Сравните содержимое двух серверов LDAP

Question

Я унаследовал два LDAP-сервера, которые, похоже, содержат одну и ту же информацию. Моя цель - определить, так ли это или нет. Я могу использовать slapcat для вывода ldif обоих серверов, однако я не могу использовать diff для сравнения этих файлов напрямую, потому что элементы slapcat'd в другом порядке.

Могут ли эти файлы быть переупорядочены, поэтому возможно сравнение?

Я не могу использовать ldapsearch для этого, потому что сервер ограничивает поиск 500 записей, и у меня более 30 000 записей.

Answer 1

В OpenDJ есть инструмент для сравнения 2 файлов LDIF: ldif-diff. Он медленный и требует некоторой памяти, но мы протестировали его с файлами, содержащими сотни тысяч записей.

Answer 2

ldapsearch поддерживает простой контроль постраничных результатов для преодоления (по умолчанию = 500) sizelimit. Еще есть шанс, что вы нажмете limit, но вы можете легко исправить это в конфигурационном файле slapd.