ldapsearch - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

ldapsearch - LDAP অনুসন্ধান টুল

সাইনোপিসিস

ldapsearch [-V[V]] [-d ডিবাগলেভেল] [-n] [-v] [-c] [-u] [-t[t]] [-T পথ] [-F উপসর্গ] [-A]
[-L[L[L]]] [-S গুণ] [-b সার্চবেস] [-s {ভিত্তি|এক|উপ|শিশু}]
[-a {না|সর্বদা|অনুসন্ধান|আবিষ্কার}] [-l সময় সীমা] [-z আকারসীমা] [-f ফাইল] [-M[M]] [-x]
[-D binddn] [-W] [-w passwd কোন] [-y পাসডব্লিউডি ফাইল] [-H ldapuri] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]EXT[=extparam]] [-E [!]EXT[=extparam]] [-o মনোনীত করা[=optparam]] [-O নিরাপত্তা-
বৈশিষ্ট্য] [-I] [-Q] [-N] [-U অনুমোদিত] [-R রাজত্ব] [-X অনুমোদন] [-Y মেচ] [-Z[Z]] ছাঁকনি
[attrs...]

বর্ণনাঃ

ldapsearch একটি শেল অ্যাক্সেসযোগ্য ইন্টারফেস ldap_search_ext(3) লাইব্রেরি কল।

ldapsearch একটি LDAP সার্ভারের সাথে একটি সংযোগ খোলে, আবদ্ধ করে এবং ব্যবহার করে একটি অনুসন্ধান সম্পাদন করে
নির্দিষ্ট পরামিতি। দ্য ছাঁকনি অনুসন্ধানের জন্য স্ট্রিং উপস্থাপনা মেনে চলতে হবে
RFC 4515 এ সংজ্ঞায়িত ফিল্টার। যদি প্রদান না করা হয়, ডিফল্ট ফিল্টার, (অবজেক্টক্লাস=*), হয়
ব্যবহার করা হয়েছে।

If ldapsearch এক বা একাধিক এন্ট্রি খুঁজে বের করে, দ্বারা নির্দিষ্ট করা গুণাবলী attrs ফেরত দেওয়া হয়।
If * তালিকাভুক্ত করা হয়, সমস্ত ব্যবহারকারীর বৈশিষ্ট্য ফেরত দেওয়া হয়। যদি + তালিকাভুক্ত, সমস্ত কর্মক্ষম
গুণাবলী ফেরত দেওয়া হয়। যদি না attrs তালিকাভুক্ত করা হয়, সমস্ত ব্যবহারকারীর বৈশিষ্ট্য ফেরত দেওয়া হয়। যদি
শুধুমাত্র 1.1 তালিকাভুক্ত করা হয়েছে, কোন বৈশিষ্ট্য ফেরত দেওয়া হবে না।

অনুসন্ধান ফলাফল LDIF এর একটি বর্ধিত সংস্করণ ব্যবহার করে প্রদর্শিত হয়। বিকল্প -L নিয়ন্ত্রণগুলি
আউটপুটের বিন্যাস।

বিকল্প

-V[V] প্রিন্ট সংস্করণ তথ্য. যদি -ভিভি দেওয়া হয়, শুধুমাত্র সংস্করণ তথ্য মুদ্রিত হয়.

-d ডিবাগলেভেল
LDAP ডিবাগিং স্তর সেট করুন ডিবাগলেভেল. ldapsearch সঙ্গে কম্পাইল করা আবশ্যক
এই বিকল্পের জন্য LDAP_DEBUG সংজ্ঞায়িত করা হয়েছে যাতে কোনো প্রভাব থাকে।

-n দেখান কি করা হবে, কিন্তু আসলে অনুসন্ধান সঞ্চালন না. উপকারী
সঙ্গে একযোগে ডিবাগিং -v.

-v স্ট্যান্ডার্ড আউটপুটে লেখা অনেক ডায়াগনস্টিক সহ ভার্বোস মোডে চালান।

-c ক্রমাগত অপারেশন মোড। ত্রুটি রিপোর্ট করা হয়, কিন্তু ldapsearch সঙ্গে অব্যাহত থাকবে
অনুসন্ধান ডিফল্ট একটি ত্রুটি রিপোর্ট করার পরে প্রস্থান করা হয়. শুধুমাত্র দরকারী
সঙ্গে সংযোগ -f.

