ldapsearch - Online di Cloud

PROGRAM:

NAMA

ldapsearch - alat pencarian LDAP

RINGKASAN

pencarian ldap [-V[V]] [-d tingkat debug] [-n] [-v] [-c] [-u] [-t[t]] [-T path] [-F awalan] [-A]
[-L[L[L]]] [-S atribut] [-b basis pencarian] [-s {mendasarkan|satu|di bawah|anak-anak}]
[-a {tak pernah|selalu|Cari|menemukan}] [-l batas waktu] [-z batas ukuran] [-f fillet] [-M[M]] [-x]
[-D mengikat] [-W] [-w passwd] [-y file passwd] [-H ldapur] [-h ldaphost] [-p laporan]
[-P {2|3}] [-e [!]ext[=tambahan]] [-E [!]ext[=tambahan]] [-o memilih[=optparam]] [-O keamanan-
properties] [-I] [-Q] [-N] [-U autentik] [-R dunia] [-X authzid] [-Y mech] [-Z[Z]] menyaring
[attr...]

DESKRIPSI

pencarian ldap adalah antarmuka yang dapat diakses oleh shell ke ldap_search_ext(3) panggilan perpustakaan.

pencarian ldap membuka koneksi ke server LDAP, mengikat, dan melakukan pencarian menggunakan
parameter yang ditentukan. NS menyaring harus sesuai dengan representasi string untuk pencarian
filter seperti yang didefinisikan dalam RFC 4515. Jika tidak disediakan, filter default, (Kelas objek=*), Apakah
bekas.

If pencarian ldap menemukan satu atau lebih entri, atribut yang ditentukan oleh attr dikembalikan.
If * terdaftar, semua atribut pengguna dikembalikan. Jika + terdaftar, semua operasional
atribut dikembalikan. Jika tidak attr terdaftar, semua atribut pengguna dikembalikan. Jika
hanya 1.1 yang terdaftar, tidak ada atribut yang akan dikembalikan.

Hasil pencarian ditampilkan menggunakan versi LDIF yang diperluas. Pilihan -L kontrol
format keluarannya.

PILIHAN

-V[V] Info versi cetak. Jika -VV diberikan, hanya informasi versi yang dicetak.

-d tingkat debug
Setel tingkat debug LDAP ke tingkat debug. pencarian ldap harus dikompilasi dengan
LDAP_DEBUG ditentukan agar opsi ini memiliki efek apa pun.

-n Tunjukkan apa yang akan dilakukan, tetapi tidak benar-benar melakukan pencarian. Berguna untuk
debugging bersama dengan -v.

-v Jalankan dalam mode verbose, dengan banyak diagnostik yang ditulis ke output standar.

-c Modus operasi terus menerus. Kesalahan dilaporkan, tetapi ldapsearch akan dilanjutkan dengan
pencarian. Standarnya adalah keluar setelah melaporkan kesalahan. Hanya berguna di
berhubungan dengan -f.

-u Sertakan formulir Nama Ramah Pengguna dari Nama Distinguished (DN) di output.

-t[t] Tunggal -t menulis nilai yang tidak dapat dicetak yang diambil ke satu set file sementara.
Ini berguna untuk menangani nilai yang berisi data non-karakter seperti
jpegFoto atau audio. Sebentar -t menulis semua nilai yang diambil ke file.

-T path
Tulis file sementara ke direktori yang ditentukan oleh path (bawaan: /var/tmp/)

-F awalan
Awalan URL untuk file sementara. Standarnya adalah file: //path dimana path is /var/tmp/ or
ditentukan dengan -T.

-A Ambil atribut saja (tanpa nilai). Ini berguna ketika Anda hanya ingin melihat apakah
atribut hadir dalam entri dan tidak tertarik pada nilai tertentu.

