ldapsearch - Online in de cloud

PROGRAMMA:

NAAM

ldapsearch - LDAP-zoekfunctie

KORTE INHOUD

ldapzoeken [-V[V,-d debugniveau] [-n] [-v] [-c] [-u] [-t[t,-T pad] [-F voorvoegsel] [-A]
[-L[L[L]]] [-S attribuut] [-b zoekbasis] [-s {baseren|een|beneden|kinderen}]
[-a {nooit|altijd|search|vinden}] [-l tijdslimiet] [-z groottelimiet] [-f filet] [-M[M,-x]
[-D binden] [-W] [-w passwd] [-y passwdbestand] [-H ldapuri] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]ext[=extraparam,-E [!]ext[=extraparam,-o opteren[=optparam,-O veiligheid-
vastgoed] [-I] [-Q] [-N] [-U echt] [-R rijk] [-X autochtoon] [-Y mech] [-Z[Z]] filter
[kenmerken...]

PRODUCTBESCHRIJVING

ldapzoeken is een shell-toegankelijke interface voor de ldap_zoek_ext(3) bibliotheekoproep.

ldapzoeken opent een verbinding met een LDAP-server, bindt en voert een zoekopdracht uit met behulp van
gespecificeerde parameters. De filter moet voldoen aan de tekenreeksrepresentatie voor zoeken
filters zoals gedefinieerd in RFC 4515. Indien niet opgegeven, het standaardfilter, (objectKlasse=*)Is
gebruikt.

If ldapzoeken vindt een of meer vermeldingen, de kenmerken gespecificeerd door kenmerken worden teruggestuurd.
If * wordt weergegeven, worden alle gebruikerskenmerken geretourneerd. Als + wordt vermeld, allemaal operationeel
attributen worden geretourneerd. Als Nee kenmerken worden weergegeven, worden alle gebruikerskenmerken geretourneerd. Als
alleen 1.1 wordt vermeld, er worden geen attributen geretourneerd.

De zoekresultaten worden weergegeven met behulp van een uitgebreide versie van LDIF. Keuze -L controles
het formaat van de uitvoer.

OPTIES

-V[V] Afdrukversie-info. Indien -VV wordt gegeven, wordt alleen de versie-informatie afgedrukt.

-d debugniveau
Stel het LDAP-foutopsporingsniveau in op debugniveau. ldapzoeken moet worden gecompileerd met
LDAP_DEBUG gedefinieerd voor deze optie om enig effect te hebben.

-n Laat zien wat er zou worden gedaan, maar voer de zoekopdracht niet daadwerkelijk uit. Handig voor
debuggen in combinatie met -v.

-v Uitvoeren in uitgebreide modus, met veel diagnoses geschreven naar standaarduitvoer.

-c Continue bedrijfsmodus. Fouten worden gemeld, maar ldapsearch gaat door met
zoekt. De standaard is om af te sluiten na het melden van een fout. Alleen bruikbaar in
combinatie met -f.

-u Neem het gebruikersvriendelijke naamformulier van de Distinguished Name (DN) op in de uitvoer.

-t[t] Een -t schrijft opgehaalde niet-afdrukbare waarden naar een set tijdelijke bestanden.
Dit is handig voor het omgaan met waarden die niet-tekengegevens bevatten, zoals
jpegFoto of audio. Een seconde -t schrijft alle opgehaalde waarden naar bestanden.

-T pad
Schrijf tijdelijke bestanden naar de map die is opgegeven door pad (standaard: /var/tmp/)

-F voorvoegsel
URL-voorvoegsel voor tijdelijke bestanden. Standaard is het dossier: //pad WAAR pad is /var/tmp/ or
gespecificeerd Met -T.

-A Alleen attributen ophalen (geen waarden). Dit is handig als je even wilt kijken of
een attribuut aanwezig is in een ingang en niet geïnteresseerd is in de specifieke waarden.