-u আউটপুটে বিশিষ্ট নামের (DN) ব্যবহারকারী বন্ধুত্বপূর্ণ নাম ফর্মটি অন্তর্ভুক্ত করুন।

-t[t] একক -t অস্থায়ী ফাইলগুলির একটি সেটে পুনরুদ্ধার করা অ-মুদ্রণযোগ্য মানগুলি লেখে।
এটি অ-অক্ষর ডেটা ধারণকারী মানগুলির সাথে ডিল করার জন্য দরকারী যেমন
jpegফটো বা অডিও। একটি দ্বিতীয় -t ফাইলগুলিতে সমস্ত পুনরুদ্ধার করা মান লেখে।

-T পথ
দ্বারা নির্দিষ্ট ডিরেক্টরিতে অস্থায়ী ফাইল লিখুন পথ (ডিফল্ট: /var/tmp/)

-F উপসর্গ
অস্থায়ী ফাইলের জন্য URL উপসর্গ। ডিফল্ট হয় ফাইল: //পথ কোথায় পথ is /var/tmp/ or
নিদিষ্ট সঙ্গে -টি।

-A শুধুমাত্র বৈশিষ্ট্য পুনরুদ্ধার করুন (কোন মান নেই)। আপনি যদি দেখতে চান তখন এটি দরকারী
একটি বৈশিষ্ট্য একটি এন্ট্রিতে উপস্থিত থাকে এবং নির্দিষ্ট মানগুলিতে আগ্রহী নয়৷

-L অনুসন্ধান ফলাফল LDAP ডেটা ইন্টারচেঞ্জ ফরম্যাটে বিস্তারিতভাবে প্রদর্শিত হয় ldif(5)। ক
একক -L আউটপুটকে LDIFv1 এ সীমাবদ্ধ করে।
একটি দ্বিতীয় -L মন্তব্য নিষ্ক্রিয় করে। একটি তৃতীয় -L LDIF সংস্করণের মুদ্রণ নিষ্ক্রিয় করে।
ডিফল্ট হল LDIF এর বর্ধিত সংস্করণ ব্যবহার করা।

-S গুণ
এর উপর ভিত্তি করে ফিরে আসা এন্ট্রিগুলি সাজান গুণ. ডিফল্ট এন্ট্রি বাছাই করা হয় না
ফিরে এসেছে যদি গুণ একটি শূন্য-দৈর্ঘ্যের স্ট্রিং (""), এন্ট্রিগুলি দ্বারা সাজানো হয়
তাদের বিশিষ্ট নামের উপাদান। দেখা ldap_sort(3) আরও বিস্তারিত জানার জন্য। বিঃদ্রঃ
যে ldapsearch সাধারনত এন্ট্রি প্রিন্ট করে যেমন এটি গ্রহণ করে। এর ব্যবহার -S
বিকল্পটি এই আচরণকে পরাজিত করে, যার ফলে সমস্ত এন্ট্রি পুনরুদ্ধার করা হয়, তারপর সাজানো হয়,
তারপর মুদ্রিত।

-b সার্চবেস
ব্যবহার সার্চবেস ডিফল্টের পরিবর্তে অনুসন্ধানের সূচনা বিন্দু হিসাবে।

-s {ভিত্তি|এক|উপ|শিশু}
একটি হতে অনুসন্ধানের সুযোগ নির্দিষ্ট করুন ভিত্তি, এক, উপ, বা শিশু নির্দিষ্ট করতে
একটি বেস অবজেক্ট, এক-স্তর, সাবট্রি, বা শিশুদের অনুসন্ধান। ডিফল্ট হয় উপ। বিঃদ্রঃ:
শিশু সুযোগের জন্য LDAPv3 অধীনস্থ বৈশিষ্ট্যের এক্সটেনশন প্রয়োজন।

