ldapsearch - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

ldapsearch - LDAP खोज उपकरण

SYNOPSIS

dapsearch [-V[V]] [-d डिबगलेवल] [-n] [-v] [-c] [-u] [-t[t]] [-T पथ] [-F उपसर्ग] [-A]
[-L[L[L]]] [-S गुण] [-b searchbase] [-s {आधार|एक|नीचे|के बच्चे }]
[-a {कभी नहीँ|हमेशा|यहाँ खोजें|खोज}] [-l समय सीमा] [-z आकार सीमा] [-f पट्टिका] [-M[M]] [-x]
[-D बिंदन] [-W] [-w पासवर्ड] [-y पासवार्डफाइल] [-H लदापुरी] [-h daphost] [-p dapport]
[-P {2|3}] [-e [!]ext[=अतिरिक्तपरम]] [-E [!]ext[=अतिरिक्तपरम]] [-o चुनना[=ऑप्टपरम]] [-O सुरक्षा-
गुण] [-I] [-Q] [-N] [-U प्रामाणिक] [-R क्षेत्र] [-X औथज़िड] [-Y यांत्रिक] [-Z[Z]] फ़िल्टर
[अत्र...]

वर्णन

dapsearch के लिए एक शेल-सुलभ इंटरफ़ेस है ldap_search_ext(3) लाइब्रेरी कॉल।

dapsearch एलडीएपी सर्वर से कनेक्शन खोलता है, बाइंड करता है और इसका उपयोग करके खोज करता है
निर्दिष्ट पैरामीटर. फ़िल्टर खोज के लिए स्ट्रिंग प्रतिनिधित्व के अनुरूप होना चाहिए
RFC 4515 में परिभाषित फ़िल्टर। यदि प्रदान नहीं किया गया है, तो डिफ़ॉल्ट फ़िल्टर, (ऑब्जेक्टक्लास=*)है,
उपयोग किया गया।

If dapsearch एक या अधिक प्रविष्टियाँ, द्वारा निर्दिष्ट विशेषताएँ ढूँढता है attr लौटा दिए जाते हैं.
If * सूचीबद्ध है, सभी उपयोगकर्ता विशेषताएँ लौटा दी गई हैं। अगर + सूचीबद्ध है, सभी चालू हैं
विशेषताएँ लौटा दी जाती हैं। अगर कोई नहीं attr सूचीबद्ध हैं, सभी उपयोगकर्ता विशेषताएँ लौटा दी गई हैं। अगर
केवल 1.1 सूचीबद्ध है, कोई विशेषताएँ वापस नहीं की जाएंगी।

खोज परिणाम एलडीआईएफ के विस्तारित संस्करण का उपयोग करके प्रदर्शित किए जाते हैं। विकल्प -L नियंत्रण
आउटपुट का प्रारूप.

विकल्प

-V[V] प्रिंट संस्करण की जानकारी। अगर -वीवी दिया जाता है, केवल संस्करण की जानकारी छपी होती है।

-d डिबगलेवल
LDAP डिबगिंग स्तर को इस पर सेट करें डिबगलेवल. dapsearch के साथ संकलित किया जाना चाहिए
LDAP_DEBUG इस विकल्प के किसी भी प्रभाव के लिए परिभाषित है।

-n दिखाएँ कि क्या किया जाएगा, लेकिन वास्तव में खोज न करें। के लिए उपयोगी
के साथ संयोजन में डिबगिंग -v.

-v मानक आउटपुट पर लिखे गए कई डायग्नोस्टिक्स के साथ, वर्बोज़ मोड में चलाएं।

-c सतत संचालन मोड. त्रुटियाँ बताई गई हैं, लेकिन ldapsearch जारी रहेगा
खोजता है. त्रुटि की रिपोर्ट करने के बाद बाहर निकलना डिफ़ॉल्ट है। में ही उपयोगी है
संयोग के साथ -f.

-u आउटपुट में विशिष्ट नाम (डीएन) का उपयोगकर्ता अनुकूल नाम फॉर्म शामिल करें।

-t[t] एक भी -t अस्थायी फ़ाइलों के एक सेट में पुनर्प्राप्त गैर-मुद्रण योग्य मान लिखता है।
यह गैर-वर्ण डेटा जैसे मानों से निपटने के लिए उपयोगी है
jpegफ़ोटो या ऑडियो। एक दूसरा -t सभी पुनर्प्राप्त मानों को फ़ाइलों में लिखता है।

-T पथ
द्वारा निर्दिष्ट निर्देशिका में अस्थायी फ़ाइलें लिखें पथ (चूक जाना: /वार/टीएमपी/)

