ipa-ldap-updater - Online in de cloud

PROGRAMMA:

NAAM

ipa-ldap-updater - Update de IPA LDAP-configuratie

KORTE INHOUD

ipa-ldap-updater [opties] invoerbestand(en)

PRODUCTBESCHRIJVING

ipa-ldap-updater is een hulpprogramma dat kan worden gebruikt om de IPA LDAP-server bij te werken.

Een updatebestand beschrijft een LDAP-invoer en een reeks bewerkingen die daarop moeten worden uitgevoerd
binnenkomst. Het kan worden gebruikt om nieuwe vermeldingen toe te voegen of bestaande vermeldingen te wijzigen.

Lege regels en regels die beginnen met # worden genegeerd.

Er zijn 7 trefwoorden:

* standaard: de startwaarde
* toevoegen: voeg een waarde toe aan een attribuut
* verwijderen: verwijder een waarde uit een attribuut
Alleen *: stel hier een attribuut voor in
* onlyifexist: stel hier alleen een attribuut aan in als het item bestaat
* deleteentry: verwijder de invoer
* vervangen: vervang een bestaande waarde, het formaat is oud::nieuw
* addifnew: voeg alleen een nieuw attribuut en een nieuwe waarde toe als het attribuut nog niet bestaat.
Werkt alleen met attributen met één waarde.
* addifexist: voeg alleen een nieuw attribuut en een nieuwe waarde toe als de invoer bestaat. Dit is gewend
optionele vermeldingen bijwerken.

Het verschil tussen de standaard- en toegevoegde trefwoorden is of de DN van het item dan bestaat
standaard wordt genegeerd. Dus voor het bijwerken van zoiets als schema, dat onder cn=schema staat,
je moet altijd add gebruiken (omdat cn=schema gegarandeerd bestaat). Het zal de
keer op keer dezelfde informatie.

Het biedt ook een aantal dingen waarvoor een sjabloon kan worden gemaakt, zoals architectuur (voor plug-in
paden), rijk en domeinnaam.

De beschikbare sjabloonvariabelen zijn:

* $REALM - het Kerberos-rijk (EXAMPLE.COM)
* $FQDN - de volledig gekwalificeerde domeinnaam van de IPA-server die wordt bijgewerkt
(ipa.voorbeeld.com)
* $DOMAIN - de domeinnaam (example.com)
* $SUFFIX - het IPA LDAP-achtervoegsel (dc=voorbeeld,dc=com)
* $ESCAPED_SUFFIX - het LDAP-escaped IPA LDAP-achtervoegsel
* $LIBARCH - ingesteld op 64 op x86_64-systemen om te gebruiken voor plug-inpaden
* $TIME - een gehele representatie van de huidige tijd

Voor base64-gecodeerde waarden moet een dubbele dubbele punt ('::') worden gebruikt tussen attribuut en waarde.

Voorbeelden van Base64-formaten:
add:binaryattr::d2UgbG92ZSBiYXNlNjQ=
vervang:binaryattr::SVBBIGlzIGdyZWF0::SVBBIGlzIHJlYWxseSBncmVhdA==

Een paar regels:

1. Slechts één regel per regel
2. Elke regel staat op zichzelf (bijvoorbeeld een enige gevolgd door een enige resulteert in alleen de laatste
gebruikt worden)
3. Het toevoegen van een bestaande waarde is oké. Het verzoek wordt genegeerd, dubbele waarden niet
toegevoegd
4. Het verwijderen van een waarde die niet bestaat is oké. Het wordt simpelweg genegeerd.
5. Als er geen DN bestaat, wordt deze gemaakt op basis van de 'standaard'-invoer en zijn alle updates dat wel
toegepast
6. Als er wel een DN bestaat, worden de standaardwaarden overgeslagen
7. Alleen de eerste regel op een regel wordt gerespecteerd

Met ipa-ldap-updater kunnen update-plug-ins worden uitgevoerd. Uit te voeren plug-ins zijn gespecificeerd
met het volgende trefwoord, in updatebestanden:
* plug-in: naam van de plug-in

Dit trefwoord is niet gebonden aan DN en de namen van plug-ins moeten in de API worden geregistreerd.

Bovendien kan ipa-ldap-updater het schema bijwerken op basis van LDIF-bestanden. Eventuele ontbrekende
objectklassen en attribuuttypen worden toegevoegd, en verschillende worden bijgewerkt zodat ze overeenkomen met de
LDIF-bestand. Om dit gedrag in te schakelen, gebruikt u de --schema-file opties. Schemabestanden moeten
in LDIF-indeling zijn en mogen alleen attributeTypes en objectClasses-attributen van specificeren
cn=schema.

OPTIES

-d, --debuggen
Logboekregistratie voor foutopsporing inschakelen wanneer meer uitgebreide uitvoer nodig is

-u, --upgrade
Upgrade een geïnstalleerde server in de offline modus (impliceert --schema)

-S, --schema-bestand
Geef een schemabestand op. Mag meerdere keren gebruikt worden. Impliceert --schema.

EXIT STATUS

0 als de opdracht succesvol was

1 als er een fout is opgetreden

Gebruik ipa-ldap-updater online met behulp van onworks.net-services