Ubuntu18.04调用LdapConnection.SendRequest出现Segmentation fault错误

该问题是System.DirectoryServices.Protocols库跨平台实现差异和代码不规范共同导致的，具体根因如下：

• 库版本原生bug：5.0版本的System.DirectoryServices.Protocols在Linux环境下依赖系统原生OpenLDAP库，对SearchRequest.TimeLimit参数的处理存在内存越界问题，设置该参数后会直接触发原生库的段错误，也就是你遇到的Segmentation fault (core dumped)。
• 搜索过滤器语法兼容问题：Windows自带的WLDAP32库对不严谨的搜索过滤器做了兼容（你最初写的(&sAMAccountName=xxx)属于语法不规范，逻辑与符号&后至少需要2个条件），但Linux下的OpenLDAP严格遵循RFC校验规则，会直接判定过滤器无效。
• 连接复用异常：你使用了全局静态的LdapConnection对象，Linux下OpenLDAP的连接会话保持逻辑和Windows差异很大，长时间复用、并发调用时很容易出现连接状态异常，导致随机报错。
• 匿名查询权限问题：AD默认仅开放有限的匿名查询权限，高频率查询或查询敏感属性时，AD侧的限流、权限策略会随机返回未知错误。

1. 升级依赖库版本
   直接将System.DirectoryServices.Protocols升级到6.0正式版及以上，微软在6.0版本修复了大量Linux环境下的兼容性问题，包括TimeLimit触发段错误、过滤器校验逻辑异常等问题，不要使用6.0预览版。

2. 统一规范搜索过滤器语法
   不需要做操作系统适配，直接使用符合RFC标准的过滤器，Windows和Linux环境都可以正常识别：

var accountName = username.Split('@')[0];
// 逻辑与&后配置完整的对象类过滤条件，符合LDAP语法规范
var searchFilter = $"(&(objectCategory=person)(objectclass=user)(sAMAccountName={accountName}))";

3. 优化LDAP连接配置

• 不要复用全局静态LdapConnection对象，每次查询新建连接即可，连接创建开销极低，可避免连接状态异常问题
• 显式指定LDAP协议版本为3，提升Linux下和AD域控的兼容性：

var con = new LdapConnection(new LdapDirectoryIdentifier("org1.com.tr"), new NetworkCredential("#Username", "#Password", "#DomainName"));
con.AuthType = AuthType.Basic;
con.SessionOptions.ProtocolVersion = 3;
// 如使用LDAPS可添加证书校验逻辑，不需要可忽略
con.SessionOptions.VerifyServerCertificate = (conn, cert) => true;

• 始终显式传入凭据进行绑定，不要使用匿名查询，避免AD侧权限、限流导致的随机错误。

4. 安装系统依赖
   确保Ubuntu 18.04环境安装了最新的OpenLDAP依赖库：

sudo apt update
sudo apt install -y libldap-2.4-2 libsasl2-2

内容的提问来源于stack exchange，提问作者serkanz