-F उपसर्ग
अस्थायी फ़ाइलों के लिए URL उपसर्ग. डिफ़ॉल्ट है फ़ाइल: //पथ जहां पथ is /वार/टीएमपी/ or
विनिर्दिष्ट साथ में -टी।

-A केवल विशेषताएँ पुनर्प्राप्त करें (कोई मान नहीं)। यह तब उपयोगी है जब आप केवल यह देखना चाहते हैं कि क्या
एक विशेषता एक प्रविष्टि में मौजूद है और विशिष्ट मूल्यों में रुचि नहीं रखती है।

-L खोज परिणाम एलडीएपी डेटा इंटरचेंज प्रारूप में विस्तृत रूप से प्रदर्शित होते हैं एलडीआईफ़(5). ए
एक -L आउटपुट को LDIFv1 तक सीमित करता है।
एक दूसरे -L टिप्पणियाँ अक्षम करता है. एक तिहाई -L एलडीआईएफ संस्करण की छपाई अक्षम कर देता है।
डिफ़ॉल्ट एलडीआईएफ के विस्तारित संस्करण का उपयोग करना है।

-S गुण
लौटाई गई प्रविष्टियों को इसके आधार पर क्रमबद्ध करें गुण. प्रविष्टियों को क्रमबद्ध करना डिफ़ॉल्ट नहीं है
लौटा हुआ। अगर गुण एक शून्य-लंबाई वाली स्ट्रिंग ("") है, प्रविष्टियों को इसके अनुसार क्रमबद्ध किया जाता है
उनके विशिष्ट नाम के घटक। देखना ldap_sort(3) अधिक जानकारी के लिए। टिप्पणी
कि dapsearch आम तौर पर प्रविष्टियाँ प्राप्त होते ही उन्हें प्रिंट कर लेता है। का उपयोग -S
विकल्प इस व्यवहार को विफल कर देता है, जिससे सभी प्रविष्टियाँ पुनर्प्राप्त की जाती हैं, फिर क्रमबद्ध की जाती हैं,
फिर मुद्रित.

-b searchbase
उपयोग searchbase डिफ़ॉल्ट के बजाय खोज के लिए शुरुआती बिंदु के रूप में।

-s {आधार|एक|नीचे|के बच्चे }
इनमें से एक होने के लिए खोज का दायरा निर्दिष्ट करें आधार, एक, नीचेया, के बच्चे विस्तृत विवरण देना
एक आधार वस्तु, एक-स्तर, उपवृक्ष, या बच्चों की खोज। डिफ़ॉल्ट है नीचे। ध्यान दें:
के बच्चे दायरे के लिए LDAPv3 अधीनस्थ सुविधा विस्तार की आवश्यकता है।

-a {कभी नहीँ|हमेशा|यहाँ खोजें|खोज}
निर्दिष्ट करें कि उपनाम डीरेफ़रेंसिंग कैसे की जाती है। में से एक होना चाहिए कभी नहीँ, हमेशा, यहाँ खोजें,
or खोज यह निर्दिष्ट करने के लिए कि उपनामों को कभी भी असंदर्भित नहीं किया जाता, हमेशा असंदर्भित किया जाता है,
खोज करते समय असंदर्भित किया जाता है, या केवल आधार वस्तु का पता लगाते समय असंदर्भित किया जाता है
खोज। डिफ़ॉल्ट यह है कि कभी भी उपनामों को अस्वीकार न किया जाए।

-l समय सीमा
अधिक से अधिक प्रतीक्षा करें समय सीमा किसी खोज को पूरा होने में कुछ सेकंड लगते हैं। की एक समय सीमा 0 (शून्य)
or कोई नहीं मतलब कोई सीमा नहीं. की एक समय सीमा मैक्स का अर्थ है स्वीकार्य अधिकतम पूर्णांक
प्रोटोकॉल. एक सर्वर अधिकतम समय सीमा लगा सकता है जो केवल रूट उपयोगकर्ता ही लगा सकता है
ओवरराइड।

-z आकार सीमा
अधिक से अधिक पुनर्प्राप्त करें आकार सीमा खोज के लिए प्रविष्टियाँ. की एक आकार सीमा 0 (शून्य) या कोई नहीं
मतलब कोई सीमा नहीं. की एक आकार सीमा मैक्स का अर्थ है द्वारा स्वीकार्य अधिकतम पूर्णांक
शिष्टाचार। एक सर्वर अधिकतम आकार सीमा लगा सकता है जो केवल रूट उपयोगकर्ता ही लगा सकता है
ओवरराइड।

