ldapsearch - آنلاین در ابر

برنامه:

نام

ldapsearch - ابزار جستجوی LDAP

خلاصه

ldapsearch [-V[V]] [-d رفع اشکال] [-n] [-v] [-c] [-u] [-t[t]] [-T مسیر] [-F پیشوند] [-A]
[-L[L[L]]] [-S صفت] [-b پایگاه جستجو] [-s {پایه|یک|زیر|فرزندان}]
[-a {هرگز|همیشه|جستجو کردن|پیدا کردن}] [-l محدودیت زمانی] [-z محدودیت اندازه] [-f پرونده] [-M[M]] [-x]
[-D در حال اتصال] [-W] [-w passwd] [-y پراکتون] [-H لداپوری] [-h الدافوست] [-p LDAPPORT]
[-P {2|3}] [-e [!]EXT[=exparam]] [-E [!]EXT[=exparam]] [-o انتخاب کردن[=دوتایی]] [-O امنیت-
املاک] [-I] [-Q] [-N] [-U خود] [-R قلمرو] [-X اتزید] [-Y مکانیک] [-Z[Z]] فیلتر
[نشان های ...]

شرح

ldapsearch یک رابط قابل دسترسی پوسته به است ldap_search_ext(3) تماس با کتابخانه.

ldapsearch اتصالی را به سرور LDAP باز می کند، متصل می شود و جستجو را با استفاده از آن انجام می دهد
پارامترهای مشخص شده در فیلتر باید با نمایش رشته برای جستجو مطابقت داشته باشد
فیلترها همانطور که در RFC 4515 تعریف شده است. اگر ارائه نشده باشد، فیلتر پیش فرض، (ObjectClass =*)است،
استفاده شده.

If ldapsearch یک یا چند ورودی را پیدا می کند، ویژگی های مشخص شده توسط attrs بازگردانده می شوند.
If * لیست شده است، تمام ویژگی های کاربر برگردانده می شوند. اگر + لیست شده است، همه عملیاتی هستند
ویژگی ها برگردانده می شوند. اگر نه attrs لیست شده اند، تمام ویژگی های کاربر برگردانده می شوند. اگر
فقط 1.1 لیست شده است، هیچ ویژگی برگردانده نخواهد شد.

نتایج جستجو با استفاده از نسخه توسعه یافته LDIF نمایش داده می شود. گزینه -L گروه شاهد
فرمت خروجی

OPTIONS

-V[V] اطلاعات نسخه را چاپ کنید. اگر -vv داده شده است، فقط اطلاعات نسخه چاپ شده است.

-d رفع اشکال
سطح اشکال زدایی LDAP را روی آن تنظیم کنید رفع اشکال. ldapsearch باید با
LDAP_DEBUG برای این گزینه تعریف شده است تا هر اثری داشته باشد.

-n نشان دهید چه کاری باید انجام شود، اما در واقع جستجو را انجام ندهید. مفید برای
اشکال زدایی در ارتباط با -v.

-v در حالت پرمخاطب اجرا کنید، با بسیاری از عیب‌یابی‌ها در خروجی استاندارد نوشته شده است.

-c حالت کار مداوم خطاها گزارش شده است، اما ldapsearch ادامه خواهد داشت
جستجوها پیش فرض خروج پس از گزارش خطا است. فقط مفید در
پیوند با -f.

-u فرم User Friendly Name از Distinguished Name (DN) را در خروجی قرار دهید.

-t[t] تک -t مقادیر غیر قابل چاپ بازیابی شده را در مجموعه ای از فایل های موقت می نویسد.
این برای برخورد با مقادیر حاوی داده های غیر کاراکتری مانند
jpegPhoto یا صوتی. یک لحظه -t تمام مقادیر بازیابی شده را روی فایل ها می نویسد.

-T مسیر
فایل های موقت را در دایرکتوری مشخص شده بنویسید مسیر (پیش فرض: /var/tmp/)

-F پیشوند
پیشوند URL برای فایل های موقت. پیش فرض است فایل: //مسیر جایی که مسیر is /var/tmp/ or
مشخص شده با -ت

-A فقط ویژگی ها را بازیابی کنید (بدون مقدار). این زمانی مفید است که شما فقط می خواهید ببینید که آیا
یک ویژگی در یک ورودی وجود دارد و به مقادیر خاص علاقه ای ندارد.

-L نتایج جستجو با فرمت تبادل داده LDAP به تفصیل در نمایش داده می شود LDIF(5). آ
تنها -L خروجی را به LDIFv1 محدود می کند.
دوم -L نظرات را غیرفعال می کند یک سوم -L چاپ نسخه LDIF را غیرفعال می کند.
پیش فرض استفاده از نسخه توسعه یافته LDIF است.

