Фильтр LDAP с использованием где

Question

Можно ли задать серверу OpenLDAP что-то похожее на запрос SQL: выбрать * из таблицы, где изменено

Answer 1

В большинстве реализаций сервера LDAP вы можете получить это с помощью фильтра поиска LDAP, подобного:

(modifytimestamp<=20180301000000Z) 

Чтобы было ясно, это вернет записи LDAP, которые были изменены. Возвращенные атрибуты должны указывать для searchAttribute. Для всех пользовательских атрибутов "*" и для всех пользовательских атрибутов и операционных атрибутов "+".

Фильтр должен быть заключен в скобки.