ldapsearch - מקוון בענן

תָכְנִית:

שֵׁם

ldapsearch - כלי חיפוש LDAP

תַקצִיר

ldapsearch [-V[V]] [-d רמת באגים] [-n] [-v] [-c] [-u] [-t[t]] [-T נתיב] [-F קידומת] [-A]
[-L[L[L]]] [-S תכונה] [-b בסיס חיפוש] [-s {בסיס|אחד|להלן|ילדים}]
[-a {לעולם לא|תמיד|search|למצוא}] [-l מגבלת זמן] [-z סייזלימיט] [-f פילה] [-M[M]] [-x]
[-D binddn] [-W] [-w פסח] [-y passwdfile] [-H לדאפורי] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]שלוחה[=אקסטרפרם]] [-E [!]שלוחה[=אקסטרפרם]] [-o לִבחוֹר[=optparam]] [-O בִּטָחוֹן-
נכסים] [-I] [-Q] [-N] [-U autcid] [-R תחום] [-X autzid] [-Y הנדסת] [-Z[Z]] לסנן
[אטרקציות...]

תיאור

ldapsearch הוא ממשק נגיש למעטפת ל- ldap_search_ext(3) שיחת ספרייה.

ldapsearch פותח חיבור לשרת LDAP, מתחבר ומבצע חיפוש באמצעות
פרמטרים שצוינו. ה לסנן צריך להתאים לייצוג המחרוזת לחיפוש
מסננים כפי שהוגדרו ב-RFC 4515. אם לא מסופק, מסנן ברירת המחדל, (objectClass=*), הוא
מְשׁוּמָשׁ.

If ldapsearch מוצא ערך אחד או יותר, התכונות שצוינו על ידי עורכי דין מוחזרים.
If * מופיע ברשימה, כל תכונות המשתמש מוחזרות. אם + מופיע ברשימה, הכל מבצעי
תכונות מוחזרות. אם לא עורכי דין מופיעים ברשימה, כל תכונות המשתמש מוחזרות. אם
רק 1.1 מופיע, לא יוחזרו תכונות.

תוצאות החיפוש מוצגות באמצעות גרסה מורחבת של LDIF. אוֹפְּצִיָה -L בקרות
הפורמט של הפלט.

אפשרויות

-V[V] מידע על גרסת הדפסה. אם -VV נתון, רק מידע הגרסה מודפס.

-d רמת באגים
הגדר את רמת ניפוי באגים LDAP ל רמת באגים. ldapsearch חייב להיות מלוקט עם
LDAP_DEBUG מוגדר לאפשרות זו כדי שתהיה לו השפעה כלשהי.

-n הראה מה ייעשה, אך אל תבצע את החיפוש בפועל. שימושי ל
איתור באגים בשילוב עם -v.

-v הפעל במצב מילולי, עם אבחונים רבים שנכתבו לפלט סטנדרטי.

-c מצב פעולה רציף. שגיאות מדווחות, אך ldapsearch ימשיך עם
חיפושים. ברירת המחדל היא יציאה לאחר דיווח על שגיאה. שימושי רק ב
בשילוב עם -f.

-u כלול את הטופס שם ידידותי למשתמש של השם המובחן (DN) בפלט.

-t[t] בודד -t כותב ערכים מאוחזרים שאינם ניתנים להדפסה לקבוצה של קבצים זמניים.
זה שימושי להתמודדות עם ערכים המכילים נתונים שאינם תווים כגון
jpegPhoto או אודיו. שנייה -t כותב את כל הערכים שאוחזרו לקבצים.

-T נתיב
כתוב קבצים זמניים לספרייה שצוינה על ידי נתיב (בְּרִירַת מֶחדָל: /var/tmp/)

-F קידומת
קידומת URL עבור קבצים זמניים. ברירת המחדל היא קובץ: //נתיב איפה נתיב is /var/tmp/ or
מפורט עם -ט.

-A אחזר תכונות בלבד (ללא ערכים). זה שימושי כאשר אתה רק רוצה לראות אם
תכונה קיימת בערך ואינה מעוניינת בערכים הספציפיים.