-S صفت
مرتب سازی ورودی های بازگشتی بر اساس صفت. پیش‌فرض مرتب کردن ورودی‌ها نیست
بازگشت. اگر صفت یک رشته با طول صفر است ("")، ورودی ها بر اساس مرتب شده اند
اجزای نام متمایز آنها. دیدن ldap_sort(3) برای جزئیات بیشتر توجه داشته باشید
که ldapsearch معمولاً ورودی ها را به محض دریافت آنها چاپ می کند. استفاده از -S
گزینه این رفتار را شکست می دهد و باعث می شود همه ورودی ها بازیابی شوند و سپس مرتب شوند.
سپس چاپ شد.

-b پایگاه جستجو
استفاده کنید پایگاه جستجو به عنوان نقطه شروع برای جستجو به جای پیش فرض.

-s {پایه|یک|زیر|فرزندان}
محدوده جستجو را مشخص کنید تا یکی از آنها باشد پایه, یک, زیر، یا فرزندان برای مشخص کردن
یک شی پایه، یک سطح، زیردرخت یا جستجوی کودکان. پیش فرض است زیر. توجه داشته باشید:
فرزندان دامنه به پسوند ویژگی تابع LDAPv3 نیاز دارد.

-a {هرگز|همیشه|جستجو کردن|پیدا کردن}
نحوه انجام عدم ارجاع نام مستعار را مشخص کنید. باید یکی از هرگز, همیشه, جستجو کردن,
or پیدا کردن برای مشخص کردن اینکه نام مستعار هرگز حذف نمی شوند، همیشه حذف می شوند،
هنگام جستجو، ارجاع داده نمی‌شود، یا تنها هنگام تعیین مکان شی پایه برای، ارجاع داده نمی‌شود
جستجو. پیش فرض این است که هرگز نام مستعار را حذف نکنید.

-l محدودیت زمانی
حداکثر صبر کنید محدودیت زمانی ثانیه برای تکمیل جستجو محدودیت زمانی از 0 (صفر)
or هیچ یعنی بدون محدودیت محدودیت زمانی از حداکثر به معنای حداکثر عدد صحیح مجاز توسط
پروتکل یک سرور ممکن است حداکثر محدودیت زمانی را اعمال کند که فقط کاربر اصلی می تواند
لغو کردن

-z محدودیت اندازه
حداکثر بازیابی محدودیت اندازه ورودی برای جستجو یک محدودیت اندازه از 0 (صفر) یا هیچ
یعنی بدون محدودیت یک محدودیت اندازه از حداکثر به معنای حداکثر عدد صحیح مجاز توسط
پروتکل یک سرور ممکن است حداکثر اندازه را اعمال کند که فقط کاربر اصلی می تواند آن را اعمال کند
لغو کردن

-f پرونده
یک سری از خطوط را بخوانید پرونده، انجام یک جستجوی LDAP برای هر خط. که در
این مورد، فیلتر داده شده در خط فرمان به عنوان یک الگو در نظر گرفته می شود که در آن
اولین و تنها وقوع %s با یک خط از جایگزین می شود پرونده. هر کس دیگری
وقوع % کاراکتر در الگو به عنوان یک خطا در نظر گرفته می شود.
جایی که مایل است فیلتر جستجو شامل الف باشد % شخصیت، شخصیت
باید به صورت کدگذاری شود \ 25 (به RFC 4515 مراجعه کنید). اگر پرونده مجرد است - شخصیت، سپس
خطوط از ورودی استاندارد خوانده می شوند. ldapsearch زمانی که اولین غیر
نتیجه جستجوی موفقیت آمیز برگردانده می شود، مگر اینکه -c استفاده می شود.

-M[M] مدیریت کنترل فناوری اطلاعات DSA را فعال کنید. -مامان کنترل را حیاتی می کند

-x به جای SASL از احراز هویت ساده استفاده کنید.

-D در حال اتصال
از نام متمایز استفاده کنید در حال اتصال برای اتصال به دایرکتوری LDAP. برای اتصالات SASL،
انتظار می رود سرور این مقدار را نادیده بگیرد.