-L Zoekresultaten worden weergegeven in LDAP Data Interchange Format, zoals beschreven in ldif(5). EEN
single -L beperkt de uitvoer tot LDIFv1.
Een tweede -L schakelt opmerkingen uit. Een derde -L schakelt het afdrukken van de LDIF-versie uit.
Standaard wordt een uitgebreide versie van LDIF gebruikt.

-S attribuut
Sorteer de geretourneerde items op basis van attribuut. De standaard is niet om vermeldingen te sorteren
keerde terug. Als attribuut is een tekenreeks met de lengte nul (""), worden de ingangen gesorteerd op de
componenten van hun Distinguished Name. Zien ldap_sort(3) voor meer details. Opmerking
dat ldapzoeken drukt normaliter vermeldingen af ​​zodra deze worden ontvangen. Het gebruik van de -S
optie heft dit gedrag op, waardoor alle ingangen worden opgehaald en vervolgens gesorteerd,
vervolgens afgedrukt.

-b zoekbasis
Te gebruiken zoekbasis als startpunt voor de zoekopdracht in plaats van de standaard.

-s {baseren|een|beneden|kinderen}
Specificeer de reikwijdte van de zoekopdracht waarvan u er een wilt zijn baseren, een, benedenof kinderen specificeren
een basisobject, één niveau, subboom of onderliggende zoekactie. De standaardwaarde is beneden. Notitie:
kinderen bereik vereist LDAPv3 ondergeschikte functie-uitbreiding.

-a {nooit|altijd|search|vinden}
Geef op hoe de verwijzing naar aliassen wordt verwijderd. Zou een van moeten zijn nooit, altijd, search,
or vinden om aan te geven dat aliassen nooit worden verwijderd, altijd worden verwijderd,
de verwijzing wordt verwijderd bij het zoeken, of de verwijzing wordt alleen verwijderd bij het lokaliseren van het basisobject voor
de zoektocht. De standaardinstelling is om de verwijzing naar aliassen nooit ongedaan te maken.

-l tijdslimiet
wacht hoogstens tijdslimiet seconden om een ​​zoekopdracht te voltooien. Een tijdslimiet van 0 (nul)
or geen betekent geen limiet. Een tijdslimiet van max betekent het maximaal toegestane gehele getal
het protocol. Een server kan een maximale tijdslimiet opleggen die alleen de rootgebruiker mag
overschrijven.

-z groottelimiet
hoogstens ophalen groottelimiet vermeldingen voor een zoekopdracht. Een maximale grootte van 0 (nul) of geen
betekent geen limiet. Een maximale grootte van max betekent het maximale gehele getal dat is toegestaan ​​door de
protocol. Een server kan een maximale groottelimiet opleggen die alleen de rootgebruiker mag
overschrijven.

-f filet
Lees een reeks regels uit filet, waarbij één LDAP-zoekopdracht voor elke regel wordt uitgevoerd. In
dit geval de filter gegeven op de opdrachtregel wordt behandeld als een patroon waarbij de
eerste en enige optreden van %s wordt vervangen door een regel van filet. Elke andere
optreden van de % karakter in het patroon zal worden beschouwd als een fout.
Waar het gewenst is dat het zoekfilter a % karakter, het karakter
moet worden gecodeerd als \ 25 (zie RFC 4515). Als filet is een single - karakter, dan de
regels worden uit de standaardinvoer gelezen. ldapzoeken zal verlaten wanneer de eerste niet-
succesvol zoekresultaat wordt geretourneerd, tenzij -c is gebruikt.

-M[M] Beheer DSA IT-beheer inschakelen. -MM maakt controle kritisch.

-x Gebruik eenvoudige authenticatie in plaats van SASL.

-D binden
Gebruik de Distinguished Name binden om te binden aan de LDAP-directory. Voor SASL-bindingen,
de server wordt geacht deze waarde te negeren.

-W Vraag om eenvoudige authenticatie. Dit wordt gebruikt in plaats van het wachtwoord op te geven
op de opdrachtregel.

-w passwd
Te gebruiken passwd als het wachtwoord voor eenvoudige authenticatie.

