ipa-ldap-updater - Dalam Talian di Awan

JADUAL:

NAMA

ipa-ldap-updater - Kemas kini konfigurasi LDAP IPA

SINOPSIS

ipa-ldap-updater [pilihan] input_file(s)

DESCRIPTION

ipa-ldap-updater ialah utiliti yang boleh digunakan untuk mengemas kini pelayan LDAP IPA.

Fail kemas kini menerangkan entri LDAP dan satu set operasi yang akan dilakukan padanya
kemasukan. Ia boleh digunakan untuk menambah entri baharu atau mengubah suai entri sedia ada.

Baris dan baris kosong yang bermula dengan # diabaikan.

Terdapat 7 kata kunci:

* lalai: nilai permulaan
* tambah: tambah nilai pada atribut
* keluarkan: alih keluar nilai daripada atribut
* sahaja: tetapkan atribut kepada ini
* onlyifexist: tetapkan atribut kepada ini hanya jika entri itu wujud
* deleteentry: keluarkan entri
* ganti: gantikan nilai sedia ada, format lama::baru
* addifnew: tambah atribut dan nilai baharu hanya jika atribut itu belum wujud.
Hanya berfungsi dengan atribut nilai tunggal.
* addifexist: tambah atribut dan nilai baharu hanya jika entri itu wujud. Ini sudah biasa
kemas kini entri pilihan.

Perbezaan antara kata kunci lalai dan tambah adalah jika DN entri itu wujud pada masa itu
lalai diabaikan. Jadi untuk mengemas kini sesuatu seperti skema, yang akan berada di bawah cn=schema,
anda mesti sentiasa menggunakan add (kerana cn=schema dijamin wujud). Ia tidak akan menambah semula
maklumat yang sama berulang kali.

Ia juga menyediakan beberapa perkara yang boleh dijadikan templat seperti seni bina (untuk plugin
laluan), alam dan nama domain.

Pembolehubah templat yang tersedia ialah:

* $REALM - alam kerberos (EXAMPLE.COM)
* $FQDN - nama domain yang layak sepenuhnya bagi pelayan IPA sedang dikemas kini
(ipa.example.com)
* $DOMAIN - nama domain (example.com)
* $SUFFIX - akhiran IPA LDAP (dc=example,dc=com)
* $ESCAPED_SUFFIX - akhiran IPA LDAP yang dilepaskan ldap
* $LIBARCH - ditetapkan kepada 64 pada sistem x86_64 untuk digunakan untuk laluan pemalam
* $TIME - perwakilan integer masa semasa

Untuk nilai yang dikodkan base64, dua titik bertindih ('::') mesti digunakan antara atribut dan nilai.

Contoh format Base64:
add:binaryattr::d2UgbG92ZSBiYXNlNjQ=
gantikan:binaryattr::SVBBIGlzIGdyZWF0::SVBBIGlzIHJlYWxseSBncmVhdA==

Beberapa peraturan:

1. Hanya satu peraturan bagi setiap baris
2. Setiap baris berdiri sendiri (cth. hanya diikuti dengan satu-satunya menghasilkan yang terakhir sahaja
sedang digunakan)
3. Menambah nilai yang wujud adalah ok. Permintaan diabaikan, nilai pendua tidak
tambah
4. Mengalih keluar nilai yang tidak wujud adalah ok. Ia hanya diabaikan.
5. Jika DN tidak wujud, ia dicipta daripada entri 'lalai' dan semua kemas kini adalah
gunaan
6. Jika DN wujud, nilai lalai akan dilangkau
7. Hanya peraturan pertama pada baris yang dihormati

ipa-ldap-updater membenarkan untuk melaksanakan pemalam kemas kini. Pemalam yang akan dilaksanakan ditentukan
dengan kata kunci berikut, dalam fail kemas kini:
* pemalam: nama pemalam

Kata kunci ini tidak terhad kepada DN, dan nama pemalam perlu didaftarkan dalam API.

Selain itu, ipa-ldap-updater boleh mengemas kini skema berdasarkan fail LDIF. Mana-mana yang hilang
kelas objek dan jenis atribut ditambah, dan yang berbeza dikemas kini untuk dipadankan dengan
fail LDIF. Untuk mendayakan tingkah laku ini, gunakan pilihan --schema-file. Fail skema sepatutnya
berada dalam format LDIF, dan hanya boleh menentukan atributTypes dan objectClasses atribut bagi
cn=skema.

PILIHAN

-d, --nyahpepijat
Dayakan pengelogan nyahpepijat apabila lebih banyak output verbose diperlukan

-u, --naik taraf
Tingkatkan pelayan yang dipasang dalam mod luar talian (menyiratkan --schema)

-S, --skema-fail
Tentukan fail skema. Boleh digunakan beberapa kali. Menyiratkan --schema.

EXIT STATUS

0 jika arahan itu berjaya

1 jika ralat berlaku

Gunakan ipa-ldap-updater dalam talian menggunakan perkhidmatan onworks.net