ldapsearch - 클라우드 온라인

프로그램:

이름

ldapsearch - LDAP 검색 도구

개요

LDAP검색 [-V[V]] [-d 디버그 수준] [-n] [-v] [-c] [-u] [-t[t]] [-T 통로] [-F 접두사] [-A]
[-L[L[L]]] [-S 속성] [-b 검색 기반] [-s {기지|한|이하|어린이}]
[-a {못|항상|수색|발견}] [-l 시간 제한] [-z 크기 제한] [-f 파일] [-M[M]] [-x]
[-D 바인드] [-W] [-w passwd] [-y 암호 파일] [-H 알다푸리] [-h LDAP 호스트] [-p LDAP포트]
[-P {2|3}] [-e [!]내선[=추가 매개변수]] [-E [!]내선[=추가 매개변수]] [-o 고르다[=옵파람]] [-O 보안-
속성] [-I] [-Q] [-N] [-U 인증] [-R 왕국] [-X 인증] [-Y MECH] [-Z[Z]] 필터링
[속성...]

기술

LDAP검색 쉘에서 액세스할 수 있는 인터페이스입니다. ldap_search_ext(3) 도서관 호출.

LDAP검색 LDAP 서버에 대한 연결을 열고 바인드하고 다음을 사용하여 검색을 수행합니다.
지정된 매개변수 그만큼 필터링 검색을 위한 문자열 표현을 준수해야 합니다.
RFC 4515에 정의된 필터. 제공되지 않으면 기본 필터, (객체 클래스=*)이다
익숙한.

If LDAP검색 하나 이상의 항목을 찾습니다. 지정된 속성은 다음과 같습니다. 속성 반환됩니다.
If * 이 나열되면 모든 사용자 속성이 반환됩니다. 만약에 + 등재, 모든 운영
속성이 반환됩니다. 아니오인 경우 속성 나열되면 모든 사용자 속성이 반환됩니다. 만약에
1.1만 나열되며 속성이 반환되지 않습니다.

확장 버전의 LDIF를 사용하여 검색 결과가 표시됩니다. 옵션 -L 컨트롤
출력 형식.

옵션

-V[V] 버전 정보를 인쇄합니다. 만약에 -VV 가 주어지면 버전 정보만 인쇄됩니다.

-d 디버그 수준
LDAP 디버깅 수준을 다음으로 설정하십시오. 디버그 수준. LDAP검색 로 컴파일해야 합니다.
이 옵션에 대해 정의된 LDAP_DEBUG가 영향을 미칩니다.

-n 수행할 작업을 표시하되 실제로 검색을 수행하지는 마십시오. 에 유용한
함께 디버깅 -v.

-v 표준 출력에 기록된 많은 진단과 함께 자세한 정보 표시 모드에서 실행합니다.

-c 연속 작동 모드. 오류가 보고되지만 ldapsearch는 계속됩니다.
검색합니다. 기본값은 오류를 보고한 후 종료하는 것입니다. 에서만 유용
~과 연계되어 -f.

-u 출력에 식별 이름(DN)의 사용자에게 친숙한 이름 형식을 포함합니다.

-t[t] 싱글 -t 검색된 인쇄 불가능한 값을 임시 파일 세트에 기록합니다.
이는 다음과 같은 비문자 데이터를 포함하는 값을 처리하는 데 유용합니다.
jpeg사진 또는 오디오. 잠시만요 -t 검색된 모든 값을 파일에 기록합니다.

-T 통로
지정된 디렉토리에 임시 파일 쓰기 통로 (기본: /var/tmp/)

-F 접두사
임시 파일의 URL 접두사입니다. 기본값은 파일 : //통로 어디에 통로 is /var/tmp/ or
지정 과 -티.

-A 속성만 검색합니다(값 없음). 확인하고 싶을 때 유용합니다.
속성은 항목에 존재하며 특정 값에 관심이 없습니다.