-L Hasil pencarian ditampilkan dalam Format Pertukaran Data LDAP yang dirinci dalam ldif(5). SEBUAH
tunggal -L membatasi output ke LDIFv1.
Sedetik -L menonaktifkan komentar. Ketiga -L menonaktifkan pencetakan versi LDIF.
Standarnya adalah menggunakan versi LDIF yang diperluas.

-S atribut
Urutkan entri yang dikembalikan berdasarkan atribut. Standarnya bukan untuk mengurutkan entri
dikembalikan. Jika atribut adalah string panjang nol (""), entri diurutkan berdasarkan
komponen Nama Terhormat mereka. Lihat ldap_sort(3) untuk lebih jelasnya. Catatan
bahwa pencarian ldap biasanya mencetak entri saat menerimanya. Penggunaan dari -S
opsi mengalahkan perilaku ini, menyebabkan semua entri diambil, lalu diurutkan,
kemudian dicetak.

-b basis pencarian
penggunaan basis pencarian sebagai titik awal untuk pencarian, bukan default.

-s {mendasarkan|satu|di bawah|anak-anak}
Tentukan ruang lingkup pencarian untuk menjadi salah satu dari mendasarkan, satu, di bawah, atau anak-anak untuk menentukan
pencarian objek dasar, satu tingkat, subpohon, atau anak-anak. Standarnya adalah di bawah. catatan:
anak-anak lingkup memerlukan ekstensi fitur bawahan LDAPv3.

-a {tak pernah|selalu|Cari|menemukan}
Tentukan bagaimana alias dereferencing dilakukan. Harus menjadi salah satu tak pernah, selalu, Cari,
or menemukan untuk menentukan bahwa alias tidak pernah direferensikan, selalu direferensikan,
direferensikan saat mencari, atau direferensikan hanya saat menemukan objek dasar untuk
pencarian. Standarnya adalah tidak pernah melakukan dereference alias.

-l batas waktu
tunggu paling lama batas waktu detik untuk menyelesaikan pencarian. Batas waktu 0 (nol)
or tak satupun berarti tidak ada batas. Batas waktu max berarti bilangan bulat maksimum yang diizinkan oleh
protokol. Server dapat memberlakukan batas waktu maksimal yang hanya dapat dilakukan oleh pengguna root
mengesampingkan.

-z batas ukuran
ambil paling banyak batas ukuran entri untuk pencarian. Batas ukuran 0 (nol) atau tak satupun
berarti tidak ada batas. Batas ukuran max berarti bilangan bulat maksimum yang diizinkan oleh
protokol. Server dapat memberlakukan batas ukuran maksimal yang hanya dapat dilakukan oleh pengguna root
mengesampingkan.

-f fillet
Baca serangkaian baris dari fillet, melakukan satu penelusuran LDAP untuk setiap baris. Di dalam
kasus ini, menyaring diberikan pada baris perintah diperlakukan sebagai pola di mana
pertama dan satu-satunya kemunculan %s diganti dengan baris dari fillet. Ada yang lain
terjadinya % karakter dalam pola akan dianggap sebagai kesalahan.
Di mana diinginkan bahwa filter pencarian menyertakan a % karakter, karakter
harus dikodekan sebagai \ 25 (lihat RFC 4515). Jika fillet adalah satu - karakter, maka
baris dibaca dari input standar. pencarian ldap akan keluar ketika non-
hasil pencarian yang berhasil dikembalikan, kecuali -c digunakan.

-M[M] Aktifkan kelola kontrol TI DSA. -MM membuat kontrol kritis.

-x Gunakan otentikasi sederhana alih-alih SASL.

-D mengikat
Gunakan Nama Terhormat mengikat untuk mengikat ke direktori LDAP. Untuk ikatan SASL,
server diharapkan untuk mengabaikan nilai ini.

-W Prompt untuk otentikasi sederhana. Ini digunakan sebagai ganti menentukan kata sandi
di baris perintah.

-w passwd
penggunaan passwd sebagai kata sandi untuk otentikasi sederhana.

-y file passwd
Gunakan konten lengkap dari file passwd sebagai kata sandi untuk otentikasi sederhana.

