ldapdelete – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

ldapdelete – LDAP-Eintragslöschtool

ZUSAMMENFASSUNG

ldapdelete [-V[V]] [-d Debug-Ebene] [-n] [-v] [-c] [-f Datei] [-r] [-z Größenbeschränkung] [-M[M]]
[-x] [-D gebundenn] [-W] [-w passwd] [-y Passwortdatei] [-H ldapuri] [-h LDAPhost] [-p ldapport]
[-P {2|3}] [-e [!]ext[=extraparam]] [-E [!]ext[=extraparam]] [-o wählen[=optparam]] [-O Sicherheit-
immobilien] [-I] [-Q] [-N] [-U authent] [-R Reich] [-X authzid] [-Y mech] [-Z[Z]]
[DN [...]]

BESCHREIBUNG

ldapdelete ist eine Shell-zugängliche Schnittstelle zum ldap_delete_ext(3) Bibliotheksaufruf.

ldapdelete öffnet eine Verbindung zu einem LDAP-Server, bindet und löscht einen oder mehrere Einträge.
Wenn einer oder mehrere DN Argumente werden bereitgestellt, Einträge mit diesen Distinguished Names sind es
gelöscht. Jede DN sollte unter Verwendung der LDAPv3-String-Darstellung bereitgestellt werden, wie in definiert
RFC 4514. Wenn nein DN Wenn Argumente bereitgestellt werden, wird eine Liste von DNs aus der Standardeingabe gelesen (oder
für Datei wenn die -f Flagge verwendet wird).

OPTIONAL

-V[V] Versionsinfo drucken. Wenn -VV angegeben ist, werden nur die Versionsinformationen gedruckt.

-d Debug-Ebene
Setzen Sie die LDAP-Debugging-Stufe auf Debug-Ebene. ldapdelete muss kompiliert werden mit
LDAP_DEBUG, das für diese Option definiert ist, um Auswirkungen zu haben.

-n Zeigen Sie, was getan werden würde, aber löschen Sie keine Einträge. Nützlich zum Debuggen
in Verbindung mit -v.

-v Verwenden Sie den ausführlichen Modus, bei dem viele Diagnosen in die Standardausgabe geschrieben werden.

-c Kontinuierlicher Betriebsmodus. Fehler werden gemeldet, aber ldapdelete Fortsetzung wird folgen
mit Löschungen. Standardmäßig wird der Vorgang beendet, nachdem ein Fehler gemeldet wurde.

-f Datei
Lesen Sie eine Reihe von DNs aus Datei, eine pro Zeile, wobei für jede ein LDAP-Löschvorgang durchgeführt wird.

-r Führen Sie einen rekursiven Löschvorgang durch. Wenn der angegebene DN kein Blatt, seine untergeordneten Elemente und alles ist
Ihre Kinder werden im Stammbaum gelöscht. Es erfolgt keine Überprüfung. Wenn Sie also hinzufügen
Mit diesem Schalter löscht ldapdelete problemlos große Teile Ihres Stammbaums. Benutzen mit
Pflege.

-z Größenbeschränkung
Verwenden Sie die Größenbeschränkung bei der Suche nach zu löschenden untergeordneten DNs, um jegliche Server-
Seitengrößenbeschränkung. Nur sinnvoll in Verbindung mit -r.

-M[M] Aktivieren Sie die DSA-IT-Steuerung verwalten. -MM macht die Kontrolle kritisch.

-x Verwenden Sie die einfache Authentifizierung anstelle von SASL.

-D gebundenn
Verwenden Sie den Distinguished Name gebundenn an das LDAP-Verzeichnis zu binden. Für SASL-Bindungen,
Es wird erwartet, dass der Server diesen Wert ignoriert.

-W Aufforderung zur einfachen Authentifizierung. Dies wird verwendet, anstatt das Passwort anzugeben
in der Kommandozeile.

-w passwd
Verwenden Sie die passwd als Passwort für die einfache Authentifizierung.

-y Passwortdatei
Verwenden Sie den vollständigen Inhalt von Passwortdatei als Passwort für die einfache Authentifizierung.

