ipa-ldap-Updater: en línea en la nube

PROGRAMA:

NOMBRE

ipa-ldap-Updater: actualice la configuración de IPA LDAP

SINOPSIS

ipa-ldap-Updater [opciones] input_file (s)

DESCRIPCIÓN

ipa-ldap-Updater es una utilidad que se puede utilizar para actualizar el servidor IPA LDAP.

Un archivo de actualización describe una entrada LDAP y un conjunto de operaciones que se realizarán en ese
entrada. Puede usarse para agregar nuevas entradas o modificar entradas existentes.

Las líneas en blanco y las que comienzan con # se ignoran.

Hay 7 palabras clave:

* predeterminado: el valor inicial
* agregar: agrega un valor a un atributo
* eliminar: eliminar un valor de un atributo
* solo: establezca un atributo para esto
* onlyifexist: establezca un atributo para esto solo si la entrada existe
* deleteentry: elimina la entrada
* reemplazar: reemplazar un valor existente, el formato es antiguo :: nuevo
* addifnew: agregue un nuevo atributo y valor solo si el atributo aún no existe.
Solo funciona con atributos de valor único.
* addifexist: agregue un nuevo atributo y valor solo si la entrada existe. Esto se usa para
actualizar entradas opcionales.

La diferencia entre las palabras clave predeterminadas y agregadas es si el DN de la entrada existe, entonces
se ignora por defecto. Entonces, para actualizar algo como el esquema, que estará bajo cn = esquema,
siempre debe usar add (porque se garantiza que cn = schema existe). No volverá a agregar el
misma información una y otra vez.

También proporciona algunas cosas que se pueden crear con plantillas, como la arquitectura (para el complemento
rutas), reino y nombre de dominio.

Las variables de plantilla disponibles son:

* $ REALM - el reino kerberos (EXAMPLE.COM)
* $ FQDN: el nombre de dominio completo del servidor IPA que se actualiza
(ipa.ejemplo.com)
* $ DOMAIN - el nombre de dominio (example.com)
* $ SUFFIX: el sufijo IPA LDAP (dc = example, dc = com)
* $ ESCAPED_SUFFIX: el sufijo LDAP IPA escapado de ldap
* $ LIBARCH - establecido en 64 en sistemas x86_64 para usarse para rutas de complementos
* $ TIME: una representación entera de la hora actual

Para valores codificados en base64, se deben usar dos puntos dobles ('::') entre el atributo y el valor.

Ejemplos de formato Base64:
añadir: binaryattr :: d2UgbG92ZSBiYXNlNjQ =
reemplazar: binaryattr :: SVBBIGlzIGdyZWF0 :: SVBBIGlzIHJlYWxseSBncmVhdA ==

Algunas reglas:

1. Solo una regla por línea
2. Cada línea está sola (por ejemplo, un solo seguido de un solo da como resultado el último solo
siendo utilizado)
3. Agregar un valor que existe está bien. La solicitud se ignora, los valores duplicados no
adicional
4. Eliminar un valor que no existe está bien. Simplemente se ignora.
5. Si no existe un DN, se crea a partir de la entrada "predeterminada" y todas las actualizaciones se
aplicada
6. Si existe un DN, se omiten los valores predeterminados.
7. Solo se respeta la primera regla de una línea.

ipa-ldap-Updater permite ejecutar complementos de actualización. Se especifican los complementos a ejecutar
con la siguiente palabra clave, en archivos de actualización:
* complemento: nombre del complemento

Esta palabra clave no está limitada a DN y los nombres de los complementos deben registrarse en la API.

Además, ipa-ldap-Updater puede actualizar el esquema basándose en archivos LDIF. Cualquier falta
Se agregan clases de objetos y tipos de atributos, y se actualizan los diferentes para que coincidan con los
Archivo LDIF. Para habilitar este comportamiento, use las opciones --schema-file. Los archivos de esquema deben
estar en formato LDIF, y solo puede especificar los atributos attributeTypes y objectClasses de
cn = esquema.

CAMPUS

-d, --depurar
Habilite el registro de depuración cuando se necesite una salida más detallada

-u, --potenciar
Actualizar un servidor instalado en modo fuera de línea (implica --schema)

-S, --archivo de esquema
Especifique un archivo de esquema. Puede usarse varias veces. Implica --esquema.

SALIR ESTADO

0 si el comando fue exitoso

1 si ocurrió un error

Utilice ipa-ldap-Updater en línea utilizando los servicios de onworks.net