-y passwdbestand
Gebruik de volledige inhoud van passwdbestand als het wachtwoord voor eenvoudige authenticatie.

-H ldapuri
Geef URI('s) op die verwijzen naar de ldap-server(s); een lijst met URI, gescheiden door
witruimte of komma's worden verwacht; alleen de velden protocol/host/poort zijn toegestaan.
Als uitzondering, als er geen host/poort is opgegeven, maar wel een DN, wordt de DN gebruikt om te kijken
up de overeenkomstige host(s) met behulp van de DNS SRV-records, volgens RFC 2782. De
DN moet een niet-lege reeks AVA's zijn waarvan het kenmerktype "dc" (domain
component), en moet worden ontsnapt volgens RFC 2396.

-h ldaphost
Geef een alternatieve host op waarop de ldap-server draait. Afgekeurd in het voordeel
of -H.

-p ldapport
Geef een alternatieve TCP-poort op waar de ldap-server naar luistert. Beëindigd in
in het voordeel van -H.

-P {2|3}
Geef de versie van het LDAP-protocol op die u wilt gebruiken.

-e [!]ext[=extraparam]

-E [!]ext[=extraparam]

Specificeer algemene extensies met -e en zoekextensies met -E. ´!geeft aan
kritiek.

Algemene extensies:
[!]beweren= (een RFC 4515-filter)
!autzid= ("dn: " of "u: ")
[!]bauthzid (RFC 3829 authzid-besturing)
[!]ketenen[= [/ ]]
[!]managedDSAit
[!]nee
pbeleid
[!]postread[= ] (een door komma's gescheiden lijst met kenmerken)
[!]voorgelezen[= ] (een door komma's gescheiden lijst met kenmerken)
[!]ontspannen
sessietracking
verlaten, annuleren, negeren (SIGINT verzendt verlaten/annuleren,
of negeert reactie; als het kritiek is, wacht dan niet op SIGINT.
niet echt controle)

Zoekextensies:
!dontUseCopy
[!]domainScope (domeinbereik)
[!]mv= (filter voor overeenkomende waarden)
[!]pr= [/prompt|noprompt] (gepagineerde resultaten/prompt)
[!]sss=[-] [/[-] ...] (serverzijde sorteren)
[!]subitems[=true|false] (subitems)
[!]sync=ro[/ ] (Alleen LDAP Sync refresh)
rp[/ ][/ ] (LDAP Sync refreshAndPersist)
[!]vlv= / (/ / |: ) (virtuele lijstweergave)
[!]deref=derefAttr:attr[,attr[...]][;derefAttr:attr[,attr[...]]]
[!] [= ]

-o opteren[=optparam]

Geef algemene opties op.

Algemene opties:
nettimeout= (in seconden, of "geen" of "max")
ldif-wrap= (in kolommen, of "nee" voor geen verpakking)

-O beveiligings-eigenschappen
Specificeer SASL-beveiligingseigenschappen.

-I Schakel de SASL Interactieve modus in. Altijd prompt. Standaard is om alleen te vragen als dat nodig is.

-Q Schakel SASL Stille modus in. Nooit vragen.

-N Gebruik geen reverse DNS om de SASL-hostnaam te canoniseren.

-U echt
Geef de authenticatie-ID voor SASL-bind op. De vorm van de ID is afhankelijk van de
daadwerkelijk SASL-mechanisme gebruikt.

-R rijk
Geef het domein van de authenticatie-ID voor SASL-bind op. De vorm van het rijk hangt af van
op het daadwerkelijke SASL-mechanisme dat wordt gebruikt.

-X autochtoon
Geef het gevraagde autorisatie-ID op voor SASL-bind. autochtoon moet een van de zijn
volgende formaten: dn:<onderscheiden naam> or u:

-Y mech
Geef het SASL-mechanisme op dat voor verificatie moet worden gebruikt. Als het niet is opgegeven,
het programma kiest het beste mechanisme dat de server kent.

