如何通过单个LDAP请求在UnboundID中删除多条条目？

可行方案 #

• 使用LDAP批量操作控件（Batch Request Control）
  UnboundID LDAP SDK支持批量操作控件，可在单个LDAP请求中封装多个DeleteRequest，仅需一次网络调用即可完成所有删除操作。示例代码如下：

  // 创建待删除的条目请求列表
  List<DeleteRequest> deleteRequests = new ArrayList<>();
  deleteRequests.add(new DeleteRequest("cn=entry1,ou=users,dc=example,dc=com"));
  deleteRequests.add(new DeleteRequest("cn=entry2,ou=users,dc=example,dc=com"));
  // 按需添加更多条目
  
  // 构建批量请求控件，设置continueOnError为true可忽略单个失败继续执行
  BatchRequestControl batchControl = new BatchRequestControl(deleteRequests, true);
  ExtendedRequest batchRequest = new ExtendedRequest(OID.BATCH_REQUEST, batchControl.encodeValue());
  
  // 发送批量请求并处理结果
  LDAPConnection connection = new LDAPConnection("ldap.example.com", 389);
  try {
      ExtendedResult result = connection.processExtendedOperation(batchRequest);
      if (result.getResultCode() == ResultCode.SUCCESS) {
          BatchResponseControl responseControl = BatchResponseControl.get(result);
          for (BatchResultEntry entry : responseControl.getBatchResults()) {
              if (entry.getResultCode() != ResultCode.SUCCESS) {
                  System.err.println("条目删除失败: " + entry.getRequestID() + "，错误码: " + entry.getResultCode());
              }
          }
      } else {
          System.err.println("批量请求执行失败: " + result.getResultCode());
      }
  } finally {
      connection.close();
  }
  

  注意：需确认你的LDAP服务器支持批量操作控件（主流服务器如OpenLDAP、Active Directory均支持，部分需提前配置）。

• 通过LDIF文件批量处理
  先生成包含所有删除操作的LDIF文件，再用UnboundID的LDIF工具执行批量删除。示例LDIF内容：

  dn: cn=entry1,ou=users,dc=example,dc=com
  changetype: delete
  
  dn: cn=entry2,ou=users,dc=example,dc=com
  changetype: delete
  

  执行代码示例：

  LDAPConnection connection = new LDAPConnection("ldap.example.com", 389);
  try {
      LDIFReader reader = new LDIFReader(new File("delete-entries.ldif"));
      LDIFChangeRecord changeRecord;
      while ((changeRecord = reader.readChangeRecord()) != null) {
          changeRecord.processChange(connection);
      }
      reader.close();
  } finally {
      connection.close();
  }
  

  这种方式虽会逐个执行删除，但基于持久连接的特性，网络开销远小于每次新建连接的请求，同时减少了手动编码的工作量。

注意事项 #

• 确保账号拥有目标条目的删除权限；
• 批量操作建议开启错误续行（如批量控件的continueOnError参数），避免单个条目删除失败中断整个任务；
• 超大规模批量操作建议分批次执行，防止单次请求过大触发服务器超时或拒绝策略。

内容的提问来源于stack exchange，提问作者gstackoverflow