ldapsearch - Dalam Talian di Awan

JADUAL:

NAMA

ldapsearch - Alat carian LDAP

SINOPSIS

carian ldaps [-V[V]] [-d tahap nyahpepijat] [-n] [-v] [-c] [-u] [-t[t]] [-T jalan] [-F awalan] [-A]
[-L[L[L]]] [-S atribut] [-b pangkalan carian] [-s {asas|1|sub|kanak-kanak}]
[-a {pernah|sentiasa|cari|mencari}] [-l had masa] [-z had saiz] [-f fail] [-M[M]] [-x]
[-D binddn] [-W] [-w passwd] [-y fail passwd] [-H ldapuri] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]ext[=extparam]] [-E [!]ext[=extparam]] [-o pilih[=optparam]] [-O keselamatan-
hartanah] [-I] [-Q] [-N] [-U authcid] [-R alam] [-X authzid] [-Y Mech] [-Z[Z]] menapis
[attrs...]

DESCRIPTION

carian ldaps ialah antara muka yang boleh diakses oleh shell kepada ldap_search_ext(3) panggilan perpustakaan.

carian ldaps membuka sambungan ke pelayan LDAP, mengikat dan melakukan carian menggunakan
parameter yang ditentukan. The menapis hendaklah mematuhi perwakilan rentetan untuk carian
penapis seperti yang ditakrifkan dalam RFC 4515. Jika tidak disediakan, penapis lalai, (objectClass=*), Adalah
terpakai.

If carian ldaps mencari satu atau lebih entri, atribut yang ditentukan oleh attrs dikembalikan.
If * disenaraikan, semua atribut pengguna dikembalikan. Jika + disenaraikan, semuanya beroperasi
atribut dikembalikan. Jika tidak attrs disenaraikan, semua atribut pengguna dikembalikan. Jika
hanya 1.1 disenaraikan, tiada atribut akan dikembalikan.

Hasil carian dipaparkan menggunakan versi lanjutan LDIF. Pilihan -L kawalan
format output.

PILIHAN

-V[V] Maklumat versi cetakan. Jika -VV diberikan, hanya maklumat versi dicetak.

-d tahap nyahpepijat
Tetapkan tahap penyahpepijatan LDAP kepada tahap nyahpepijat. carian ldaps mesti disusun dengan
LDAP_DEBUG ditakrifkan untuk pilihan ini mempunyai sebarang kesan.

-n Tunjukkan perkara yang akan dilakukan, tetapi jangan lakukan carian sebenarnya. Berguna untuk
penyahpepijatan bersama dengan -v.

-v Jalankan dalam mod verbose, dengan banyak diagnostik ditulis pada output standard.

-c Mod operasi berterusan. Ralat dilaporkan, tetapi ldapsearch akan diteruskan
carian. Lalai adalah untuk keluar selepas melaporkan ralat. Hanya berguna dalam
sempena -f.

-u Sertakan borang Nama Mesra Pengguna bagi Nama Terbilang (DN) dalam output.

-t[t] Bujang -t menulis nilai tidak boleh cetak yang telah diambil pada set fail sementara.
Ini berguna untuk menangani nilai yang mengandungi data bukan aksara seperti
jpegFoto atau audio. Sesaat -t menulis semua nilai yang diambil semula ke fail.

-T jalan
Tulis fail sementara ke direktori yang ditentukan oleh jalan (lalai: /var/tmp/)

-F awalan
Awalan URL untuk fail sementara. Lalai ialah fail: //jalan di mana jalan is /var/tmp/ or
dinyatakan bersama -T.

-A Dapatkan atribut sahaja (tiada nilai). Ini berguna apabila anda hanya mahu melihat jika
atribut hadir dalam entri dan tidak berminat dengan nilai khusus.

-L Hasil carian dipaparkan dalam Format Pertukaran Data LDAP yang diperincikan dalam ldif(5). A
tunggal -L mengehadkan output kepada LDIFv1.
Yang kedua -L melumpuhkan ulasan. Ketiga -L melumpuhkan pencetakan versi LDIF.
Lalai adalah menggunakan versi lanjutan LDIF.

