ldap 协议本身不支持单次请求删除多个 dn，因此 php 无法实现真正的“批量删除”；必须通过循环调用 `ldap_delete()` 逐个删除，这是协议层限制，而非 php 实现缺陷。
LDAP 是一种轻量级目录访问协议，其设计遵循严格的操作语义：每个标准操作（如 add、modify、delete、search）均作用于单一目标条目（DN）。RFC 4511（LDAP 协议核心规范）第 4.8 节明确定义了 Delete Request 的 ASN.1 结构，其中仅包含一个 entry 字段，类型为 LDAPOID（即单个 DN 字符串），不支持数组、列表或通配符语法。这意味着无论使用 PHP、python、java 还是任何其他客户端库，都无法绕过这一底层约束。
因此，在 PHP 中删除多个 LDAP 条目时，唯一符合协议且可靠的方式是显式遍历 DN 数组，并对每个 DN 执行独立的 ldap_delete() 调用。以下是一个健壮的实现示例：
[], 'failed' => [], 'errors' => [] ]; foreach ($dNs as $dn) { if (!is_string($dn) || empty(trim($dn))) { $results['failed'][] = $dn; $results['errors'][] = "Invalid DN: '{$dn}'"; if (!$continueOnError) break; continue; } // 注意：确保连接已绑定且具有足够权限 $result = ldap_delete($connection, $dn); if ($result === true) { $results['success'][] = $dn; } else { $error = ldap_error($connection); $results['failed'][] = $dn; $results['errors'][] = "Failed to delete '{$dn}': {$error}"; if (!$continueOnError) break; } } return $results; } // 使用示例 $ldap = ldap_connect('ldap://your-server.com:389'); ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, LDAP_VERSION_3); ldap_bind($ldap, 'cn=admin,dc=example,dc=com', 'secret'); $dNsToDelete = [ 'uid=user1,ou=people,dc=example,dc=com', 'uid=user2,ou=people,dc=example,dc=com', 'cn=groupA,ou=groups,dc=example,dc=com' ]; $result = ldapDeleteMultiple($ldap, $dNsToDelete, true); print_r($result); ldap_close($ldap); ?>? 关键注意事项：
- ✅ 权限与绑定：确保 LDAP 连接已成功绑定（ldap_bind()），且绑定账号具备对目标 DN 的 delete 权限（通常需 manage 或 write 级 ACL）。
- ⚠️ 事务性缺失：LDAP 删除操作不具备原子性或事务回滚能力。若中途失败，已执行的删除不可逆，应用层需自行设计补偿逻辑（如记录已删 DN 并支持重试）。
- ? 无批量替代方案：虽然部分 LDAP 服务器（如 OpenLDAP）支持 ldif 批量导入/导出，但 ldapmodify -f batch.ldif 仍会将每个 delete 操作解析为独立请求；ldapdelete 命令行工具也仅支持单 DN 或基于搜索结果的递归删除（如 -r -H ldap://… -x -D … -W -f dns.txt），本质仍是循环执行。
- ? 性能优化建议：若需高频删除大量条目，可考虑在服务端启用连接复用（LDAP_OPT_REFERRALS, LDAP_OPT_NETWORK_TIMEOUT）、批量读取后分批提交（如每 10–50 个 DN 一组），并结合日志监控失败率。
总之，所谓“高效批量删除”在 LDAP 场景中应理解为客户端高效组织、错误可控、可观测的循环执行，而非协议层面的单请求多 DN。理解并接受这一限制，是构建稳定 LDAP 集成应用的前提。
立即学习“PHP免费学习笔记（深入）”；