-L 검색 결과는 에 자세히 설명된 LDAP 데이터 교환 형식으로 표시됩니다. ldif(5). ㅏ
단일 -L 출력을 LDIFv1로 제한합니다.
두 번째 -L 주석을 비활성화합니다. 세번째 -L LDIF 버전의 인쇄를 비활성화합니다.
기본값은 LDIF의 확장 버전을 사용하는 것입니다.

-S 속성
반환된 항목을 기준으로 정렬 속성. 기본값은 항목을 정렬하지 않는 것입니다.
돌아왔다. 만약에 속성 길이가 XNUMX인 문자열("")인 경우 항목은
고유 이름의 구성 요소. 보다 ldap_sort(3) 자세한 내용은. 메모
그 LDAP검색 일반적으로 항목을 받으면 항목을 인쇄합니다. 의 사용 -S
옵션은 이 동작을 무력화하여 모든 항목을 검색한 다음 정렬합니다.
그런 다음 인쇄합니다.

-b 검색 기반
검색 기반 기본값 대신 검색의 시작점으로 사용합니다.

-s {기지|한|이하|어린이}
다음 중 하나로 검색 범위 지정 기지, 한, 이하및 어린이 지정하다
기본 개체, 한 수준, 하위 트리 또는 하위 검색. 기본값은 이하. 노트 :
어린이 범위에는 LDAPv3 하위 기능 확장이 필요합니다.

-a {못|항상|수색|발견}
별칭 역참조가 수행되는 방법을 지정합니다. 다음 중 하나여야 합니다. 못, 항상, 수색,
or 발견 별칭이 절대 역참조되지 않고 항상 역참조되도록 지정합니다.
검색할 때 역참조되거나 기본 개체를 찾을 때만 역참조됨
검색. 기본값은 별칭을 역참조하지 않는 것입니다.

-l 시간 제한
기껏해야 시간 제한 검색이 완료되는 데 걸리는 시간(초). 기한 0 (제로)
or 없음 제한 없음을 의미합니다. 기한 최대 허용되는 최대 정수를 의미합니다.
프로토콜. 서버는 루트 사용자만 할 수 있는 최대 시간 제한을 부과할 수 있습니다.
우세하다.

-z 크기 제한
최대 검색 크기 제한 검색 항목. 크기 제한 0 (제로) 또는 없음
제한 없음을 의미합니다. 크기 제한 최대 허용되는 최대 정수를 의미합니다.
규약. 서버는 루트 사용자만 허용할 수 있는 최대 크기 제한을 부과할 수 있습니다.
우세하다.

-f 파일
에서 일련의 줄을 읽습니다. 파일, 각 줄에 대해 하나의 LDAP 검색을 수행합니다. ~ 안에
이 경우, 필터링 명령줄에 주어진 패턴으로 처리됩니다.
최초이자 유일한 발생 %s 의 줄로 대체됩니다. 파일. 기타
의 발생 % 패턴의 문자는 오류로 간주됩니다.
검색 필터에 % 캐릭터, 캐릭터
다음과 같이 인코딩해야 합니다. \ 25 (RFC 4515 참조). 만약에 파일 싱글이다 - 문자, 그 다음
행은 표준 입력에서 읽습니다. LDAP검색 첫 번째가 아닌 경우 종료됩니다.
그렇지 않으면 성공적인 검색 결과가 반환됩니다. -c 사용.

-M[M] DSA IT 제어 관리를 활성화합니다. -MM 제어가 중요합니다.

-x SASL 대신 단순 인증을 사용하십시오.

-D 바인드
고유 이름 사용 바인드 LDAP 디렉토리에 바인딩합니다. SASL 바인드의 경우
서버는 이 값을 무시할 것으로 예상됩니다.

-W 간단한 인증을 요청합니다. 이것은 암호를 지정하는 대신 사용됩니다.
명령 행에서.

