    - $result_identifier : resultat d'un ldap_search
 *    - $link_identifier 
 * Sortie(s) :
 *    - $tab_res
 * variable(s) globale(s) : 
 *    - 
 *------------------------------------------------------------------------
 * 
 * lit les donnée issue d'une recherche 
 * 
 */ 
function lireRes ($result_identifier, $link_identifier)
{
    $tab_res = array() ;
    /*
     * si il y a au moins un résultat
     */
    if (0 < ldap_count_entries($link_identifier, $result_identifier))
    {
        $entry = ldap_first_entry($link_identifier, $result_identifier);
        ajouterDansTableau ($link_identifier, $entry, $tab_res) ;
 
        while ($next_entry = ldap_next_entry($link_identifier, $entry))
        {
            ajouterDansTableau ($link_identifier, $next_entry, $tab_res) ;
            $entry = $next_entry ;
        }
    }
 
    return $tab_res ;
}

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
/*------------------------------------------------------------------------
 * Entree(s) :
 *    - $entry : un compte AD
 *    - $tab : le tableau comptenant tous les résultat (passé par référence) 
 * Sortie(s) :
 *    - 
 * variable(s) globale(s) : 
 *    - 
 *------------------------------------------------------------------------
 * 
 * Ajoute les element dans un tableau.
 * 
 */ 
function ajouterDansTableau ($link_identifier, $entry, &$tab)
{
    $attr = ldap_get_values($link_identifier, $entry, "samaccountname");
    $name = $attr[0] ;
    //echo "name"." : ".$name."<br />\n";
 
    $attr = ldap_get_values($link_identifier, $entry, "accountExpires");
    $date_brute = $attr[0] ;
    //$date = convert_time_ldap2ddmmyyyy ($date_brute) ;
    //echo "accountExpires"." : ".$date." (".$date_brute.")<br />\n";
 
    $tab[$name] = $date_brute ;
}

Voila...

Si quelqu'un à une solution plus élégante je suis preneur.

++Florent.

**plefebv** · 03/01/2018, 19h33

Envoyé par floanne

Bon, je me répond à moi même lol

Tu parles tout seul, floanne

...

Pour contourner le problème j'ai fait une fonction récursive...
[...bunch of code...]
Voila...
Si quelqu'un à une solution plus élégante je suis preneur.

++Florent.

J'avoue que j'avais envie de le faire, mais par paresse j'ai cherché sur le net... et j'ai trouvé ta contribution.

Super contribution.

J'aime bien ton style, propre, et documenté.
La récurrence s'adapte à la taille de l'échantillon, et en 7 années, personne n'a trouvé plus élégant.
Ca existe peut-être ?
Attendons encore 7 années...

Kirtap

[LDAP] ldap_search et Sizelimit

Bibliothèques et frameworks PHP

Discussions similaires

Partager

Partager