-W احراز هویت ساده را درخواست کنید. این به جای تعیین رمز عبور استفاده می شود
در خط فرمان

-w passwd
استفاده کنید passwd به عنوان رمز عبور برای احراز هویت ساده

-y پراکتون
از محتویات کامل استفاده کنید پراکتون به عنوان رمز عبور برای احراز هویت ساده

-H لداپوری
URI(های) را با اشاره به سرور(های) ldap مشخص کنید. فهرستی از URI، جدا شده با
فضای سفید یا کاما مورد انتظار است. فقط فیلدهای پروتکل/میزبان/پورت مجاز هستند.
به عنوان یک استثنا، اگر میزبان/پورت مشخص نشده باشد، اما یک DN مشخص باشد، از DN برای نگاه کردن استفاده می شود
میزبان(های) مربوطه را با استفاده از رکوردهای DNS SRV مطابق RFC 2782 ارتقا دهید.
DN باید یک دنباله غیر خالی از AVA باشد که نوع ویژگی آن "dc" است (دامنه
جزء)، و باید طبق RFC 2396 فرار کرد.

-h الدافوست
یک میزبان جایگزین را مشخص کنید که سرور ldap روی آن اجرا می شود. به نفع منسوخ شد
of -H.

-p LDAPPORT
یک پورت TCP جایگزین که سرور ldap در حال گوش دادن است را مشخص کنید. منسوخ شده در
حمایت از -H.

-P {2|3}
نسخه پروتکل LDAP را برای استفاده مشخص کنید.

-e [!]EXT[=exparam]

-E [!]EXT[=exparam]

پسوندهای کلی را با -e و پسوندهای جستجو با -E. '!´ نشان می دهد
انتقادی بودن

پسوندهای عمومی:
[!]اظهار= (یک فیلتر RFC 4515)
!authzid= ("dn: "یا "u: ")
[!] Bauthzid (RFC 3829 Authzid Control)
[!]زنجیره کردن[= [/ ]]
[!]DSAit را مدیریت کنید
[!] نه
سیاست
[!]پست انتشار[= ] (لیست ویژگی جدا شده با کاما)
[!]پیش خوانده شده[= ] (لیست ویژگی جدا شده با کاما)
[!]آروم باش
پیگیری جلسه
رها کردن، لغو کردن، نادیده گرفتن (SIGINT رها کردن/لغو را ارسال می کند،
یا پاسخ را نادیده می گیرد. اگر بحرانی است، منتظر SIGINT نیست.
واقعاً کنترل نمی کند)

پسوند جستجو:
! dontusecopy
[!]domainScope (دامنه دامنه)
[!]mv= (فیلتر مقادیر منطبق)
[!]pr= [/prompt|noprompt] (نتایج صفحه‌شده/prompt)
[!]sss=[-] [/[-] ...] (مرتب سازی سمت سرور)
[!]عنوان فرعی[=درست|نادرست] (عنوان فرعی)
[!]sync=ro[/ ] (فقط refresh Sync LDAP)
rp[/ ][/ ] (LDAP Sync refreshAndPersist)
[!]vlv= / (/ / |: ) (نمایش لیست مجازی)
[!] Deref = Derefattr: Attr [، Attr [...]] [؛ Derefattr: Attr [، Attr [...]]]
[!] [= ]

-o انتخاب کردن[=دوتایی]

گزینه های کلی را مشخص کنید.

گزینه های عمومی:
nettimeout= (در چند ثانیه، یا "هیچ" یا "حداکثر")
ldif-wrap= (در ستون، یا "نه" برای بدون بسته بندی)

-O امنیت - خواص
ویژگی های امنیتی SASL را مشخص کنید.

-I حالت تعاملی SASL را فعال کنید. همیشه سریع پیش فرض این است که فقط در صورت نیاز درخواست شود.

-Q حالت SASL Quiet را فعال کنید. هرگز درخواست نکنید.

-N برای متعارف کردن نام میزبان SASL از DNS معکوس استفاده نکنید.

-U خود
شناسه احراز هویت برای SASL bind را مشخص کنید. شکل شناسه بستگی به
مکانیزم واقعی SASL استفاده شده

-R قلمرو
قلمرو شناسه احراز هویت را برای SASL bind مشخص کنید. شکل قلمرو بستگی دارد
در مکانیزم واقعی SASL استفاده شده.

-X اتزید
شناسه مجوز درخواستی برای SASL bind را مشخص کنید. اتزید باید یکی از
فرمت های زیر: DN:<متمایز نام> or u:

-Y مکانیک
مکانیسم SASL مورد استفاده برای احراز هویت را مشخص کنید. اگر مشخص نشده باشد،
برنامه بهترین مکانیزمی را که سرور می شناسد انتخاب می کند.

