在 LDAP（轻量级目录访问协议）中，搜索过滤器用于指定要检索的条目。这些过滤器是基于 LDAP 的查询语法，使用布尔逻辑和比较操作符来构建。

LDAP 搜索过滤器的基本结构是一个括号内的表达式，可以包含以下元素：

1、属性：你要查询的属性名称。
2、值：属性对应的值。
3、运算符：用于比较属性和值的关系。
4、逻辑运算符：用于组合多个条件。

常见的过滤器运算符

`=`：等于
`!=`：不等于
`*`：通配符，表示任意字符序列
`&`：逻辑 AND
`|`：逻辑 OR
`!`：逻辑 NOT

示例过滤器

1、等于过滤器
ldap
(uid=john)

这个过滤器会查找 `uid` 属性等于 `john` 的条目。

2、不等于过滤器
ldap
(!(uid=john))

这个过滤器会查找 `uid` 属性不等于 `john` 的条目。

3、包含过滤器
ldap
(cn=*john*)

这个过滤器会查找 `cn` 属性中包含 `john` 的条目。

4、开头匹配过滤器
ldap
(cn=john*)

这个过滤器会查找 `cn` 属性以 `john` 开头的条目。

5、结尾匹配过滤器
ldap
(cn=*john)

这个过滤器会查找 `cn` 属性以 `john` 结尾的条目。

6、多条件 AND 过滤器
ldap
(&(objectClass=person)(uid=john))

这个过滤器会查找同时满足 `objectClass` 是 `person` 且 `uid` 是 `john` 的条目。

7、多条件 OR 过滤器
ldap
(|(objectClass=person)(uid=john))

这个过滤器会查找满足 `objectClass` 是 `person` 或 `uid` 是 `john` 的条目。

8、嵌套过滤器
ldap
(&(|(objectClass=person)(objectClass=group))(uid=john))

这个过滤器会查找满足以下条件的条目：
`objectClass` 是 `person` 或 `objectClass` 是 `group`
且 `uid` 是 `john`

注意事项

LDAP 过滤器是大小写敏感的。
通配符 `*` 可以用于模糊匹配。
过滤器中的逻辑运算符需要正确地嵌套，否则会导致语法错误。

希望这些示例能帮助你理解如何构建 LDAP 搜索过滤器！如果你有更具体的需求或问题，请随时告诉我。