-S atribut
Isih entri yang dikembalikan berdasarkan atribut. Lalainya bukan untuk mengisih entri
dikembalikan. Jika atribut ialah rentetan panjang sifar (""), entri diisih mengikut
komponen Nama Terbilang mereka. Lihat ldap_sort(3) untuk maklumat lanjut. Catatan
Bahawa carian ldaps biasanya mencetak entri semasa ia menerimanya. Penggunaan -S
pilihan mengalahkan tingkah laku ini, menyebabkan semua entri diambil, kemudian diisih,
kemudian dicetak.

-b pangkalan carian
Penggunaan pangkalan carian sebagai titik permulaan untuk carian dan bukannya lalai.

-s {asas|1|sub|kanak-kanak}
Nyatakan skop carian untuk dijadikan salah satu daripadanya asas, 1, sub, Atau kanak-kanak untuk menentukan
objek asas, satu tahap, subpokok atau carian kanak-kanak. Lalainya ialah sub. Catatan:
kanak-kanak skop memerlukan sambungan ciri bawahan LDAPv3.

-a {pernah|sentiasa|cari|mencari}
Nyatakan cara penyahrujukan alias dilakukan. Harus menjadi salah satu daripada pernah, sentiasa, cari,
or mencari untuk menentukan bahawa alias tidak pernah dinyahrujuk, sentiasa dinyahrujuk,
dinyahrujuk apabila mencari, atau dinyahrujuk hanya apabila mencari objek asas untuk
pencarian. Lalainya ialah jangan sekali-kali menyahrujuk alias.

-l had masa
tunggu paling banyak had masa saat untuk carian selesai. Had masa sebanyak 0 (sifar)
or tiada bermakna tiada had. Had masa sebanyak maks bermaksud integer maksimum yang dibenarkan oleh
protokol. Pelayan boleh mengenakan had masa maksimum yang hanya boleh dilakukan oleh pengguna root
menimpa.

-z had saiz
dapatkan semula paling banyak had saiz entri untuk carian. Had saiz sebanyak 0 (sifar) atau tiada
bermakna tiada had. Had saiz sebanyak maks bermaksud integer maksimum yang dibenarkan oleh
protokol. Pelayan boleh mengenakan had saiz maksimum yang hanya boleh dilakukan oleh pengguna root
menimpa.

-f fail
Baca satu siri baris daripada fail, melakukan satu carian LDAP untuk setiap baris. Dalam
kes ini, yang menapis yang diberikan pada baris arahan dianggap sebagai corak di mana
pertama dan satu-satunya kejadian %s digantikan dengan baris dari fail. Apa-apa yang lain
kejadian yang % watak dalam corak akan dianggap sebagai ralat.
Di mana ia dikehendaki bahawa penapis carian termasuk a % watak, watak
hendaklah dikodkan sebagai \ 25 (lihat RFC 4515). Jika fail adalah tunggal - watak, kemudian
baris dibaca daripada input standard. carian ldaps akan keluar apabila yang pertama tidak
hasil carian yang berjaya dikembalikan, melainkan -c digunakan.

-M[M] Dayakan mengurus kawalan IT DSA. -MM menjadikan kawalan kritikal.

-x Gunakan pengesahan mudah dan bukannya SASL.

-D binddn
Gunakan Nama Terbilang binddn untuk mengikat ke direktori LDAP. Untuk mengikat SASL,
pelayan dijangka mengabaikan nilai ini.

-W Gesa untuk pengesahan mudah. Ini digunakan dan bukannya menyatakan kata laluan
pada baris arahan.

-w passwd
Penggunaan passwd sebagai kata laluan untuk pengesahan mudah.

-y fail passwd
Gunakan kandungan lengkap fail passwd sebagai kata laluan untuk pengesahan mudah.