-L תוצאות החיפוש מוצגות בפורמט LDAP Data Interchange המפורט ב ldif(5). א
יחיד -L מגביל את הפלט ל-LDIFv1.
2 -L משבית הערות. שליש -L משבית את ההדפסה של גרסת LDIF.
ברירת המחדל היא להשתמש בגרסה מורחבת של LDIF.

-S תכונה
מיין את הערכים שהוחזרו על סמך תכונה. ברירת המחדל היא לא למיין ערכים
חזר. אם תכונה הוא מחרוזת באורך אפס (""), הערכים ממוינים לפי ה-
מרכיבי שמם המובחן. לִרְאוֹת ldap_sort(3) לפרטים נוספים. הערה
זֶה ldapsearch בדרך כלל מדפיס ערכים כפי שהוא מקבל אותם. השימוש ב -S
האופציה מביס את ההתנהגות הזו, וגורמת לאחזור של כל הערכים, ואז למיון,
לאחר מכן מודפס.

-b בסיס חיפוש
השתמש בסיס חיפוש כנקודת ההתחלה לחיפוש במקום ברירת המחדל.

-s {בסיס|אחד|להלן|ילדים}
ציין את היקף החיפוש כדי להיות אחד ממנו בסיס, אחד, להלן, או ילדים לפרט
אובייקט בסיס, רמה אחת, תת-עץ או חיפוש ילדים. ברירת המחדל היא להלן. הערה:
ילדים היקף דורש הרחבת תכונה כפופה ל-LDAPv3.

-a {לעולם לא|תמיד|search|למצוא}
ציין כיצד מתבצעת ייחוס כינויים. צריך להיות אחד מהם לעולם לא, תמיד, search,
or למצוא לציין שכינויים לעולם אינם מוחלטים, תמיד מוחלטים,
מורחקת בעת חיפוש, או מורחקת רק בעת איתור אובייקט הבסיס עבור
החיפוש. ברירת המחדל היא לעולם לא לבטל כינויים.

-l מגבלת זמן
לחכות לכל היותר מגבלת זמן שניות להשלמת החיפוש. מגבלת זמן של 0 (אֶפֶס)
or אף לא אחד אומר אין גבול. מגבלת זמן של מקסימום פירושו המספר השלם המרבי המותר על ידי
הפרוטוקול. שרת רשאי להטיל מגבלת זמן מקסימלית שרק משתמש השורש רשאי
לעקוף.

-z סייזלימיט
לאחזר לכל היותר סייזלימיט ערכים לחיפוש. מגבלת גודל של 0 (אפס) או אף לא אחד
אומר אין גבול. מגבלת גודל של מקסימום פירושו המספר השלם המרבי המותר על ידי ה-
נוהל. שרת יכול להטיל מגבלת גודל מקסימלית שרק משתמש השורש רשאי
לעקוף.

-f פילה
קרא סדרה של שורות מ פילה, ביצוע חיפוש LDAP אחד עבור כל שורה. ב
המקרה הזה, ה לסנן הנתון בשורת הפקודה מטופל כתבנית שבה
ההתרחשות הראשונה והיחידה של %s מוחלף בקו מ פילה. כל אחר
התרחשות של ה % תו בדפוס ייחשב כשגיאה.
היכן שרצוי שמסנן החיפוש יכלול א % הדמות, הדמות
צריך להיות מקודד כ \ 25 (ראה RFC 4515). אם פילה הוא יחיד - אופי, ואז ה
שורות נקראות מקלט רגיל. ldapsearch ייצא כאשר הלא-
תוצאת חיפוש מוצלחת מוחזרת, אלא אם כן -c משמש.

-M[M] אפשר ניהול בקרת IT של DSA. -ממ הופך את השליטה לקריטית.

-x השתמש באימות פשוט במקום ב-SASL.

-D binddn
השתמש בשם המובחן binddn כדי לאגד לספריית LDAP. עבור חיבורי SASL,
השרת צפוי להתעלם מערך זה.

-W הנחיה לאימות פשוטה. זה משמש במקום לציין את הסיסמה
בשורת הפקודה.

-w פסח
השתמש פסח כסיסמה לאימות פשוט.

-y passwdfile
השתמש בתוכן המלא של passwdfile כסיסמה לאימות פשוט.