-a {না|সর্বদা|অনুসন্ধান|আবিষ্কার}
কিভাবে উপনাম ডিরেফারেন্সিং করা হয় তা উল্লেখ করুন। এক হতে হবে না, সর্বদা, অনুসন্ধান,
or আবিষ্কার নির্দিষ্ট করতে যে উপনামগুলি কখনই ডিরেফারেন্স করা হয় না, সবসময় ডিরেফারেন্স করা হয়,
অনুসন্ধান করার সময় dereferenced, অথবা dereferenced শুধুমাত্র যখন এর জন্য বেস অবজেক্ট সনাক্ত করা হয়
অনুসন্ধান. ডিফল্ট হল উপনামগুলিকে কখনই ডিরেফারেন্স না করা৷

-l সময় সীমা
সর্বাধিক অপেক্ষা করুন সময় সীমা একটি অনুসন্ধান সম্পূর্ণ করার জন্য সেকেন্ড। এর একটি সময়সীমা 0 (শূন্য)
or না মানে সীমা নেই। এর একটি সময়সীমা সর্বোচ্চ দ্বারা অনুমোদিত সর্বোচ্চ পূর্ণসংখ্যা মানে
প্রোটোকল একটি সার্ভার একটি সর্বাধিক সময়সীমা আরোপ করতে পারে যা শুধুমাত্র রুট ব্যবহারকারী করতে পারে
অগ্রাহ্য করা.

-z আকারসীমা
সর্বাধিক পুনরুদ্ধার করুন আকারসীমা একটি অনুসন্ধানের জন্য এন্ট্রি. একটি আকার সীমা 0 (শূন্য) বা না
মানে সীমা নেই। একটি আকার সীমা সর্বোচ্চ দ্বারা অনুমোদিত সর্বোচ্চ পূর্ণসংখ্যা মানে
প্রোটোকল একটি সার্ভার একটি সর্বাধিক আকারসীমা আরোপ করতে পারে যা শুধুমাত্র রুট ব্যবহারকারী করতে পারে
অগ্রাহ্য করা.

-f ফাইল
থেকে লাইন একটি সিরিজ পড়ুন ফাইল, প্রতিটি লাইনের জন্য একটি LDAP অনুসন্ধান সম্পাদন করছে। ভিতরে
এই ক্ষেত্রে, ছাঁকনি কমান্ড লাইনে দেওয়া একটি প্যাটার্ন হিসাবে বিবেচিত হয় যেখানে
প্রথম এবং একমাত্র ঘটনা %s থেকে একটি লাইন দিয়ে প্রতিস্থাপিত হয় ফাইল। অন্য কেউ
এর ঘটনা % প্যাটার্নের অক্ষরটিকে একটি ত্রুটি হিসাবে গণ্য করা হবে।
যেখানে সার্চ ফিল্টার এ অন্তর্ভুক্ত করতে চান % চরিত্র, চরিত্র
হিসাবে এনকোড করা উচিত \ 25 (RFC 4515 দেখুন)। যদি ফাইল একক - চরিত্র, তারপর
লাইন স্ট্যান্ডার্ড ইনপুট থেকে পড়া হয়. ldapsearch প্রস্থান হবে যখন প্রথম অ-
সফল অনুসন্ধান ফলাফল ফিরে আসে, যদি না -c ব্যবহৃত হয়.

-M[M] DSA IT নিয়ন্ত্রণ পরিচালনা সক্ষম করুন৷ -এমএম নিয়ন্ত্রণ সমালোচনামূলক করে তোলে।

-x SASL এর পরিবর্তে সাধারণ প্রমাণীকরণ ব্যবহার করুন।

-D binddn
বিশিষ্ট নাম ব্যবহার করুন binddn LDAP ডিরেক্টরিতে আবদ্ধ করতে। SASL বাইন্ডের জন্য,
সার্ভার এই মান উপেক্ষা করা প্রত্যাশিত.

