ldapdelete - En ligne dans le Cloud

PROGRAMME:

Nom

ldapdelete - Outil d'entrée de suppression LDAP

SYNOPSIS

ldapsupprimer [-V[V]] [-d niveau de débogage] [-n] [-v] [-c] [-f filet] [-r] [-z limite de taille] [-M[M]]
[-x] [-D lié] [-W] [-w passwd] [-y fichierpasswd] [-H ldapuri] [-h ldaphost] [-p rapport]
[-P {2|3}] [-e [!]poste[=paramètre externe]] [-E [!]poste[=paramètre externe]] [-o opter[=paramètre opt]] [-O Sécurité-
propriétés] [-I] [-Q] [-N] [-U authentifié] [-R royaume] [-X identifiant d'authentification] [-Y mech] [-Z[Z]]
[DN [ ]]

DESCRIPTION

ldapsupprimer est une interface accessible par shell pour le ldap_delete_ext(3) appel à la bibliothèque.

ldapsupprimer ouvre une connexion à un serveur LDAP, lie et supprime une ou plusieurs entrées.
Si un ou plusieurs DN arguments sont fournis, les entrées avec ces noms distinctifs sont
supprimé. Chaque DN doit être fourni à l'aide de la représentation sous forme de chaîne LDAPv3 telle que définie dans
RFC 4514. Si non DN arguments sont fournis, une liste de DN est lue à partir de l'entrée standard (ou
de filet si le -f drapeau est utilisé).

OPTIONS

-V[V] Imprimer les informations sur la version. Si -VV est donnée, seules les informations de version sont imprimées.

-d niveau de débogage
Définissez le niveau de débogage LDAP sur niveau de débogage. ldapsupprimer doit être compilé avec
LDAP_DEBUG défini pour que cette option ait un effet.

-n Montrez ce qui serait fait, mais ne supprimez pas réellement les entrées. Utile pour le débogage
en conjonction avec -v.

-v Utilisez le mode détaillé, avec de nombreux diagnostics écrits sur la sortie standard.

-c Mode de fonctionnement continu. Des erreurs sont signalées, mais ldapsupprimer continuera
avec des suppressions. La valeur par défaut est de quitter après avoir signalé une erreur.

-f filet
Lire une série de DN de filet, un par ligne, en effectuant une suppression LDAP pour chacun.

-r Faites une suppression récursive. Si le DN spécifié n'est pas une feuille, ses enfants et tous
leurs enfants sont supprimés dans l'arborescence. Aucune vérification n'est effectuée, donc si vous ajoutez
ce commutateur, ldapdelete supprimera volontiers de grandes parties de votre arbre. Utiliser avec
soins.

-z limite de taille
Utilisez limite de taille lors de la recherche de DN enfants à supprimer, pour contourner tout serveur-
limite de taille latérale. Uniquement utile en conjonction avec -r.

-M[M] Activer la gestion du contrôle informatique DSA. -MM rend le contrôle critique.

-x Utilisez l'authentification simple au lieu de SASL.

-D lié
Utilisez le nom distinctif lié pour se lier à l'annuaire LDAP. Pour les liaisons SASL,
le serveur est censé ignorer cette valeur.

-W Demande d'authentification simple. Ceci est utilisé au lieu de spécifier le mot de passe
sur la ligne de commande.

-w passwd
Utilisez passwd comme mot de passe pour une authentification simple.

-y fichierpasswd
Utiliser le contenu complet de fichierpasswd comme mot de passe pour une authentification simple.

-H ldapuri
Spécifiez les URI faisant référence au(x) serveur(s) LDAP ; uniquement les champs protocol/host/port
sont autorisés; une liste d'URI, séparés par des espaces ou des virgules est attendue.

-h ldaphost
Spécifiez un hôte alternatif sur lequel le serveur LDAP s'exécute. Obsolète en faveur
of -H.

-p rapport
Spécifiez un autre port TCP sur lequel le serveur LDAP écoute. Obsolète dans
faveur de -H.

-P {2|3}
Spécifiez la version du protocole LDAP à utiliser.

-e [!]poste[=paramètre externe]

-E [!]poste[=paramètre externe]

Spécifiez les extensions générales avec -e et supprimer les extensions avec -E🇧🇷 🇧🇷!indique
criticité.

Extensions générales :
[!]assert= (un filtre RFC 4515)
!authzid= ("dn : " ou " vous : ")
[!]bauthzid (contrôle d'authentification RFC 3829)
[!]chaînage[= [/ ]]
[!]gérerDSAit
[!] non
politique
[!]postlire[= ] (une liste d'attributs séparés par des virgules)
[!]pré-lire[= ] (une liste d'attributs séparés par des virgules)
[!]se détendre
suivi de session
abandonner, annuler, ignorer (SIGINT envoie abandonner/annuler,
ou ignore la réponse ; si critique, n'attend pas SIGINT.
pas vraiment de contrôles)

Supprimer les extensions :
(Aucun)

-o opter[=paramètre opt]

Spécifiez les options générales.

Options générales:
nettimeout= (en secondes, ou "aucun" ou "max")
ldif-wrap= (en colonnes, ou "non" pour aucun emballage)

-O propriétés-de-sécurité
Spécifiez les propriétés de sécurité SASL.

-I Activez le mode interactif SASL. Toujours rapide. La valeur par défaut est d'inviter uniquement si nécessaire.

-Q Activez le mode silencieux SASL. Ne jamais inviter.

-N N'utilisez pas de DNS inversé pour canoniser le nom d'hôte SASL.

-U authentifié
Spécifiez l'ID d'authentification pour la liaison SASL. La forme de l'identité dépend de
le mécanisme SASL utilisé.

-R royaume
Spécifiez le domaine de l'ID d'authentification pour la liaison SASL. La forme du royaume dépend
sur le mécanisme SASL utilisé.

-X identifiant d'authentification
Spécifiez l'ID d'autorisation demandé pour la liaison SASL. identifiant d'authentification doit être l'un des
formats suivants : dn :<distingué nom> or u:

-Y mech
Spécifiez le mécanisme SASL à utiliser pour l'authentification. Si ce n'est pas spécifié,
le programme choisira le meilleur mécanisme connu du serveur.

-Z[Z] Lancez l'opération étendue StartTLS (Transport Layer Security). Si tu utilises -ZZ,
commande nécessitera la réussite de l'opération.

EXEMPLE

La commande suivante:

ldapdelete "cn=Me supprimer,dc=exemple,dc=com"

tentera de supprimer l'entrée nommée "cn=Delete Me,dc=example,dc=com". Bien sûr qu'il
serait probablement nécessaire de fournir des informations d'authentification.

DIAGNOSTIC

L'état de sortie est 0 si aucune erreur ne se produit. Les erreurs entraînent un état de sortie différent de zéro et un
message de diagnostic écrit dans l'erreur standard.

Utilisez ldapdelete en ligne en utilisant les services onworks.net