ldapsearch - عبر الإنترنت في السحابة

برنامج:

اسم

ldapsearch - أداة بحث LDAP

موجز

ldapsearch [-V[V]] [-d مستوى التصحيح] [-n] [-v] [-c] [-u] [-t[t]] [-T مسار] [-F بادئة] [-A]
[-L[L[L]]] [-S السمة] [-b البحث] [-s {قاعدة|صورة واحدة؟|فرعية|الأطفال}]
[-a {أبدا|دائما|.|جد}] [-l المهلة] [-z حجم الحد] [-f ملف] [-M[M]] [-x]
[-D ربط] [-W] [-w باسود] [-y ملف passwdfile] [-H لدابوري] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]تحويلة[=اكسبارام]] [-E [!]تحويلة[=اكسبارام]] [-o اختار[=com.optparam]] [-O الأمان-
HAS] [-I] [-Q] [-N] [-U التأليف] [-R مملكة] [-X أوثزيد] [-Y الميكانيكية] [-Z[Z]] تصفية
[أترس ...]

الوصف

ldapsearch هي واجهة يمكن الوصول إليها من خلال shell لملف ldap_search_ext(3) دعوة للمكتبة.

ldapsearch يفتح اتصالاً بخادم LDAP ، ويربط ، ويقوم بإجراء بحث باستخدام
المعلمات المحددة. ال تصفية يجب أن يتوافق مع تمثيل السلسلة للبحث
عوامل التصفية على النحو المحدد في RFC 4515. إذا لم يتم توفيرها ، فإن المرشح الافتراضي ، (objectClass = *)، هل
مستخدم.

If ldapsearch يعثر على إدخال واحد أو أكثر ، السمات المحددة بواسطة أترس تعاد.
If * في القائمة ، يتم إرجاع كافة سمات المستخدم. لو + مدرج ، وجميع التشغيل
يتم إرجاع السمات. إذا كان الجواب لا أترس يتم سرد كافة سمات المستخدم يتم إرجاعها. لو
تم سرد 1.1 فقط ، لن يتم إرجاع أي سمات.

يتم عرض نتائج البحث باستخدام نسخة موسعة من LDIF. خيار -L ضوابط
تنسيق الإخراج.

OPTIONS

-V[V] معلومات نسخة الطباعة. لو -VV يتم تقديم معلومات الإصدار فقط.

-d مستوى التصحيح
اضبط مستوى تصحيح أخطاء LDAP على مستوى التصحيح. ldapsearch يجب أن يتم تجميعها مع
تم تعريف LDAP_DEBUG لهذا الخيار ليكون له أي تأثير.

-n أظهر ما سيتم فعله ، لكن لا تقم بإجراء البحث في الواقع. مفيد ل
التصحيح بالاشتراك مع -v.

-v تشغيل في الوضع المطول ، مع العديد من التشخيصات المكتوبة على الإخراج القياسي.

-c وضع التشغيل المستمر. تم الإبلاغ عن الأخطاء ، لكن ldapsearch سيستمر مع
عمليات البحث. الإعداد الافتراضي هو الخروج بعد الإبلاغ عن خطأ. مفيد فقط في
مرتبط ب -f.

-u قم بتضمين نموذج اسم المستخدم المألوف للاسم المميز (DN) في الإخراج.

-t[t] واحد -t يكتب القيم المسترجعة غير القابلة للطباعة إلى مجموعة من الملفات المؤقتة.
هذا مفيد للتعامل مع القيم التي تحتوي على بيانات غير شخصية مثل
jpeg صورة أو صوت. ثانية -t يكتب جميع القيم المسترجعة إلى الملفات.

-T مسار
اكتب الملفات المؤقتة إلى الدليل المحدد بواسطة مسار (إفتراضي: / var / tmp /)

-F بادئة
بادئة URL للملفات المؤقتة. الافتراضي هو ملف: //مسار أين مسار is / var / tmp / or
محدد مع -ت.

-A استرداد السمات فقط (بدون قيم). هذا مفيد عندما تريد فقط معرفة ما إذا كان
السمة موجودة في الإدخال وليست مهتمة بالقيم المحددة.

-L يتم عرض نتائج البحث بتنسيق تبادل بيانات LDAP المفصل في ldif(5). أ
عزباء -L يقيد الإخراج إلى LDIFv1.
ثانية -L تعطيل التعليقات. الثالث -L تعطيل طباعة إصدار LDIF.
الافتراضي هو استخدام نسخة موسعة من LDIF.