-H לדאפורי
ציין URI(ים) המתייחסים לשרת/ים ldap; רשימה של URI, מופרדים על ידי
רווח לבן או פסיקים צפויים; רק שדות הפרוטוקול/מארח/יציאה מותרים.
כחריג, אם לא צוין מארח/יציאה, אבל DN כן, ה-DN משמש לחיפוש
להעלות את המארח/ים המתאימים באמצעות רשומות ה-DNS SRV, לפי RFC 2782.
DN חייב להיות רצף לא ריק של AVAs שסוג התכונה שלהם הוא "dc" (דומיין
רכיב), ויש לבצע בריחה לפי RFC 2396.

-h ldaphost
ציין מארח חלופי עליו פועל שרת ה-ldap. נדחה בעד
of -H.

-p ldapport
ציין יציאת TCP חלופית שבה שרת ה-ldap מאזין. הוצא משימוש ב
לטובת -H.

-P {2|3}
ציין את גרסת פרוטוקול LDAP לשימוש.

-e [!]שלוחה[=אקסטרפרם]

-E [!]שלוחה[=אקסטרפרם]

ציין הרחבות כלליות עם -e ותוספי חיפוש עם -E. ´!' מציין
ביקורתיות.

הרחבות כלליות:
[!]assert= (מסנן RFC 4515)
!authzid= ("דנ: " או "u: ")
[!]bauthzid (בקרת Authzid RFC 3829)
[!]שרשור[= [/ ]]
[!]ניהול DSAit
[!]נופ
ppolicy
[!]פוסט קריאה[= ] (רשימת תכונות מופרדות בפסיקים)
[!]קריאה מוקדמת[= ] (רשימת תכונות מופרדות בפסיקים)
[!]לְהִרָגַע
מעקב אחר פעילויות
לנטוש,בטל, להתעלם (SIGINT שולח לנטוש/בטל,
או מתעלם מתגובה; אם קריטי, אל תחכה ל-SIGINT.
לא ממש שולט)

תוספי חיפוש:
!dontUseCopy
[!]domainScope (טווח תחום)
[!]mv= (מסנן ערכים תואמים)
[!]pr= [/prompt|noprompt] (תוצאות דפים/פקודה)
[!]sss=[-] [/[-] ...] (מיון בצד השרת)
[!]ערכי משנה[=true|false] (ערכי משנה)
[!]sync=ro[/ ] (RefreshOnly LDAP Sync)
rp[/ ][/ ] (LDAP Sync refreshAndPersist)
[!]vlv= / (/ / |: ) (תצוגת רשימה וירטואלית)
[!]deref=derefAttr:attr[,attr[...]][;derefAttr:attr[,attr[...]]]
[!] [= ]

-o לִבחוֹר[=optparam]

ציין אפשרויות כלליות.

אפשרויות כלליות:
nettimeout= (בשניות, או "ללא" או "מקסימום")
ldif-wrap= (בעמודות, או "לא" ללא עטיפה)

-O אבטחה-נכסים
ציין מאפייני אבטחה של SASL.

-I אפשר מצב SASL אינטראקטיבי. תמיד הנח. ברירת המחדל היא לבקש רק לפי הצורך.

-Q הפעל מצב שקט של SASL. לעולם אל תבקש.

-N אל תשתמש ב-DNS הפוך כדי לבצע קנוניזציה של שם מארח SASL.

-U autcid
ציין את מזהה האימות עבור SASL bind. צורת התעודה תלויה ב-
מנגנון SASL בפועל בשימוש.

-R תחום
ציין את תחום מזהה האימות עבור SASL איגד. צורת הממלכה תלויה
על מנגנון ה-SASL בפועל שבו נעשה שימוש.

-X autzid
ציין את מזהה ההרשאה המבוקש עבור חיבור SASL. autzid חייב להיות אחד מה
הפורמטים הבאים: dn:<נכון שם> or u:

-Y הנדסת
ציין את מנגנון ה-SASL שישמש לאימות. אם זה לא מצוין,
התוכנית תבחר את המנגנון הטוב ביותר שהשרת מכיר.

-Z[Z] בעיה בהפעלה מורחבת של StartTLS (Transport Layer Security). אם אתה משתמש -ZZ, ה
הפקודה תחייב את הפעולה להצליח.