-H ldapuri
Geben Sie URI(s) an, die sich auf den/die LDAP-Server beziehen; nur die Felder Protokoll/Host/Port
sind erlaubt; eine Liste von URIs, getrennt durch Leerzeichen oder Kommas, wird erwartet.

-h LDAPhost
Geben Sie einen alternativen Host an, auf dem der LDAP-Server ausgeführt wird. Abgelehnt zu Gunsten
of -H.

-p ldapport
Geben Sie einen alternativen TCP-Port an, an dem der LDAP-Server lauscht. Eingestellt in
Gunst von -H.

-P {2|3}
Geben Sie die zu verwendende LDAP-Protokollversion an.

-e [!]ext[=extraparam]

-E [!]ext[=extraparam]

Allgemeine Erweiterungen mit . angeben -e und Erweiterungen löschen mit -E🇧🇷 🇧🇷!zeigt an
kritisch.

Allgemeine Erweiterungen:
[!]assert= (ein RFC 4515-Filter)
!authzid= ("dn: " oder "du: ")
[!]bauthzid (RFC 3829 Authzid-Kontrolle)
[!]Verkettung[= [/ ]]
[!]DSAit verwalten
[!] nein
pPolitik
[!]Nachlesen[= ] (eine durch Kommas getrennte Attributliste)
[!]vorlesen[= ] (eine durch Kommas getrennte Attributliste)
[!]Entspannen Sie sich
Sitzungsverfolgung
aufgeben, abbrechen, ignorieren (SIGINT sendet aufgeben/abbrechen,
oder ignoriert die Antwort; wenn kritisch, wartet nicht auf SIGINT.
nicht wirklich kontrolliert)

Erweiterungen löschen:
(Keine)

-o wählen[=optparam]

Geben Sie allgemeine Optionen an.

Allgemeine Optionen:
nettimeout= (in Sekunden oder "keine" oder "max")
ldif-wrap= (in Spalten oder "nein" für kein Umbrechen)

-O Sicherheitseigenschaften
Geben Sie SASL-Sicherheitseigenschaften an.

-I Aktivieren Sie den interaktiven SASL-Modus. Immer prompt. Standardmäßig wird nur nach Bedarf gefragt.

-Q Aktivieren Sie den SASL-Ruhemodus. Niemals auffordern.

-N Verwenden Sie kein Reverse-DNS, um den SASL-Hostnamen zu kanonisieren.

-U authent
Geben Sie die Authentifizierungs-ID für die SASL-Bindung an. Die Form der Identität hängt davon ab
der tatsächlich verwendete SASL-Mechanismus.

-R Reich
Geben Sie den Bereich der Authentifizierungs-ID für die SASL-Bindung an. Die Form des Reiches hängt davon ab
über den tatsächlich verwendeten SASL-Mechanismus.

-X authzid
Geben Sie die angeforderte Berechtigungs-ID für die SASL-Bindung an. authzid muss einer von denen sein
folgende Formate: DN:<ausgezeichnet Name> or u:

-Y mech
Geben Sie den SASL-Mechanismus an, der für die Authentifizierung verwendet werden soll. Wenn es nicht angegeben ist,
das Programm wählt den besten Mechanismus aus, den der Server kennt.

-Z[Z] Starten Sie den erweiterten StartTLS (Transport Layer Security)-Betrieb. Wenn du benutzt -ZZ, der
Befehl erfordert, dass die Operation erfolgreich ist.

BEISPIEL

Der folgende Befehl:

ldapdelete „cn=Delete Me,dc=example,dc=com“

wird versuchen, den Eintrag mit dem Namen „cn=Delete Me,dc=example,dc=com“ zu löschen. Natürlich
wäre wahrscheinlich notwendig, um Authentifizierungsdaten anzugeben.

DIAGNOSE

Der Exit-Status ist 0, wenn keine Fehler aufgetreten sind. Fehler führen zu einem Exit-Status ungleich Null und a
Diagnosemeldung wird in Standardfehler geschrieben.

Verwenden Sie ldapdelete online über die Dienste von onworks.net