-S السمة
فرز الإدخالات التي تم إرجاعها على أساس السمة. الافتراضي ليس لفرز المدخلات
عاد. لو السمة هي سلسلة ذات طول صفري ("") ، يتم فرز الإدخالات بواسطة
مكونات الاسم المميز. يرى ldap_sort(3) لمزيد من التفاصيل. ملحوظة
أن ldapsearch يطبع عادة الإدخالات عند استلامها. استخدام -S
يتغلب الخيار على هذا السلوك ، مما يتسبب في استرداد جميع الإدخالات ، ثم فرزها ،
ثم طبع.

-b البحث
استعمل البحث كنقطة انطلاق للبحث بدلاً من الافتراضي.

-s {قاعدة|صورة واحدة؟|فرعية|الأطفال}
حدد نطاق البحث ليكون واحدًا من قاعدة, صورة واحدة؟, فرعيةالطرق أو الأطفال لتحديد
كائن أساسي أو بحث بمستوى واحد أو شجرة فرعية أو بحث فرعي. الافتراضي هو فرعية. ملحوظة:
الأطفال يتطلب النطاق ملحق ميزة ثانوية لـ LDAPv3.

-a {أبدا|دائما|.|جد}
حدد كيف يتم إلغاء الإشارة إلى الأسماء المستعارة. يجب أن يكون أحد أبدا, دائما, .,
or جد لتحديد أن الأسماء المستعارة لا يتم إلغاء الإشارة إليها أبدًا ، يتم دائمًا إلغاء الإشارة إليها ،
تم إلغاء الإشارة إليه عند البحث أو إلغاء الإشارة إليه فقط عند تحديد موقع الكائن الأساسي لـ
البحث. الافتراضي هو عدم إلغاء الإشارة إلى الأسماء المستعارة مطلقًا.

-l المهلة
انتظر على الأكثر المهلة ثواني ليكتمل البحث. مهلة 0 (صفر)
or لا شيء يعني عدم وجود حد. مهلة ماكس يعني الحد الأقصى المسموح به من قبل
بروتوكول. قد يفرض الخادم حدًا زمنيًا أقصى لا يجوز إلا للمستخدم الجذر
تجاوز.

-z حجم الحد
استرداد على الأكثر حجم الحد إدخالات للبحث. حد بحجم 0 (صفر) أو لا شيء
يعني عدم وجود حد. حد بحجم ماكس يعني الحد الأقصى المسموح به من قبل
بروتوكول. قد يفرض الخادم حدًا أقصى للحجم لا يجوز إلا للمستخدم الجذر
تجاوز.

-f ملف
اقرأ سلسلة من السطور من ملف، إجراء بحث LDAP واحد لكل سطر. في
هذه الحالة ، تصفية المعطى في سطر الأوامر يتم التعامل معه كنمط يتم فيه التعامل مع ملف
الأول والوحيد من حدوث %s تم استبداله بسطر من ملف. اي شيء اخر
حدوث % سيتم اعتبار الحرف في النمط خطأ.
حيث يكون مطلوبًا أن يشتمل عامل تصفية البحث على أ % الطابع والشخصية
يجب ترميزها كـ \ 25 (انظر RFC 4515). لو ملف هو واحد - الشخصية ، ثم
تتم قراءة الأسطر من الإدخال القياسي. ldapsearch سيخرج عندما لا يكون الأول
يتم إرجاع نتيجة البحث الناجحة ، ما لم -c .

-M[M] تمكين إدارة التحكم في تكنولوجيا المعلومات DSA. -MM يجعل التحكم أمرًا بالغ الأهمية.

-x استخدم مصادقة بسيطة بدلاً من SASL.

-D ربط
استخدم الاسم المميز ربط للربط بدليل LDAP. بالنسبة إلى روابط SASL ،
من المتوقع أن يتجاهل الخادم هذه القيمة.

-W موجه للمصادقة البسيطة. يتم استخدام هذا بدلاً من تحديد كلمة المرور
في سطر الأوامر.

-w باسود
استعمل باسود ككلمة مرور لمصادقة بسيطة.

-y ملف passwdfile
استخدم محتويات كاملة من ملف passwdfile ككلمة مرور لمصادقة بسيطة.