-f पट्टिका
से पंक्तियों की एक शृंखला पढ़ें पट्टिका, प्रत्येक पंक्ति के लिए एक एलडीएपी खोज निष्पादित करना। में
यह मामला, फ़िल्टर कमांड लाइन पर दिए गए पैटर्न को एक पैटर्न के रूप में माना जाता है जहां
की पहली और एकमात्र घटना %s से एक पंक्ति के साथ प्रतिस्थापित किया गया है पट्टिका। कोई दूसरा
की घटना % पैटर्न में वर्ण को त्रुटि माना जाएगा।
जहां यह वांछित है कि खोज फ़िल्टर में शामिल हो % चरित्र, चरित्र
के रूप में एन्कोड किया जाना चाहिए \ 25 (आरएफसी 4515 देखें)। अगर पट्टिका एक है - चरित्र, फिर
पंक्तियाँ मानक इनपुट से पढ़ी जाती हैं। dapsearch बाहर निकलेंगे जब पहला गैर-
सफल खोज परिणाम लौटाया जाता है, जब तक -c प्रयोग किया जाता है।

-M[M] डीएसए आईटी नियंत्रण का प्रबंधन सक्षम करें। -एमएम नियंत्रण को महत्वपूर्ण बनाता है।

-x एसएएसएल के बजाय साधारण प्रमाणीकरण का प्रयोग करें।

-D बिंदन
विशिष्ट नाम का प्रयोग करें बिंदन एलडीएपी निर्देशिका से जुड़ने के लिए। एसएएसएल बाइंड के लिए,
सर्वर से इस मान को अनदेखा करने की अपेक्षा की जाती है।

-W सरल प्रमाणीकरण के लिए संकेत। इसका उपयोग पासवर्ड निर्दिष्ट करने के बजाय किया जाता है
कमांड लाइन पर।

-w पासवर्ड
उपयोग पासवर्ड सरल प्रमाणीकरण के लिए पासवर्ड के रूप में।

-y पासवार्डफाइल
की पूरी सामग्री का उपयोग करें पासवार्डफाइल सरल प्रमाणीकरण के लिए पासवर्ड के रूप में।

-H लदापुरी
एलडीएपी सर्वर का संदर्भ देते हुए यूआरआई निर्दिष्ट करें; यूआरआई की एक सूची, द्वारा अलग की गई
रिक्त स्थान या अल्पविराम अपेक्षित है; केवल प्रोटोकॉल/होस्ट/पोर्ट फ़ील्ड की अनुमति है।
अपवाद के रूप में, यदि कोई होस्ट/पोर्ट निर्दिष्ट नहीं है, लेकिन एक डीएन है, तो देखने के लिए डीएन का उपयोग किया जाता है
आरएफसी 2782 के अनुसार, डीएनएस एसआरवी रिकॉर्ड का उपयोग करके संबंधित होस्ट को ऊपर उठाएं
डीएन एवीए का एक गैर-रिक्त अनुक्रम होना चाहिए जिसका विशेषता प्रकार "डीसी" (डोमेन) है
घटक), और आरएफसी 2396 के अनुसार बच जाना चाहिए।

-h daphost
एक वैकल्पिक होस्ट निर्दिष्ट करें जिस पर ldap सर्वर चल रहा है। पक्ष में बहिष्कृत
of -H.

-p dapport
एक वैकल्पिक TCP पोर्ट निर्दिष्ट करें जहाँ ldap सर्वर सुन रहा है। में पदावनत
एहसान का -H.

-P {2|3}
उपयोग करने के लिए LDAP प्रोटोकॉल संस्करण निर्दिष्ट करें।

-e [!]ext[=अतिरिक्तपरम]

-E [!]ext[=अतिरिक्तपरम]

के साथ सामान्य एक्सटेंशन निर्दिष्ट करें -e और इसके साथ एक्सटेंशन खोजें -E. मैं!दर्शाता है
आलोचनात्मकता।

सामान्य एक्सटेंशन:
[!] जोर देना = (एक RFC 4515 फ़िल्टर)
!authzid= ("डीएन: "या" यू: ")
[!] बौथज़िड (आरएफसी 3829 ऑथज़िड नियंत्रण)
[!] जंजीर बनाना[= [/ ]]
[!]प्रबंधनडीएसएआईटी
[!]नोप
नीति
[!]पोस्टरीड[= ] (अल्पविराम से अलग की गई विशेषता सूची)
[!] पहले से पढ़ा[= ] (अल्पविराम से अलग की गई विशेषता सूची)
[!]आराम करना
सत्र ट्रैकिंग
त्यागें, रद्द करें, अनदेखा करें (SIGINT परित्याग/रद्द करता है,
या प्रतिक्रिया की उपेक्षा करता है; यदि गंभीर है, तो सिगिनट की प्रतीक्षा नहीं करता है।
वास्तव में नियंत्रण नहीं)