-W সহজ প্রমাণীকরণের জন্য প্রম্পট। এটি পাসওয়ার্ড নির্দিষ্ট করার পরিবর্তে ব্যবহার করা হয়
কমান্ড লাইনে।

-w passwd কোন
ব্যবহার passwd কোন সহজ প্রমাণীকরণের জন্য পাসওয়ার্ড হিসাবে।

-y পাসডব্লিউডি ফাইল
এর সম্পূর্ণ বিষয়বস্তু ব্যবহার করুন পাসডব্লিউডি ফাইল সহজ প্রমাণীকরণের জন্য পাসওয়ার্ড হিসাবে।

-H ldapuri
ldap সার্ভারের উল্লেখ করে URI(গুলি) নির্দিষ্ট করুন; URI-এর একটি তালিকা, দ্বারা পৃথক করা হয়েছে
হোয়াইটস্পেস বা কমা প্রত্যাশিত; শুধুমাত্র প্রোটোকল/হোস্ট/পোর্ট ক্ষেত্র অনুমোদিত।
একটি ব্যতিক্রম হিসাবে, যদি কোন হোস্ট/পোর্ট নির্দিষ্ট করা না থাকে, কিন্তু একটি DN হয়, DN দেখতে ব্যবহার করা হয়
RFC 2782 অনুযায়ী, DNS SRV রেকর্ড ব্যবহার করে সংশ্লিষ্ট হোস্ট(গুলি) পর্যন্ত।
DN অবশ্যই AVA-এর একটি অ-খালি ক্রম হতে হবে যার বৈশিষ্ট্যের ধরন "dc" (ডোমেন
উপাদান), এবং RFC 2396 অনুযায়ী অবশ্যই পালাতে হবে।

-h ldaphost
একটি বিকল্প হোস্ট উল্লেখ করুন যার উপর ldap সার্ভার চলছে। পক্ষে বঞ্চিত
of -H.

-p ldapport
একটি বিকল্প TCP পোর্ট উল্লেখ করুন যেখানে ldap সার্ভার শুনছে। অবচয়
পক্ষে -H.

-P {2|3}
ব্যবহার করার জন্য LDAP প্রোটোকল সংস্করণ উল্লেখ করুন।

-e [!]EXT[=extparam]

-E [!]EXT[=extparam]

এর সাথে সাধারণ এক্সটেনশন উল্লেখ করুন -e এবং সার্চ এক্সটেনশন এর সাথে -E. '!' নির্দেশ করে
সমালোচনা

সাধারণ এক্সটেনশন:
[!]আসেট= (একটি RFC 4515 ফিল্টার)
!authzid= ("dn: "বা" ইউ: ")
[!]বাথজিড (আরএফসি 3829 অথজিড নিয়ন্ত্রণ)
[!]চেইনিং[= [/ ]]
[!]DSAit পরিচালনা করুন
[!] নোপ
ppolicy
[!]পোস্ট[= ] (একটি কমা দ্বারা পৃথক বৈশিষ্ট্য তালিকা)
[!]প্রিরিড[= ] (একটি কমা দ্বারা পৃথক বৈশিষ্ট্য তালিকা)
[!]বিশ্রাম
সেশনট্র্যাকিং
ত্যাগ করুন, বাতিল করুন, উপেক্ষা করুন (SIGINT পরিত্যাগ/বাতিল পাঠায়,
বা প্রতিক্রিয়া উপেক্ষা করে; যদি সমালোচনামূলক হয়, SIGINT এর জন্য অপেক্ষা করবেন না।
সত্যিই নিয়ন্ত্রণ করে না)

অনুসন্ধান এক্সটেনশন:
কপি ব্যবহার করবেন না
[!]ডোমেনস্কোপ (ডোমেন স্কোপ)
[!]mv= (মিলিত মান ফিল্টার)
[!]pr= [/prompt|noprompt] (পৃষ্ঠাযুক্ত ফলাফল/প্রম্পট)
[!]sss=[-] [/[-] ...] (সার্ভার সাইড বাছাই)
[!]সাববেন্ট্রি[=সত্য|মিথ্যা] (উবেন্ট্রি)
[!]sync=ro[/ ] (এলডিএপি সিঙ্ক রিফ্রেশ শুধুমাত্র)
আরপি[/ ][/ ] (LDAP সিঙ্ক রিফ্রেশ এবং পারসিস্ট)
[!]vlv= / (/ / |: ) (ভার্চুয়াল তালিকা দৃশ্য)
[!]deref=derefAttr:attr[,attr[...]][;derefAttr:attr[,attr[...]]]
[!] [= ]

-o মনোনীত করা[=optparam]

সাধারণ বিকল্পগুলি উল্লেখ করুন।

সাধারণ বিকল্পসমূহ:
nettimeout= (সেকেন্ডে, বা "কোনটিই" বা "সর্বোচ্চ")
ldif- wrap= (কলামে, বা মোড়ানোর জন্য "না")

-O নিরাপত্তা-সম্পত্তি
SASL নিরাপত্তা বৈশিষ্ট্য উল্লেখ করুন.