-H لدابوري
تحديد URI (s) التي تشير إلى خادم (خوادم) ldap ؛ قائمة URI مفصولة بـ
من المتوقع وجود مسافة بيضاء أو فاصلات ؛ مسموح فقط بحقول البروتوكول / المضيف / المنفذ.
كاستثناء ، إذا لم يتم تحديد مضيف / منفذ ، ولكن DN محدد ، فسيتم استخدام DN للبحث
حتى المضيف (المضيفون) المقابل باستخدام سجلات DNS SRV ، وفقًا لـ RFC 2782. ملف
يجب أن يكون الاسم المميز تسلسلًا غير فارغ لـ AVAs نوع السمة الخاص به هو "dc" (domain
المكون) ، ويجب تجاوزه وفقًا لـ RFC 2396.

-h ldaphost
حدد مضيفًا بديلاً يعمل عليه خادم ldap. استنكر لصالح
of -H.

-p ldapport
حدد منفذ TCP بديل حيث يستمع خادم ldap. موقوف في
خدمة -H.

-P {2|3}
حدد إصدار بروتوكول LDAP المراد استخدامه.

-e [!]تحويلة[=اكسبارام]

-E [!]تحويلة[=اكسبارام]

حدد الامتدادات العامة باستخدام -e وامتدادات البحث مع -E🇧🇷 🇧🇷!يشير
حرجية.

الامتدادات العامة:
[!] تأكيد = (مرشح RFC 4515)
! authzid = ("dn: أو "u: ")
[!] باوثزيد (التحكم الأبوي 3829 RFC)
[!] تسلسل [= [/ ]]
[!] إدارة DSAit
[!] noop
بوليصة
[!] مقروء بعد [= ] (قائمة سمات مفصولة بفواصل)
[!] اقرأ مسبقًا [= ] (قائمة سمات مفصولة بفواصل)
[!]يستريح
تتبع الجلسة
التخلي ، إلغاء ، تجاهل (SIGINT ترسل التخلي / إلغاء ،
أو يتجاهل الاستجابة ؛ إذا كانت حرجة ، فلا تنتظر SIGINT.
لا يتحكم حقا)

امتدادات البحث:
! dontUseCopy
[!] domainScope (مجال المجال)
[!] mv = (مرشح القيم المتطابقة)
[!] العلاقات العامة = [/ موجه | noprompt] (نتائج مقسمة إلى صفحات / موجه)
[!] sss = [-] [/ [-] ...] (الفرز من جانب الخادم)
[!] المدخلات الفرعية [= صحيح | خطأ] (المدخلات الفرعية)
[!] sync = ro [/ ] (تحديث LDAP Sync فقط)
rp [/ ] [/ ] (تحديث LDAP Sync andPersist)
[!] vlv = / (/ / |: ) (عرض القائمة الافتراضية)
[!] deref = derefAttr: attr [، attr [...]] [؛ derefAttr: attr [، attr [...]]]
[!] [= ]

-o اختار[=com.optparam]

حدد الخيارات العامة.

خيارات عامة:
nettimeout = (بالثواني ، أو "لا شيء" أو "بحد أقصى")
لف لف = (في الأعمدة ، أو "لا" بدون التفاف)

-O خصائص الأمن
حدد خصائص أمان SASL.

-I تفعيل الوضع التفاعلي SASL. موجه دائما. الافتراضي هو المطالبة فقط حسب الحاجة.

-Q تفعيل وضع SASL الهادئ. لا تطالب أبدًا.

-N لا تستخدم DNS العكسي لتحديد عنوان مضيف SASL.

-U التأليف
حدد معرف المصادقة لربط SASL. شكل الهوية يعتمد على
آلية SASL الفعلية المستخدمة.

-R مملكة
حدد مجال معرف المصادقة لربط SASL. شكل العالم يعتمد
على آلية SASL الفعلية المستخدمة.

-X أوثزيد
حدد معرّف التفويض المطلوب لربط SASL. أوثزيد يجب أن يكون أحد
التنسيقات التالية: الاسم المميز:<المتميز الاسم> or u:

-Y الميكانيكية
حدد آلية SASL التي سيتم استخدامها للمصادقة. إذا لم يكن محددًا ،
سيختار البرنامج أفضل آلية يعرفها الخادم.

-Z[Z] إصدار عملية ممتدة StartTLS (أمان طبقة النقل). كما ترى -ZZأطلقت حملة
الأمر سيتطلب العملية لتكون ناجحة.