תפוקה פורמט

אם נמצא ערך אחד או יותר, כל ערך נכתב לפלט סטנדרטי ב-LDAP Data
פורמט החלפה או ldif(5):

גרסה: 1

# bjensen, לדוגמה, נטו
dn: uid=bjensen,dc=example,dc=net
objectClass: אדם
objectClass: dcObject
uid: bjensen
cn: ברברה ג'נסן
sn: ג'נסן
...

אם -t בשימוש, נעשה שימוש ב-URI של קובץ זמני במקום בפועל
ערך. אם ה -A ניתנת אפשרות, רק החלק "שם תכונה" נכתב.

דוגמא

הפקודה הבאה:

ldapsearch -LLL "(sn=smith)" cn sn phoneNumber

יבצע חיפוש תת-עץ (באמצעות בסיס החיפוש המוגדר כברירת מחדל ופרמטרים אחרים שהוגדרו
in ldap.conf(5)) עבור ערכים עם שם משפחה (sn) של smith. השם הנפוץ (cn), שם משפחה
ערכי (sn) ו-phoneNumber יאחזרו ויודפסו לפלט סטנדרטי. ה
הפלט עשוי להיראות בערך כך אם יימצאו שני ערכים:

dn: uid=jts,dc=example,dc=com
cn: ג'ון סמית'
cn: ג'ון טי סמית'
sn: סמית
sn;lang-en: Smith
sn;lang-de: שמידט
מספר טלפון: 1 555 123-4567

dn: uid=sss,dc=example,dc=com
cn: סטיב סמית'
cn: סטיב ס. סמית'
sn: סמית
sn;lang-en: Smith
sn;lang-de: שמידט
מספר טלפון: 1 555 765-4321

הפקודה:

ldapsearch -LLL -u -t "(uid=xyz)" jpegPhoto אודיו

יבצע חיפוש תת-עץ באמצעות בסיס החיפוש המוגדר כברירת מחדל עבור ערכים עם מזהה משתמש של
"xyz". הצורה הידידותית למשתמש של ה-DN של הערך תופיע לאחר השורה שבה
מכיל את ה-DN עצמו, וערכי ה-jpegPhoto והשמע יאחזרו ויכתבו
לקבצים זמניים. הפלט עשוי להיראות כך אם ערך אחד עם ערך אחד לכל אחד
מהתכונות המבוקשות נמצא:

dn: uid=xyz,dc=example,dc=com
ufn: xyz, לדוגמה, com
אודיו:< file:///tmp/ldapsearch-audio-a19924
jpegPhoto:< file:///tmp/ldapsearch-jpegPhoto-a19924

פקודה זו:

ldapsearch -LLL -s one -b "c=US" "(o=University*)" o תיאור

יבצע חיפוש ברמה אחת ברמת c=US עבור כל הערכים ששם הארגון שלהם
(o) מתחיל ב אוניברסיטה. ערכי תכונת שם הארגון והתיאור יהיו
ניתן לאחזר ולהדפיס לפלט סטנדרטי, וכתוצאה מכך פלט דומה לזה:

dn: o=אוניברסיטת אלסקה פיירבנקס,c=ארה"ב
o: אוניברסיטת אלסקה פיירבנקס
תיאור: מכינים את אלסקה לאתמול חדש אמיץ
תיאור: צומת עלה בלבד

dn: o=אוניברסיטת קולורדו בבולדר,c=ארה"ב
o: אוניברסיטת קולורדו בבולדר
תיאור: אין מידע על כוח אדם
תיאור: מוסד לחינוך ומחקר

dn: o=אוניברסיטת קולורדו בדנוור,c=ארה"ב
o: אוניברסיטת קולורדו בדנוור
o: UCD
o: CU/דנבר
o: CU-דנבר
תיאור: המכון ללימוד גבוה ומחקר

dn: o=אוניברסיטת פלורידה,c=ארה"ב
o: אוניברסיטת פלורידה
o: UFl
תיאור: לוחם מוחות צעירים

...

דיאגנוסטיקה

מצב היציאה הוא אפס אם לא מתרחשות שגיאות. שגיאות גורמות למצב יציאה שאינו אפס ו-א
הודעת אבחון נכתבת לפי שגיאת תקן.

השתמש ב-ldapsearch מקוון באמצעות שירותי onworks.net