ldap 协议本身不支持单次请求删除多个 dn，因此 php 无法实现真正的“批量删除”；必须通过循环调用 `ldap_delete()` 逐个删除，这是协议层限制，而非 php 实现缺陷。
LDAP 是一种轻量级目录访问协议，其设计遵循严格的操作语义：每个标准操作（如 add、modify、delete、search）均作用于单一目标条目（DN）。RFC 4511（LDAP 协议核心规范）第 4.8 节明确定义了 Delete Request 的 ASN.1 结构，其中仅包含一个 entry 字段，类型为 LDAPOID（即单个 DN 字符串），不支持数组、列表或通配符语法。这意味着无论使用 PHP、Python、Java 还是任何其他客户端库，都无法绕过这一底层约束。
因此，在 PHP 中删除多个 LDAP 条目时，唯一符合协议且可靠的方式是显式遍历 DN 数组，并对每个 DN 执行独立的 ldap_delete() 调用。以下是一个健壮的实现示例：
[],
'failed' => [],
'errors' => []
];
foreach ($dNs as $dn) {
if (!is_string($dn) || empty(trim($dn))) {
$results['failed'][] = $dn;
$results['errors'][] = "Invalid DN: '{$dn}'";
if (!$continueOnError) break;
continue;
}
// 注意：确保连接已绑定且具有足够权限
$result = ldap_delete($connection, $dn);
if ($result === true) {
$results['success'][] = $dn;
} else {
$error = ldap_error($connection);
$results['failed'][] = $dn;
$results['errors'][] = "Failed to delete '{$dn}': {$error}";
if (!$continueOnError) break;
}
}
return $results;
}
// 使用示例
$ldap = ldap_connect('ldap://your-server.com:389');
ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, LDAP_VERSION_3);
ldap_bind($ldap, 'cn=admin,dc=example,dc=com', 'secret');
$dNsToDelete = [
'uid=user1,ou=people,dc=example,dc=com',
'uid=user2,ou=people,dc=example,dc=com',
'cn=groupA,ou=groups,dc=example,dc=com'
];
$result = ldapDeleteMultiple($ldap, $dNsToDelete, true);
print_r($result);
ldap_close($ldap);
?>? 关键注意事项：
- ✅ 权限与绑定：确保 LDAP 连接已成功绑定（ldap_bind()），且绑定账号具备对目标 DN 的 delete 权限（通常需 manage 或 write 级 ACL）。
- ⚠️ 事务性缺失：LDAP 删除操作不具备原子性或事务回滚能力。若中途失败，已执行的删除不可逆，应用层需自行设计补偿逻辑（如记录已删 DN 并支持重试）。
- ? 无批量替代方案：虽然部分 LDAP 服务器（如 OpenLDAP）支持 ldif 批量导入/导出，但 ldapmodify -f batch.ldif 仍会将每个 delete 操作解析为独立请求；ldapdelete 命令行工具也仅支持单 DN 或基于搜索结果的递归删除（如 -r -H ldap://... -x -D ... -W -f dns.txt），本质仍是循环执行。
- ? 性能优化建议：若需高频删除大量条目，可考虑在服务端启用连接复用（LDAP_OPT_REFERRALS, LDAP_OPT_NETWORK_TIMEOUT）、批量读取后分批提交（如每 10–50 个 DN 一组），并结合日志监控失败率。
总之，所谓“高效批量删除”在 LDAP 场景中应理解为客户端高效组织、错误可控、可观测的循环执行，而非协议层面的单请求多 DN。理解并接受这一限制，是构建稳定 LDAP 集成应用的前提。
立即学习“PHP免费学习笔记（深入）”；