-H ldapuri
Tentukan URI yang merujuk kepada pelayan ldap; senarai URI, dipisahkan oleh
ruang putih atau koma dijangka; hanya medan protokol/hos/port sahaja dibenarkan.
Sebagai pengecualian, jika tiada hos/port ditentukan, tetapi DN adalah, DN digunakan untuk melihat
naikkan hos yang sepadan menggunakan rekod SRV DNS, menurut RFC 2782.
DN mestilah urutan bukan kosong AVA yang jenis atributnya ialah "dc" (domain
komponen), dan mesti dilepaskan mengikut RFC 2396.

-h ldaphost
Tentukan hos alternatif yang mana pelayan ldap sedang berjalan. Ditangguh memihak
of -H.

-p ldapport
Tentukan port TCP ganti tempat pelayan ldap sedang mendengar. Ditamatkan dalam
memihak kepada -H.

-P {2|3}
Tentukan versi protokol LDAP untuk digunakan.

-e [!]ext[=extparam]

-E [!]ext[=extparam]

Tentukan sambungan umum dengan -e dan sambungan carian dengan -E. ´!menunjukkan
kritikal.

Sambungan umum:
[!]tegaskan= (Penapis RFC 4515)
!authzid= ("dn: " atau "u: ")
[!]bauthzid (kawalan authzid RFC 3829)
[!]rantaian[= [/ ]]
[!]uruskanDSAit
[!]noop
pdasar
[!]pascabacaan[= ] (senarai atribut dipisahkan koma)
[!]prabaca[= ] (senarai atribut dipisahkan koma)
[!]berehat
penjejakan sesi
abaikan, batal, abaikan (SIGINT menghantar abaikan/batalkan,
atau mengabaikan tindak balas; kalau kritikal, jangan tunggu SIGINT.
tidak benar-benar mengawal)

Sambungan carian:
!dontUseCopy
[!]domainScope (skop domain)
[!]mv= (penapis nilai sepadan)
[!]pr= [/prompt|noprompt] (hasil halaman/prompt)
[!]sss=[-] [/[-] ...] (isihan sisi pelayan)
[!]subentri[=benar|palsu] (subentri)
[!]sync=ro[/ ] (Pemuatan semula Penyegerakan LDAP Sahaja)
rp[/ ][/ ] (LDAP Sync refreshAndPersist)
[!]vlv= / (/ / |: ) (paparan senarai maya)
[!]deref=derefAttr:attr[,attr[...]][;derefAttr:attr[,attr[...]]]
[!] [= ]

-o pilih[=optparam]

Nyatakan pilihan umum.

Pilihan umum:
tamat masa bersih= (dalam saat, atau "tiada" atau "maks")
ldif-wrap= (dalam lajur, atau "tidak" untuk tiada pembalut)

-O sifat keselamatan
Tentukan sifat keselamatan SASL.

-I Dayakan mod Interaktif SASL. Sentiasa gesa. Lalai adalah untuk menggesa hanya apabila diperlukan.

-Q Dayakan mod Senyap SASL. Jangan sesekali menggesa.

-N Jangan gunakan DNS terbalik untuk mengkanonikalkan nama hos SASL.

-U authcid
Tentukan ID pengesahan untuk SASL bind. Bentuk ID bergantung pada
mekanisme SASL sebenar yang digunakan.

-R alam
Tentukan bidang ID pengesahan untuk ikatan SASL. Bentuk alam bergantung
mengenai mekanisme SASL sebenar yang digunakan.

-X authzid
Nyatakan ID kebenaran yang diminta untuk ikatan SASL. authzid mesti salah satu
format berikut: dn:<dibezakan nama> or u:

-Y Mech
Nyatakan mekanisme SASL yang akan digunakan untuk pengesahan. Jika ia tidak dinyatakan,
program akan memilih mekanisme terbaik yang diketahui oleh pelayan.

