ldapwhoami: en línea en la nube

PROGRAMA:

NOMBRE

ldapwhoami - LDAP, ¿quién soy? herramienta

SINOPSIS

ldapwhoami [-V[V]] [-d nivel de depuración] [-n] [-v] [-x] [-D enlazar] [-W] [-w passwd]
[-y contraseña] [-H ldapuri] [-h ldahost] [-p ldaporte] [-e [!]ext[=extparam]]
[-E [!]ext[=extparam]] [-o optar[=parámetro opt]] [-O propiedades-de-seguridad] [-I] [-Q] [-N]
[-U Authcid] [-R reino] [-X autenticación] [-Y mecanismos] [-Z[Z]]

DESCRIPCIÓN

ldapwhoami implementa el LDAP "¿Quién soy yo?" operación extendida.

ldapwhoami abre una conexión a un servidor LDAP, enlaza y realiza una operación whoami.

CAMPUS

-V[V] Imprimir información de la versión. Si -VV se proporciona, sólo se imprime la información de la versión.

-d nivel de depuración
Establezca el nivel de depuración de LDAP en nivel de depuración. ldapwhoami debe ser compilado con
LDAP_DEBUG definido para que esta opción tenga algún efecto.

-n Muestre lo que se haría, pero no realice la operación whoami. Útil
para depurar junto con -v.

-v Ejecute en modo detallado, con muchos diagnósticos escritos en la salida estándar.

-x Utilice autenticación simple en lugar de SASL.

-D enlazar
Utilice el nombre distinguido enlazar para enlazar con el directorio LDAP. Para SASL se une,
Se espera que el servidor ignore este valor.

-W Solicitud de autenticación simple. Esto se usa en lugar de especificar la contraseña.
en la línea de comando.

-w passwd
Uso passwd como contraseña para una autenticación simple.

-y contraseña
Utilice el contenido completo de contraseña como contraseña para una autenticación simple.

-H ldapuri
Especifique URI (s) que se refieren a los servidores ldap; solo los campos de protocolo / host / puerto
están permitidos; Se espera una lista de URI, separados por espacios en blanco o comas.

-h ldahost
Especifique un host alternativo en el que se ejecuta el servidor ldap. Desaprobado a favor
of -H.

-p ldaporte
Especifique un puerto TCP alternativo donde escucha el servidor LDAP. Obsoleto en
favor de -H.

-e [!]ext[=extparam]

-E [!]ext[=extparam]

Especifique extensiones generales con -e y extensiones whoami con -E🇧🇷 🇧🇷!´ indica
criticidad.

Extensiones generales:
[!] aseverar = (un filtro RFC 4515)
! authzid = ("dn: "o" u: ")
[!] bauthzid (control de authzid RFC 3829)
[!] encadenando [= [/ ]]
[!] ManageDSAit
[!] noop
politica
[!] posada [= ] (una lista de atributos separados por comas)
[!] preleído [= ] (una lista de atributos separados por comas)
[!]relajarse
seguimiento de sesión
abandonar, cancelar, ignorar (SIGINT envía abandonar / cancelar,
o ignora la respuesta; si es crítico, no espera a SIGINT.
realmente no controla)

Extensiones WhoAmI:
(Ninguno)

-o optar[=parámetro opt]

Especifique opciones generales.

Opciones generales:
nettimeout = (en segundos, o "ninguno" o "máximo")
ldif-wrap = (en columnas, o "no" para no envolver)

-O propiedades-de-seguridad
Especifique las propiedades de seguridad de SASL.

-I Habilite el modo interactivo SASL. Siempre puntual. El valor predeterminado es solicitar solo cuando sea necesario.

-Q Habilite el modo silencioso SASL. Nunca avise.

-N No utilice DNS inverso para canonicalizar el nombre de host SASL.

-U Authcid
Especifique el ID de autenticación para el enlace SASL. La forma de la identificación depende de la
mecanismo SASL real utilizado.

-R reino
Especifique el dominio del ID de autenticación para el enlace SASL. La forma del reino depende
en el mecanismo SASL real utilizado.

-X autenticación
Especifique el ID de autorización solicitado para la vinculación SASL. autenticación debe ser uno de los
siguientes formatos: dn:<distinguido nombre> or u:

-Y mecanismos
Especifique el mecanismo SASL que se utilizará para la autenticación. Si no está especificado,
el programa elegirá el mejor mecanismo que conozca el servidor.

-Z[Z] Emitir la operación extendida StartTLS (Transport Layer Security). Si utiliza -ZZ, la
El comando requerirá que la operación sea exitosa.

EJEMPLO

ldapwhoami -x -D "cn = Gerente, dc = ejemplo, dc = com" -W

Use ldapwhoami en línea usando los servicios de onworks.net