40144 2021-06-02 19:57:57 +0300 search_ext_s() возвращает больше, чем указано в sizelimit=1 2021-06-04 12:49:44 +0300 1 1 4 Development Sisyphus samba-dc unstable x86_64 Linux NEW P5 normal --- 1 cas sin antohami cas cow darktemplar evg george grenka imz lav mithraen nbr nir qa_viy rider sem shaba sin slev vitty viy qa-sisyphus oldest_to_newest 198865 0 cas 2021-06-02 19:57:57 +0300 # python3 Python 3.8.6 (default, Oct 2 2020, 00:06:33) [GCC 9.3.1 20200518 (ALT Sisyphus 9.3.1-alt1)] on linux Type "help", "copyright", "credits" or "license" for more information. >>> import ldap >>> con = ldap.initialize('ldaps://10.4.4.163',0)>>> con.bind(who='CN=ivanov,CN=Users,DC=company,DC=localnet',cred='Pa$$word')1 >>> len(con.search_ext_s(base='cn=Users,dc=company,dc=localnet',scope=ldap.SCOPE_SUBTREE, filterstr='(objectClass=posixAccount)',sizelimit=1)) 2 В документации (https://www.python-ldap.org/en/python-ldap-3.3.0/reference/ldap.html#): The amount of search results retrieved can be limited with the sizelimit parameter when using search_ext() or search_ext_s() (client-side search limit). If non-zero not more than sizelimit results are returned by the server. 198867 1 cas 2021-06-02 20:12:10 +0300 LDAPTLS_REQCERT=never python3 ... import ldap con = ldap.initialize('ldaps://10.4.4.163',0) con.bind(who='CN=ivanov,CN=Users,DC=company,DC=localnet',cred='Pa$$word') len(con.search_ext_s(base='cn=Users,dc=company,dc=localnet',scope=ldap.SCOPE_SUBTREE, filterstr='(objectClass=posixAccount)',sizelimit=1)) Актуально и в p9. 198869 2 slev 2021-06-02 20:42:00 +0300 Какой используется backend(LDAP сервер)? 198870 3 slev 2021-06-02 21:30:22 +0300 Проверил на 389-ds. Корректно генерируется исключение ldap.SIZELIMIT_EXCEEDED при превышении sizelimit. search_ext_s - это обертка над ldap_search_ext из OpenLDAP. 198877 4 cas 2021-06-03 06:30:02 +0300 (Ответ для Stanislav Levin на комментарий #2) > Какой используется backend(LDAP сервер)? samba-dc. 198881 5 cas 2021-06-03 08:48:27 +0300 Подтверждаю, что прилетает исключение. Что скажет Евгений Синельников? 198886 6 sin 2021-06-03 12:48:20 +0300 (Ответ для Andrey Cherepanov на комментарий #5) > Подтверждаю, что прилетает исключение. Что скажет Евгений Синельников? Надо посмотреть. Буду проверять. О результатах отпишусь. 198887 7 sin 2021-06-03 13:05:36 +0300 Ну, мы не одиноки: - https://lists.samba.org/archive/samba/2018-February/213970.html "I can't find any code enforcing a size limit in Samba's LDAP server." Samba такая Samba. Будем патчить? ;) 198899 8 cas 2021-06-03 20:35:56 +0300 (Ответ для Evgeny Sinelnikov на комментарий #7) > Ну, мы не одиноки: > - https://lists.samba.org/archive/samba/2018-February/213970.html > "I can't find any code enforcing a size limit in Samba's LDAP server." > > Samba такая Samba. Будем патчить? ;) Было бы неплохо. И апстриму поможем. 198911 9 cas 2021-06-04 12:49:44 +0300 На samba-dc