-H ldapur
Tentukan URI yang merujuk ke server ldap; daftar URI, dipisahkan oleh
spasi atau koma diharapkan; hanya bidang protokol/Host/port yang diperbolehkan.
Sebagai pengecualian, jika tidak ada host/port yang ditentukan, tetapi DN-nya, DN digunakan untuk mencari
up host yang sesuai menggunakan catatan SRV DNS, menurut RFC 2782
DN harus merupakan urutan AVA yang tidak kosong dengan tipe atribut "dc" (domain
komponen), dan harus diloloskan menurut RFC 2396.

-h ldaphost
Tentukan host alternatif yang menjalankan server ldap. Tidak digunakan lagi
of -H.

-p laporan
Tentukan port TCP alternatif tempat server ldap mendengarkan. Tidak digunakan lagi
mendukung -H.

-P {2|3}
Tentukan versi protokol LDAP yang akan digunakan.

-e [!]ext[=tambahan]

-E [!]ext[=tambahan]

Tentukan ekstensi umum dengan -e dan ekstensi pencarian dengan -E. '!menunjukkan
kekritisan.

Ekstensi umum:
[!]tegaskan= (Filter RFC 4515)
!authzid= ("dn: " atau "kamu: ")
[!]bauthzid (kontrol authzid RFC 3829)
[!]rantai[= [/ ]]
[!]kelolaDSAit
[!] noop
kebijakan
[!]postread[= ] (daftar atribut yang dipisahkan koma)
[!]membaca sebelumnya[= ] (daftar atribut yang dipisahkan koma)
[!]santai
pelacakan sesi
abaikan, batal, abaikan (SIGINT mengirim pengabaian/batal,
atau mengabaikan tanggapan; jika kritis, tidak menunggu SIGINT.
tidak benar-benar mengontrol)

Ekstensi penelusuran:
!janganGunakanSalin
[!]domainScope (cakupan domain)
[!]mv= (filter nilai yang cocok)
[!]pr= [/prompt|noprompt] (hasil halaman/prompt)
[!]sss=[-] [/[-] ...] (penyortiran sisi server)
[!]subentri[=true|false] (subentri)
[!]sinkronisasi=ro[/ ] (Hanya penyegaran Sinkronisasi LDAP)
Rp[/ ][/ ] (Penyegaran Sinkronisasi LDAPAndPersist)
[!]vlv= / (/ / |: ) (tampilan daftar virtual)
[!]deref=derefAttr:attr[,attr[...]][;derefAttr:attr[,attr[...]]]
[!] [= ]

-o memilih[=optparam]

Tentukan opsi umum.

Pilihan umum:
waktu habis = (dalam detik, atau "tidak ada" atau "maks")
ldif-bungkus= (dalam kolom, atau "tidak" untuk tanpa pembungkus)

-O keamanan-properti
Tentukan properti keamanan SASL.

-I Aktifkan mode Interaktif SASL. Selalu cepat. Standarnya adalah meminta hanya jika diperlukan.

-Q Aktifkan mode Diam SASL. Jangan pernah meminta.

-N Jangan gunakan DNS terbalik untuk mengkanonikalisasi nama host SASL.

-U autentik
Tentukan ID otentikasi untuk SASL bind. Bentuk ID tergantung pada
mekanisme SASL yang sebenarnya digunakan.

-R dunia
Tentukan ranah ID autentikasi untuk SASL bind. Bentuk ranahnya tergantung
pada mekanisme SASL yang sebenarnya digunakan.

-X authzid
Tentukan ID otorisasi yang diminta untuk SASL bind. authzid harus menjadi salah satu
format berikut: hari:<terhormat nama> or u:

-Y mech
Tentukan mekanisme SASL yang akan digunakan untuk otentikasi. Jika tidak ditentukan,
program akan memilih mekanisme terbaik yang diketahui server.