-Z[Z] عملیات توسعه یافته StartTLS (امنیت لایه حمل و نقل) را صادر کنید. اگر استفاده می کنید -zzاز
دستور برای موفقیت آمیز بودن عملیات نیاز دارد.

OUTPUT FORMAT

اگر یک یا چند ورودی پیدا شود، هر ورودی در خروجی استاندارد در داده های LDAP نوشته می شود
فرمت تبادل یا LDIF(5):

نسخه: 1

# bjensen، به عنوان مثال، خالص
DN: uid = bjensen ، dc = مثال ، dc = net
objectClass: شخص
ObjectClass: DcObject
UID: Bjensen
cn: باربارا جنسن
sn: جنسن
...

اگر -t گزینه استفاده می شود، URI یک فایل موقت به جای واقعی استفاده می شود
ارزش. اگر -A گزینه داده شده است، فقط قسمت "ویژگی نام" نوشته شده است.

مثال

دستور زیر:

ldapsearch -LLL "(sn=smith)" cn شماره تلفن sn

یک جستجوی زیردرخت (با استفاده از پایگاه جستجوی پیش فرض و سایر پارامترهای تعریف شده) انجام می دهد
in ldap.conf(5)) برای ورودی های با نام خانوادگی (sn) اسمیت. نام مشترک (cn)، نام خانوادگی
مقادیر (sn) و phoneNumber بازیابی و در خروجی استاندارد چاپ خواهند شد. در
خروجی ممکن است چیزی شبیه به این باشد اگر دو ورودی پیدا شود:

DN: uid = jts ، dc = مثال ، dc = com
cn: جان اسمیت
cn: جان تی اسمیت
sn: اسمیت
sn;lang-en: اسمیت
sn;lang-de: اشمیت
شماره تلفن: 1 555 123-4567

DN: uid = sss ، dc = مثال ، dc = com
cn: استیو اسمیت
cn: استیو اس. اسمیت
sn: اسمیت
sn;lang-en: اسمیت
sn;lang-de: اشمیت
شماره تلفن: 1 555 765-4321

فرمان:

ldapsearch -LLL -u -t "(uid=xyz)" jpegPhoto audio

جستجوی زیردرخت را با استفاده از پایگاه جستجوی پیش‌فرض برای ورودی‌هایی با شناسه کاربری انجام می‌دهد
"xyz". فرم کاربر پسند DN ورودی پس از خط آن خروجی خواهد شد
حاوی خود DN است و مقادیر jpegPhoto و audio بازیابی و نوشته خواهند شد
به فایل های موقت خروجی ممکن است به این شکل باشد اگر یک ورودی با یک مقدار برای هر کدام
از ویژگی های درخواستی یافت می شود:

DN: uid = xyz ، dc = مثال ، dc = com
ufn: xyz، مثال، com
صوتی:< file:///tmp/ldapsearch-audio-a19924
jpegPhoto:< file:///tmp/ldapsearch-jpegPhoto-a19924

این دستور:

ldapsearch -LLL -s one -b "c=US" "(o=دانشگاه*)" o توضیحات

یک جستجوی یک سطحی را در سطح c=US برای همه ورودی هایی که نام سازمان آنهاست انجام می دهد
(o) با شروع می شود دانشگاه. نام سازمان و مقادیر ویژگی توصیف خواهد شد
بازیابی شود و در خروجی استاندارد چاپ شود که نتیجه آن خروجی مشابه این است:

dn: o=دانشگاه آلاسکا فیربنکس، c=آمریکا
o: دانشگاه آلاسکا فیربنکس
توضیحات: آماده شدن آلاسکا برای دیروز شجاعانه جدید
توضیحات: فقط گره برگ

dn: o=دانشگاه کلرادو در بولدر، c=US
o: دانشگاه کلرادو در بولدر
توضیحات: اطلاعات پرسنلی وجود ندارد
توضیحات: موسسه آموزشی و پژوهشی

dn: o=دانشگاه کلرادو در دنور، c=آمریکا
o: دانشگاه کلرادو در دنور
O: UCD
O: مس/دنور
O: مس رو
توضیحات: موسسه آموزش عالی و تحقیقات

dn: o = دانشگاه فلوریدا، c = ایالات متحده
o: دانشگاه فلوریدا
O: UFL
توضیحات: منحرف کننده ذهن های جوان

...

عیب یابی

اگر خطایی رخ ندهد، وضعیت خروج صفر است. خطاها منجر به وضعیت خروج غیر صفر و الف
پیام تشخیصی با خطای استاندارد نوشته می شود.

با استفاده از خدمات onworks.net از ldapsearch آنلاین استفاده کنید