-w passwd
passwd 간편인증을 위한 비밀번호로

-y 암호 파일
의 완전한 내용을 사용하십시오 암호 파일 간편인증을 위한 비밀번호로

-H 알다푸리
LDAP 서버를 참조하는 URI를 지정하십시오. 로 구분된 URI 목록
공백이나 쉼표가 필요합니다. 프로토콜/호스트/포트 필드만 허용됩니다.
예외적으로 호스트/포트가 지정되지 않았지만 DN이 있는 경우 DN을 사용하여
RFC 2782에 따라 DNS SRV 레코드를 사용하여 해당 호스트를 업합니다.
DN은 속성 유형이 "dc"(도메인
구성 요소), RFC 2396에 따라 이스케이프해야 합니다.

-h LDAP 호스트
ldap 서버가 실행 중인 대체 호스트를 지정합니다. 더 이상 사용되지 않음
of -H.

-p LDAP포트
ldap 서버가 수신하는 대체 TCP 포트를 지정하십시오. 지원 중단됨
호의 -H.

-P {2|3}
사용할 LDAP 프로토콜 버전을 지정합니다.

-e [!]내선[=추가 매개변수]

-E [!]내선[=추가 매개변수]

다음을 사용하여 일반 확장명 지정 -e 및 검색 확장 -E. ′!나타내 다
중요도.

일반 확장:
[!] 주장 = (RFC 4515 필터)
!authzid= ("NS: " 또는 "u: ")
[!]bauthzid(RFC 3829 인증 제어)
[!]체인[= [/ ]]
[!]관리DSAit
놉
정책
[!]읽기 후[= ](쉼표로 구분된 속성 목록)
[!]미리 읽기[= ](쉼표로 구분된 속성 목록)
[!]안심하다
세션 추적
포기, 취소, 무시(SIGINT는 포기/취소를 보내고,
또는 응답을 무시합니다. 중요한 경우 SIGINT를 기다리지 않습니다.
실제로 제어하지 않음)

검색 확장:
!사용하지 마세요복사
[!]domainScope(도메인 범위)
[!]MV= (일치하는 값 필터)
[!]프로= [/prompt|noprompt] (페이지 결과/프롬프트)
[!]sss=[-] [/[-] ...] (서버 측 정렬)
[!]subentries[=true|false] (하위 항목)
[!]동기화=로[/ ] (LDAP 동기화 새로 고침 전용)
rp[/ ][/ ] (LDAP 동기화 refreshAndPersist)
[!]vlv= / (/ / |: ) (가상 목록 보기)
[!]deref=derefAttr:attr[,attr[...]][;derefAttr:attr[,attr[...]]]
[!] [= ]

-o 고르다[=옵파람]

일반 옵션을 지정합니다.

일반 옵션:
넷타임아웃= (초 단위 또는 "없음" 또는 "최대")
ldif-wrap= (열에, 또는 줄 바꿈이 없는 경우 "no")

-O 보안 속성
SASL 보안 속성을 지정합니다.

-I SASL 대화형 모드를 활성화합니다. 항상 프롬프트합니다. 기본값은 필요한 경우에만 프롬프트하는 것입니다.

-Q SASL 저소음 모드를 활성화합니다. 프롬프트하지 마십시오.

-N SASL 호스트 이름을 정규화하기 위해 역방향 DNS를 사용하지 마십시오.

-U 인증
SASL 바인드에 대한 인증 ID를 지정하십시오. ID의 형식은 다음과 같습니다.
실제 SASL 메커니즘이 사용되었습니다.

-R 왕국
SASL 바인드에 대한 인증 ID 영역을 지정합니다. 영역의 형태는 다음과 같습니다.
사용된 실제 SASL 메커니즘에서.

-X 인증
SASL 바인드에 대해 요청된 권한 부여 ID를 지정하십시오. 인증 중 하나여야 합니다.
다음 형식: NS:<고귀한 이름> or u:

-Y MECH
인증에 사용할 SASL 메커니즘을 지정합니다. 지정하지 않은 경우,
프로그램은 서버가 알고 있는 최상의 메커니즘을 선택합니다.

-Z[Z] StartTLS(전송 계층 보안) 확장 작업을 실행합니다. 사용하는 경우 -ZZWalk Through California 프로그램,
명령을 실행하려면 작업이 성공해야 합니다.