खोज एक्सटेंशन:
!कॉपी का उपयोग न करें
[!]डोमेनस्कोप (डोमेन स्कोप)
[!]एमवी= (मिलान किए गए मान फ़िल्टर)
[!]पीआर= [/प्रॉम्प्ट|नोप्रोम्प्ट] (पृष्ठांकित परिणाम/प्रॉम्प्ट)
[!]sss=[-] [/[-] ...] (सर्वर साइड सॉर्टिंग)
[!]उपप्रविष्टियां[=सत्य|गलत] (उपप्रविष्टियां)
[!]सिंक=आरओ[/ ] (केवल एलडीएपी सिंक रिफ्रेश)
आरपी[/ ][/ ] (एलडीएपी सिंक रिफ्रेशएंडपर्सिस्ट)
[!]vlv= / (/ / |: ) (आभासी सूची दृश्य)
[!]deref=derefAttr:attr[,attr[...]][;derefAttr:attr[,attr[...]]]
[!] [= ]

-o चुनना[=ऑप्टपरम]

सामान्य विकल्प निर्दिष्ट करें।

आम विकल्प:
नेटटाइमआउट = (सेकंड में, या "कोई नहीं" या "अधिकतम")
एलडीआईफ़-रैप = (स्तंभों में, या "नहीं" बिना लपेटे के)

-O सुरक्षा-गुण
SASL सुरक्षा गुण निर्दिष्ट करें।

-I एसएएसएल इंटरएक्टिव मोड सक्षम करें। हमेशा शीघ्र। डिफ़ॉल्ट केवल आवश्यकतानुसार संकेत देना है।

-Q एसएएसएल शांत मोड सक्षम करें। कभी भी संकेत न दें।

-N SASL होस्ट नाम को कैननिकलाइज़ करने के लिए रिवर्स DNS का उपयोग न करें।

-U प्रामाणिक
एसएएसएल बाइंड के लिए प्रमाणीकरण आईडी निर्दिष्ट करें। आईडी का रूप इस पर निर्भर करता है
वास्तविक एसएएसएल तंत्र का इस्तेमाल किया।

-R क्षेत्र
एसएएसएल बाइंड के लिए प्रमाणीकरण आईडी का दायरा निर्दिष्ट करें। दायरे का रूप निर्भर करता है
इस्तेमाल किए गए वास्तविक एसएएसएल तंत्र पर।

-X औथज़िड
SASL बाइंड के लिए अनुरोधित प्राधिकरण आईडी निर्दिष्ट करें। औथज़िड में से एक होना चाहिए
निम्नलिखित प्रारूप: डीएन:<प्रतिष्ठित नाम> or u:

-Y यांत्रिक
प्रमाणीकरण के लिए उपयोग किए जाने वाले SASL तंत्र को निर्दिष्ट करें। यदि यह निर्दिष्ट नहीं है,
प्रोग्राम सर्वर को ज्ञात सर्वोत्तम तंत्र का चयन करेगा।

-Z[Z] इश्यू StartTLS (ट्रांसपोर्ट लेयर सिक्योरिटी) विस्तारित ऑपरेशन। यदि तुम प्रयोग करते हो -जेडजेड,
ऑपरेशन को सफल होने के लिए कमांड की आवश्यकता होगी।

आउटपुट FORMAT

यदि एक या अधिक प्रविष्टियाँ पाई जाती हैं, तो प्रत्येक प्रविष्टि एलडीएपी डेटा में मानक आउटपुट के लिए लिखी जाती है
इंटरचेंज प्रारूप या एलडीआईफ़(5)

संस्करण: 1

# बीजेनसेन, उदाहरण, नेट
डीएन: यूआईडी = बीजेन्सेन, डीसी = उदाहरण, डीसी = नेट
objectClass: व्यक्ति
ऑब्जेक्टक्लास: dcObject
यूआईडी: बजेंसेन
सीएन: बारबरा जेन्सेन
एसएन: जेन्सेन
...

