比較兩臺LDAP服務器的內容

Question

我已經繼承了兩臺似乎包含相同信息的LDAP服務器。我的目標是確定是否是這種情況。我能夠使用slapcat輸出兩個服務器的ldif，但是我無法直接比較這些文件，因爲這些項目是以不同的順序打包的。

這些文件是否可以重新排序以便進行比較？

我無法爲此使用ldapsearch，因爲服務器將搜索範圍限制爲500條記錄，並且我有超過30,000條記錄。

Answer 1

OpenDJ有一個工具來比較2個LDIF文件：ldif-diff。 速度很慢，需要一些內存，但我們已經用包含數十萬條目的文件對它進行了測試。

Answer 2

ldapsearch支持簡單的分頁結果控制來克服（默認= 500）sizelimit。您仍有機會點擊limit，但您可以在slapd配置文件中輕鬆修復該問題。