Die sQLshell hat seit einigen Jahren Unterstützung zur Arbeit mit Verzeichnisdiensten (LDAP) eingebaut, der bisher aber eher stiefmütterlich behandelt wurde, was Werbung dafür angeht. Aus aktuellem Anlass habe ich diese Funktionalität einigen Tests unterzogen und kleinere Verbesserungen daran durchgeführt.

Ich kam auf die Idee durch einen Link zu einem sehr nützlichen Docker-Container, der einen OpenLDAP-Server mit overlay memberOf und Testdaten aus der Serie Futurama aufsetzt. Damit ist es per Knopfdruck möglich, Tests mit einem Verzeichnisdienst durchzuführen - selbst wenn man keine Zeit hat, einen aufzusetzen.

Dieser Container wird durch ein Github-Repository ergänzt, in dem die Quellen dafür vorhanden sind - man kann also diesen Container als Grundlage für eigene Tests benutzen wenn bereits Testdaten in Form einer ldif-Datei vorliegen und man lieber diese verwenden möchte - etwa diese oder diese hier.

Bevor man mit eigenen Tests beginnt, kann man sich mit entsprechenden Tools erst einmal in den Daten umsehen. Obwohl es auf Eclipse aufbaut empfehle ich hier Apache Directory Studio.

Die Verbindung zur sQLshell kommt über eine JDBC-LDAP-Bridge zustande, die allerdings seit Jahren nicht mehr gepflegt wird - wie alt die Implementierungen sind, wird deutlich wenn man weiß, dass die LDAP-Klassen noch "Novell" im Packagenamen tragen.

Einige Beispiele sollen die Möglichkeiten demonstrieren, die sich durch die Verbindung eines LDAP Verzeichnisses mit der sQLshell ergeben:

Mit dem bereits angesprochenen Docker-Container als Datenbasis ergibt die Abfrage

SELECT * FROM subTreeScope;dc=planetexpress,dc=com

Ergebnis für SELECT * FROM subTreeScope;dc=planetexpress,dc=com

Man kann auch einen anderen Subtree wählen:

SELECT * FROM subTreeScope;ou=people,dc=planetexpress,dc=com

Ergebnis für SELECT * FROM subTreeScope;ou=people,dc=planetexpress,dc=com

Where-Klauseln sind möglich:

SELECT * FROM subTreeScope;ou=people,dc=planetexpress,dc=com WHERE ou=Intern

Ergebnis für SELECT * FROM subTreeScope;ou=people,dc=planetexpress,dc=com WHERE ou=Intern

Mittels Where-Klauseln ist auch die Suche nach spezifischen ObjectClasses möglich:

SELECT * FROM subTreeScope;ou=people,dc=planetexpress,dc=com WHERE objectClass=group

Ergebnis für SELECT * FROM subTreeScope;ou=people,dc=planetexpress,dc=com WHERE objectClass=group

Auch die Benutzung von Overlays in WHERE-Klauseln ist möglich:

SELECT * FROM subTreeScope;dc=planetexpress,dc=com WHERE memberOf=cn=admin_staff,ou=people,dc=planetexpress,dc=com

Ergebnis für SELECT * FROM subTreeScope;dc=planetexpress,dc=com WHERE memberOf=cn=admin_staff,ou=people,dc=planetexpress,dc=com

Artikel, die hierher verlinken