-I SASL ইন্টারেক্টিভ মোড সক্ষম করুন৷ সর্বদা প্রম্পট. ডিফল্ট শুধুমাত্র প্রয়োজন হিসাবে প্রম্পট হয়.

-Q SASL শান্ত মোড সক্ষম করুন৷ কখনই প্রম্পট করবেন না।

-N SASL হোস্ট নাম ক্যানোনিকালাইজ করতে বিপরীত DNS ব্যবহার করবেন না।

-U অনুমোদিত
SASL বাইন্ডের জন্য প্রমাণীকরণ আইডি নির্দিষ্ট করুন। আইডি ফর্ম উপর নির্ভর করে
প্রকৃত SASL প্রক্রিয়া ব্যবহৃত।

-R রাজত্ব
SASL বাইন্ডের জন্য প্রমাণীকরণ আইডির ক্ষেত্র নির্দিষ্ট করুন। রাজ্যের রূপ নির্ভর করে
ব্যবহৃত প্রকৃত SASL প্রক্রিয়ার উপর।

-X অনুমোদন
SASL বাইন্ডের জন্য অনুরোধকৃত অনুমোদন আইডি উল্লেখ করুন। অনুমোদন এক হতে হবে
নিম্নলিখিত বিন্যাস: dn:<বিশিষ্ট নাম> or u:

-Y মেচ
প্রমাণীকরণের জন্য ব্যবহৃত SASL প্রক্রিয়া নির্দিষ্ট করুন। যদি এটি নির্দিষ্ট না হয়,
প্রোগ্রামটি সার্ভারের জানা সেরা প্রক্রিয়াটি বেছে নেবে।

-Z[Z] ইস্যু StartTLS (ট্রান্সপোর্ট লেয়ার সিকিউরিটি) বর্ধিত অপারেশন। ব্যবহার করলে -জেড, দ্য
কমান্ড সফল হতে অপারেশন প্রয়োজন হবে.

আউটপুট বিন্যাসে

যদি এক বা একাধিক এন্ট্রি পাওয়া যায়, প্রতিটি এন্ট্রি LDAP ডেটাতে স্ট্যান্ডার্ড আউটপুটে লেখা হয়
বিনিময় বিন্যাস বা ldif(5)

সংস্করণ: 1

# বিজেনসেন, উদাহরণ, নেট
dn: uid=bjensen,dc=example,dc=net
অবজেক্টক্লাস: ব্যক্তি
অবজেক্টক্লাস: dcObject
uid: bjensen
cn: বারবারা জেনসেন
sn: জেনসেন
...

যদি -t বিকল্পটি ব্যবহার করা হয়, একটি অস্থায়ী ফাইলের URI বাস্তবের জায়গায় ব্যবহার করা হয়
মান যদি -A অপশন দেওয়া আছে, শুধুমাত্র "attributename" অংশ লেখা আছে।

EXAMPLE টি

নিম্নলিখিত কমান্ড:

ldapsearch -LLL "(sn=smith)" cn sn টেলিফোন নম্বর

একটি সাবট্রি অনুসন্ধান করবে (ডিফল্ট অনুসন্ধান বেস এবং সংজ্ঞায়িত অন্যান্য পরামিতি ব্যবহার করে
in ldap.conf(5)) স্মিথের উপাধি (sn) সহ এন্ট্রির জন্য। সাধারণ নাম (cn), উপাধি
(sn) এবং টেলিফোন নম্বর মানগুলি পুনরুদ্ধার করা হবে এবং স্ট্যান্ডার্ড আউটপুটে প্রিন্ট করা হবে। দ্য
দুটি এন্ট্রি পাওয়া গেলে আউটপুটটি এরকম কিছু দেখতে পারে:

dn: uid=jts,dc=example,dc=com
cn: জন স্মিথ
cn: জন টি. স্মিথ
sn: স্মিথ
sn;lang-en: স্মিথ
sn;lang-de: Schmidt
টেলিফোন নম্বর: 1 555 123-4567

dn: uid=sss,dc=example,dc=com
cn: স্টিভ স্মিথ
cn: স্টিভ এস. স্মিথ
sn: স্মিথ
sn;lang-en: স্মিথ
sn;lang-de: Schmidt
টেলিফোন নম্বর: 1 555 765-4321