-Z[Z] Isukan operasi lanjutan StartTLS (Transport Layer Security). Jika anda menggunakan -ZZ, yang
arahan akan memerlukan operasi untuk berjaya.

OUTPUT FORMAT

Jika satu atau lebih entri ditemui, setiap entri ditulis kepada output standard dalam Data LDAP
Format Pertukaran atau ldif(5):

versi: 1

# bjensen, contoh, bersih
dn: uid=bjensen,dc=contoh,dc=net
objectClass: orang
objectClass: dcObject
uid: bjensen
cn: Barbara Jensen
sn: Jensen
...

Jika -t pilihan digunakan, URI fail sementara digunakan sebagai ganti fail sebenar
nilai. Sekiranya -A pilihan diberikan, hanya bahagian "attributename" ditulis.

CONTOH

Perintah berikut:

ldapsearch -LLL "(sn=smith)" cn sn Nombor telefon

akan melakukan carian subtree (menggunakan pangkalan carian lalai dan parameter lain yang ditakrifkan
in ldap.conf(5)) untuk penyertaan dengan nama keluarga (sn) smith. Nama biasa (cn), nama keluarga
(sn) dan nilai telephoneNumber akan diambil dan dicetak kepada output standard. The
output mungkin kelihatan seperti ini jika dua entri ditemui:

dn: uid=jts,dc=contoh,dc=com
cn: John Smith
cn: John T. Smith
sn: Smith
sn;lang-en: Smith
sn;lang-de: Schmidt
Nombor telefon: 1 555 123-4567

dn: uid=sss,dc=contoh,dc=com
cn: Steve Smith
cn: Steve S. Smith
sn: Smith
sn;lang-en: Smith
sn;lang-de: Schmidt
Nombor telefon: 1 555 765-4321

Arahan:

ldapsearch -LLL -u -t "(uid=xyz)" jpegPhoto audio

akan melakukan carian subtree menggunakan pangkalan carian lalai untuk entri dengan id pengguna
"xyz". Bentuk mesra pengguna DN entri akan dikeluarkan selepas baris itu
mengandungi DN itu sendiri, dan nilai jpegPhoto dan audio akan diambil dan ditulis
kepada fail sementara. Output mungkin kelihatan seperti ini jika satu entri dengan satu nilai untuk setiap satu
daripada atribut yang diminta ditemui:

dn: uid=xyz,dc=contoh,dc=com
ufn: xyz, contoh, com
audio:< fail:///tmp/ldapsearch-audio-a19924
jpegFoto:< fail:///tmp/ldapsearch-jpegPhoto-a19924

Perintah ini:

ldapsearch -LLL -s one -b "c=AS" "(o=University*)" o perihalan

akan melakukan carian satu peringkat di peringkat c=AS untuk semua entri yang nama organisasinya
(o) bermula dengan Universiti. Nama organisasi dan nilai atribut perihalan akan
diambil dan dicetak kepada output standard, menghasilkan output yang serupa dengan ini:

dn: o=University of Alaska Fairbanks,c=AS
o: Universiti Alaska Fairbanks
perihalan: Menyediakan Alaska untuk menghadapi hari baru yang berani
perihalan: nod daun sahaja

dn: o=Universiti Colorado di Boulder,c=AS
o: Universiti Colorado di Boulder
penerangan: Tiada maklumat kakitangan
huraian: Institusi pendidikan dan penyelidikan

dn: o=Universiti Colorado di Denver,c=AS
o: Universiti Colorado di Denver
o: UCD
o: CU/Denver
o: CU-Denver
penerangan: Institut Pengajian Tinggi dan Penyelidikan

dn: o=Universiti Florida,c=AS
o: Universiti Florida
o: UFl
huraian: Warper minda muda

...

DIAGNOSTIK

Status keluar adalah sifar jika tiada ralat berlaku. Ralat mengakibatkan status keluar bukan sifar dan a
mesej diagnostik sedang ditulis kepada ralat standard.

Gunakan ldapsearch dalam talian menggunakan perkhidmatan onworks.net