अगर -t विकल्प का उपयोग किया जाता है, तो वास्तविक के स्थान पर अस्थायी फ़ाइल का यूआरआई उपयोग किया जाता है
कीमत। यदि -A विकल्प दिया गया है, केवल "विशेषता नाम" भाग लिखा है।

उदाहरण

निम्नलिखित आदेश:

ldapsearch -LLL "(sn=smith)" cn sn टेलीफोननंबर

एक सबट्री खोज करेगा (डिफ़ॉल्ट खोज आधार और परिभाषित अन्य मापदंडों का उपयोग करके)।
in ldap.conf(5)) स्मिथ के उपनाम (एसएन) वाली प्रविष्टियों के लिए। सामान्य नाम (सीएन), उपनाम
(एसएन) और टेलीफोननंबर मान पुनर्प्राप्त किए जाएंगे और मानक आउटपुट पर मुद्रित किए जाएंगे।
यदि दो प्रविष्टियाँ मिलती हैं तो आउटपुट कुछ इस तरह दिख सकता है:

dn: uid=jts,dc=उदाहरण,dc=com
सीएन: जॉन स्मिथ
सीएन: जॉन टी. स्मिथ
एसएन: स्मिथ
एसएन;लैंग-एन: स्मिथ
एसएन;लैंग-डी: श्मिट
टेलीफोन नंबर: 1 555 123-4567

dn: uid=sss,dc=उदाहरण,dc=com
सीएन: स्टीव स्मिथ
सीएन: स्टीव एस स्मिथ
एसएन: स्मिथ
एसएन;लैंग-एन: स्मिथ
एसएन;लैंग-डी: श्मिट
टेलीफोन नंबर: 1 555 765-4321

आदेश:

ldapsearch -LLL -u -t "(uid=xyz)" jpegफोटो ऑडियो

की उपयोगकर्ता आईडी वाली प्रविष्टियों के लिए डिफ़ॉल्ट खोज आधार का उपयोग करके एक सबट्री खोज निष्पादित करेगा
"xyz"। प्रविष्टि के डीएन का उपयोगकर्ता के अनुकूल रूप उस पंक्ति के बाद आउटपुट होगा
इसमें स्वयं DN शामिल है, और jpegPhoto और ऑडियो मान पुनर्प्राप्त और लिखे जाएंगे
अस्थायी फ़ाइलों के लिए. यदि प्रत्येक के लिए एक मान वाली एक प्रविष्टि हो तो आउटपुट इस तरह दिख सकता है
अनुरोधित विशेषताओं में से पाया गया है:

dn: uid=xyz,dc=उदाहरण,dc=com
यूएफएन: xyz, उदाहरण, com
ऑडियो:< फ़ाइल:///tmp/ldapsearch-audio-a19924
jpegफ़ोटो:<फ़ाइल:///tmp/ldapsearch-jpegफ़ोटो-a19924

यह आदेश:

ldapsearch -LLL -s one -b "c=US" "(o=University*)" o विवरण

उन सभी प्रविष्टियों के लिए c=US स्तर पर एक-स्तरीय खोज करेगा जिनके संगठन का नाम है
(ओ) से शुरू होता है विश्वविद्यालय. संगठन का नाम और विवरण विशेषता मान होंगे
पुनर्प्राप्त किया जाए और मानक आउटपुट पर मुद्रित किया जाए, जिसके परिणामस्वरूप आउटपुट इसके समान होगा:

dn: o=अलास्का फेयरबैंक्स विश्वविद्यालय,c=US
o: अलास्का फेयरबैंक्स विश्वविद्यालय
विवरण: अलास्का को एक नए साहसी कल के लिए तैयार किया जा रहा है
विवरण: केवल पत्ती नोड

dn: o=बोल्डर स्थित कोलोराडो विश्वविद्यालय,c=US
o: बोल्डर में कोलोराडो विश्वविद्यालय
विवरण: कोई कार्मिक जानकारी नहीं
विवरण: शिक्षा और अनुसंधान संस्थान

dn: o=डेनवर में कोलोराडो विश्वविद्यालय,c=US
o: डेनवर में कोलोराडो विश्वविद्यालय
ओ: यूसीडी
ओ: सीयू/डेनवर
ओ: सीयू-डेनवर
विवरण: उच्च शिक्षा और अनुसंधान संस्थान

dn: o=फ्लोरिडा विश्वविद्यालय,c=US
ओ: फ्लोरिडा विश्वविद्यालय
ओ: यूएफएल
विवरण: युवा दिमागों का योद्धा

...

निदान

यदि कोई त्रुटि नहीं होती है तो बाहर निकलने की स्थिति शून्य होती है। त्रुटियों के परिणामस्वरूप गैर-शून्य निकास स्थिति होती है और a
मानक त्रुटि के लिए नैदानिक ​​संदेश लिखा जा रहा है।

onworks.net सेवाओं का उपयोग करके ऑनलाइन ldapsearch का उपयोग करें