আদেশ:

ldapsearch -LLL -u -t "(uid=xyz)" jpegPhoto অডিও

এর ব্যবহারকারী আইডি সহ এন্ট্রিগুলির জন্য ডিফল্ট অনুসন্ধান বেস ব্যবহার করে একটি সাবট্রি অনুসন্ধান করবে
"xyz"। এন্ট্রির DN এর ব্যবহারকারী বান্ধব ফর্ম লাইনের পরে আউটপুট হবে
DN নিজেই ধারণ করে, এবং jpegPhoto এবং অডিও মান পুনরুদ্ধার করা হবে এবং লেখা হবে
অস্থায়ী ফাইলগুলিতে। প্রতিটির জন্য একটি মান সহ একটি এন্ট্রি থাকলে আউটপুটটি এইরকম দেখতে পারে
অনুরোধ করা গুণাবলী পাওয়া যায়:

dn: uid=xyz,dc=example,dc=com
ufn: xyz, উদাহরণ, com
অডিও:< file:///tmp/ldapsearch-audio-a19924
jpegPhoto:< file:///tmp/ldapsearch-jpegPhoto-a19924

এই আদেশ:

ldapsearch -LLL -s one -b "c=US" "(o=University*)" o বর্ণনা

সমস্ত এন্ট্রির জন্য c=US স্তরে একটি এক-স্তরের অনুসন্ধান করবে যার প্রতিষ্ঠানের নাম
(o) দিয়ে শুরু হয় বিশ্ববিদ্যালয়. প্রতিষ্ঠানের নাম এবং বর্ণনা বৈশিষ্ট্য মান হবে
পুনরুদ্ধার করা হবে এবং স্ট্যান্ডার্ড আউটপুটে প্রিন্ট করা হবে, যার ফলে এর মতো আউটপুট হবে:

dn: o=আলাস্কা ফেয়ারব্যাঙ্কস বিশ্ববিদ্যালয়,c=US
o: আলাস্কা ফেয়ারব্যাঙ্কস বিশ্ববিদ্যালয়
বর্ণনা: গতকাল একটি সাহসী নতুন জন্য আলাস্কা প্রস্তুতি
বর্ণনা: লিফ নোড শুধুমাত্র

dn: o= বোল্ডারে কলোরাডো বিশ্ববিদ্যালয়, c=US
o: বোল্ডারে কলোরাডো বিশ্ববিদ্যালয়
বর্ণনা: কর্মীদের তথ্য নেই
বর্ণনা: শিক্ষা ও গবেষণা প্রতিষ্ঠান

dn: o=ডেনভারে কলোরাডো বিশ্ববিদ্যালয়,c=US
o: ডেনভারে কলোরাডো বিশ্ববিদ্যালয়
o: UCD
o: CU/ডেনভার
o: CU-ডেনভার
বর্ণনা: উচ্চ শিক্ষা ও গবেষণা ইনস্টিটিউট

dn: o=ফ্লোরিডা বিশ্ববিদ্যালয়,c=US
o: ফ্লোরিডা বিশ্ববিদ্যালয়
o: UFl
বর্ণনা: তরুণ মনের ওয়ারপার

...

কারণ নির্ণয়

কোনো ত্রুটি না ঘটলে প্রস্থান অবস্থা শূন্য। ত্রুটির ফলে একটি অ-শূন্য প্রস্থান অবস্থা এবং a
ডায়গনিস্টিক বার্তাটি স্ট্যান্ডার্ড ত্রুটিতে লেখা হচ্ছে।

onworks.net পরিষেবা ব্যবহার করে অনলাইনে ldapsearch ব্যবহার করুন