출력 FORMAT

하나 이상의 항목이 발견되면 각 항목은 LDAP 데이터의 표준 출력에 기록됩니다.
교환 형식 또는 ldif(5) :

버전 : 1

# bjensen, 예, 그물
dn: uid=bjensen,dc=예제,dc=net
objectClass : 사람
객체 클래스: dcObject
uid: 비젠
cn: 바바라 젠슨
sn: 젠슨
...

경우 -t 옵션이 사용되면 실제 파일 대신 임시 파일의 URI가 사용됩니다.
값. 만약 -A 옵션이 주어지면 "attributename" 부분만 쓰여집니다.

예

다음 명령 :

ldapsearch -LLL "(sn=smith)" cn sn 전화번호

하위 트리 검색을 수행합니다(기본 검색 기준 및 정의된 기타 매개변수 사용).
in ldap.conf(5)) 성(sn)이 smith인 항목의 경우. 일반 이름(cn), 성
(sn) 및 telephoneNumber 값이 검색되어 표준 출력으로 인쇄됩니다. 그만큼
두 항목이 발견되면 출력은 다음과 같을 수 있습니다.

dn: uid=jts,dc=예제,dc=com
cn: 존 스미스
cn: 존 T. 스미스
sn: 스미스
sn;lang-en: 스미스
sn;lang-de: 슈미트
전화번호: 1 555 123-4567

dn: uid=sss,dc=예제,dc=com
cn: 스티브 스미스
cn: 스티브 S. 스미스
sn: 스미스
sn;lang-en: 스미스
sn;lang-de: 슈미트
전화번호: 1 555 765-4321

명령 :

ldapsearch -LLL -u -t "(uid=xyz)" jpegPhoto 오디오

사용자 ID가 인 항목에 대해 기본 검색 기반을 사용하여 하위 트리 검색을 수행합니다.
"엑시즈". 항목 DN의 사용자에게 친숙한 형식은 다음 행 뒤에 출력됩니다.
DN 자체를 포함하며 jpegPhoto 및 오디오 값이 검색되고 기록됩니다.
임시 파일에. 각각에 대해 하나의 값이 있는 하나의 항목이 있는 경우 출력은 다음과 같을 수 있습니다.
요청된 속성 중 다음이 발견되었습니다.

dn: uid=xyz,dc=예제,dc=com
ufn: xyz, 예, com
오디오:< file:///tmp/ldapsearch-audio-a19924
jpeg사진:< file:///tmp/ldapsearch-jpegPhoto-a19924

이 명령 :

ldapsearch -LLL -s one -b "c=US" "(o=University*)" o 설명

조직 이름이 있는 모든 항목에 대해 c=US 수준에서 한 수준 검색을 수행합니다.
(o)로 시작 대학에서 발생. 조직 이름 및 설명 속성 값은
검색되어 표준 출력으로 인쇄되어 다음과 유사한 출력이 생성됩니다.

dn: o=University of Alaska Fairbanks,c=미국
o: 알래스카 대학교 페어뱅크스
설명: 어제 용감한 새로운 알래스카 준비
설명: 리프 노드만

dn: o=볼더에 있는 콜로라도 대학교,c=미국
o: 콜로라도 대학교 볼더 캠퍼스
설명: 인사 정보 없음
설명: 교육 및 연구 기관

dn: o=덴버에 있는 콜로라도 대학교,c=미국
o: 덴버 콜로라도 대학교
오: UCD
o: CU/덴버
o: CU-덴버
설명: 고등 교육 및 연구 기관

dn: o=플로리다 대학교,c=미국
o: 플로리다 대학교
오: UFL
설명: 젊은 마음의 워퍼

...

진단

오류가 발생하지 않으면 종료 상태는 XNUMX입니다. 오류는 XNUMX이 아닌 종료 상태를 초래하고
진단 메시지가 표준 오류에 기록되고 있습니다.

onworks.net 서비스를 사용하여 온라인에서 ldapsearch 사용