OUTPUT FORMAT

إذا تم العثور على إدخال واحد أو أكثر ، تتم كتابة كل إدخال إلى الإخراج القياسي في بيانات LDAP
تنسيق التبادل أو ldif(5):

النسخة: 1

# bjensen ، مثال ، net
dn: uid = bjensen ، dc = example ، dc = net
objectClass: شخص
فئة الكائن: dcObject
uid: بجنسن
cn: باربرا جنسن
sn: جنسن


إذا كان -t الخيار المستخدم ، يتم استخدام URI للملف المؤقت بدلاً من الملف الفعلي
قيمة. إذا كان -A يتم إعطاء الخيار ، فقط جزء "attributename" مكتوب.

مثال

الأمر التالي:

ldapsearch -LLL "(sn = smith)" cn sn phoneNumber

سيجري بحثًا في الشجرة الفرعية (باستخدام قاعدة البحث الافتراضية والمعلمات الأخرى المحددة
in ldap.conf(5) للإدخالات التي تحمل اللقب (sn) من الحداد. الاسم الشائع (cn) واللقب
(sn) وسيتم استرداد قيم رقم الهاتف وطباعتها إلى الإخراج القياسي. ال
قد يبدو الإخراج مثل هذا إذا تم العثور على إدخالين:

dn: uid = jts ، dc = مثال ، dc = com
cn: جون سميث
cn: جون ت. سميث
sn: سميث
sn ؛ lang-en: سميث
sn ؛ لانج دي: شميت
رقم الهاتف: 1-555

dn: uid = sss ، dc = مثال ، dc = com
cn: ستيف سميث
cn: ستيف س. سميث
sn: سميث
sn ؛ lang-en: سميث
sn ؛ لانج دي: شميت
رقم الهاتف: 1-555

الامر:

ldapsearch -LLL -u -t "(uid = xyz)" صوت jpegPhoto

سيجري بحثًا عن الشجرة الفرعية باستخدام قاعدة البحث الافتراضية للإدخالات بمعرف المستخدم
"xyz". سيتم إخراج النموذج المألوف للمستخدم من الاسم المميز للإدخال بعد السطر الذي
يحتوي على DN نفسه ، وسيتم استرداد قيم jpegPhoto والصوت وكتابتها
إلى الملفات المؤقتة. قد يبدو الإخراج مثل هذا إذا كان إدخال واحد بقيمة واحدة لكل منهما
تم العثور على السمات المطلوبة:

dn: uid = xyz، dc = example، dc = com
ufn: xyz ، مثال ، com
الصوت: <file: /// tmp / ldapsearch-audio-a19924
jpeg الصورة: <file: /// tmp / ldapsearch-jpegPhoto-a19924

هذا الأمر:

ldapsearch -LLL -s one -b "c = US" "(o = University *)" وصف

سيتم إجراء بحث على مستوى واحد على المستوى c = US لجميع الإدخالات التي تحمل اسم مؤسستها
(س) تبدأ بـ جامعة. اسم المنظمة وقيم سمات الوصف سوف
يتم استرجاعها وطباعتها على الإخراج القياسي ، مما ينتج عنه إخراج مشابه لما يلي:

dn: o = جامعة ألاسكا فيربانكس ، ج = الولايات المتحدة
o: جامعة ألاسكا فيربانكس
الوصف: تحضير ألاسكا لأمس شجاعة جديدة
الوصف: عقدة ورقية فقط

dn: o = جامعة كولورادو في بولدر ، ج = الولايات المتحدة
o: جامعة كولورادو في بولدر
الوصف: لا توجد معلومات شخصية
الوصف: مؤسسة التعليم والبحث

dn: o = جامعة كولورادو في دنفر ، ج = الولايات المتحدة
o: جامعة كولورادو في دنفر
س: UCD
o: CU / دنفر
o: CU- دنفر
الوصف: معهد التعليم العالي والبحث

dn: o = جامعة فلوريدا ، c = الولايات المتحدة
o: جامعة فلوريدا
س: UFl
الوصف: محارب العقول الشابة

DIAGNOSTICS

حالة الخروج هي صفر إذا لم تحدث أخطاء. تؤدي الأخطاء إلى حالة خروج غير صفرية و a
تتم كتابة رسالة التشخيص على خطأ معياري.

استخدم ldapsearch عبر الإنترنت باستخدام خدمات onworks.net