-Z[Z] Masalah StartTLS (Transport Layer Security) operasi diperpanjang. Jika Anda menggunakan -ZZ, yang
perintah akan membutuhkan operasi untuk menjadi sukses.

KELUARAN FORMAT

Jika satu atau lebih entri ditemukan, setiap entri ditulis ke keluaran standar di Data LDAP
Format Pertukaran atau ldif(5):

Versi: 1

# bjensen, contoh, bersih
dn: uid=bjensen,dc=contoh,dc=net
objectClass: orang
kelas objek: dcObject
uid: bjensen
cn: Barbara Jensen
cuplikan: Jensen
...

Jika -t opsi digunakan, URI file sementara digunakan sebagai pengganti yang sebenarnya
nilai. jika -A opsi diberikan, hanya bagian "nama atribut" yang ditulis.

CONTOH

Perintah berikut:

ldapsearch -LLL "(sn=smith)" cn sn phoneNumber

akan melakukan pencarian subpohon (menggunakan basis pencarian default dan parameter lain yang ditentukan
in ldap.conf(5)) untuk entri dengan nama keluarga (sn) dari smith. Nama umum (cn), nama keluarga
(sn) dan nilai phoneNumber akan diambil dan dicetak ke output standar. NS
output mungkin terlihat seperti ini jika dua entri ditemukan:

dn: uid=jts,dc=contoh,dc=com
cn: John Smith
cn: John T.Smith
sn: Smith
sn;lang-en: Smith
sn;lang-de: Schmidt
nomor telepon: 1 555 123-4567

dn: uid=sss,dc=contoh,dc=com
cn: Steve Smith
cn: Steve S. Smith
sn: Smith
sn;lang-en: Smith
sn;lang-de: Schmidt
nomor telepon: 1 555 765-4321

Perintah:

ldapsearch -LLL -u -t "(uid=xyz)" jpegPhoto audio

akan melakukan pencarian subpohon menggunakan basis pencarian default untuk entri dengan id pengguna
"xyz". Bentuk ramah pengguna dari DN entri akan ditampilkan setelah baris yang
berisi DN itu sendiri, dan nilai jpegPhoto dan audio akan diambil dan ditulis
ke file-file sementara. Outputnya mungkin terlihat seperti ini jika satu entri dengan satu nilai untuk masing-masing
dari atribut yang diminta ditemukan:

dn: uid=xyz,dc=contoh,dc=com
ufn: xyz, contoh, com
audio:< file:///tmp/ldapsearch-audio-a19924
jpegFoto:< file:///tmp/ldapsearch-jpegPhoto-a19924

Perintah ini:

ldapsearch -LLL -s one -b "c=US" "(o=University*)" o deskripsi

akan melakukan pencarian satu tingkat di tingkat c=US untuk semua entri yang nama organisasinya
(o) dimulai dengan Ratulangi. Nama organisasi dan nilai atribut deskripsi akan
diambil dan dicetak ke output standar, menghasilkan output yang mirip dengan ini:

dn: o=Universitas Alaska Fairbanks,c=AS
o: Universitas Alaska Fairbanks
deskripsi: Mempersiapkan Alaska untuk hari baru yang berani
deskripsi: hanya simpul daun

dn: o=Universitas Colorado di Boulder,c=US
o: Universitas Colorado di Boulder
deskripsi: Tidak ada informasi personel
deskripsi: Lembaga pendidikan dan penelitian

dn: o=University of Colorado di Denver,c=US
o: Universitas Colorado di Denver
o: UCD
o: Amerika Serikat/Denver
o: CU-Denver
deskripsi: Institut Pendidikan Tinggi dan Penelitian

dn: o=Universitas Florida,c=US
o: Universitas Florida
o: UFL
deskripsi: Warper pikiran muda

...

DIAGNOSTIK

Status keluar adalah nol jika tidak terjadi kesalahan. Kesalahan menghasilkan status keluar bukan nol dan a
pesan diagnostik sedang ditulis ke kesalahan standar.

Gunakan ldapsearch online menggunakan layanan onworks.net