-Z[Z] Uitgave StartTLS (Transport Layer Security) uitgebreide werking. Als je gebruikt -ZZ
opdracht vereist dat de bewerking succesvol is.

OUTPUT FORMAT

Als er een of meer vermeldingen worden gevonden, wordt elke vermelding naar de standaarduitvoer in LDAP-gegevens geschreven
Uitwisselingsformaat of ldif(5):

versie: 1

# bjensen, bijvoorbeeld net
dn: uid=bjensen,dc=voorbeeld,dc=net
objectClass: persoon
objectKlasse: dcObject
uid: bjensen
cn: Barbara Jensen
sn: Jensen
...

Indien de -t optie wordt gebruikt, wordt de URI van een tijdelijk bestand gebruikt in plaats van de werkelijke
waarde. Als de -A optie wordt gegeven, wordt alleen het gedeelte "attribuutnaam" geschreven.

VOORBEELD

Het volgende commando:

ldapsearch -LLL "(sn=smith)" cn sn telefoonnummer

zal een subboom zoeken (met behulp van de standaard zoekbasis en andere gedefinieerde parameters
in ldap.conf(5)) voor inzendingen met een achternaam (sn) van smid. De algemene naam (cn), achternaam
(sn) en telefoonnummerwaarden worden opgehaald en afgedrukt naar standaarduitvoer. De
uitvoer kan er ongeveer zo uitzien als er twee items worden gevonden:

dn: uid=jts,dc=voorbeeld,dc=com
cn: John Smith
cn: John T.Smith
sn: Smit
sn;lang-nl: Smith
sn;lang-de: Schmidt
telefoonnummer: 1 555 123-4567

dn: uid=sss,dc=voorbeeld,dc=com
cn: Steve Smith
cn: Steve S.Smith
sn: Smit
sn;lang-nl: Smith
sn;lang-de: Schmidt
telefoonnummer: 1 555 765-4321

Het bevel:

ldapsearch -LLL -u -t "(uid=xyz)" jpegPhoto-audio

zal een subboom zoeken met behulp van de standaard zoekbasis voor vermeldingen met gebruikers-ID van
"xyz". De gebruiksvriendelijke vorm van de DN van het item wordt uitgevoerd na de regel that
bevat de DN zelf en de jpegPhoto- en audiowaarden worden opgehaald en geschreven
naar tijdelijke bestanden. De uitvoer zou er zo uit kunnen zien als er één invoer is met één waarde voor elk
van de gevraagde attributen is gevonden:

dn: uid=xyz,dc=voorbeeld,dc=com
ufn: xyz, bijvoorbeeld, com
audio:< bestand:///tmp/ldapsearch-audio-a19924
jpegPhoto:<bestand:///tmp/ldapsearch-jpegPhoto-a19924

Deze opdracht:

ldapsearch -LLL -s one -b "c=US" "(o=University*)" of beschrijving

voert een zoekopdracht op één niveau uit op c=US-niveau voor alle vermeldingen waarvan de organisatienaam
(o) begint met Universiteit. De waarden van de naam van de organisatie en de beschrijving van attributen zullen
worden opgehaald en afgedrukt naar standaarduitvoer, wat resulteert in uitvoer die vergelijkbaar is met deze:

dn: o=Universiteit van Alaska Fairbanks, c=VS
o: Universiteit van Alaska Fairbanks
beschrijving: Alaska voorbereiden op een dapper nieuw gisteren
beschrijving: alleen bladknoop

dn: o=Universiteit van Colorado in Boulder, c=VS
o: Universiteit van Colorado in Boulder
omschrijving: Geen personeelsinformatie
omschrijving: Instelling van onderwijs en onderzoek

dn: o=Universiteit van Colorado in Denver, c=VS
o: Universiteit van Colorado in Denver
o: UCD
o: CU/Denver
o: CU-Denver
omschrijving: Instituut voor Hoger Onderwijs en Onderzoek

dn: o=Universiteit van Florida,c=VS
o: Universiteit van Florida
o: Ufl
beschrijving: Warper van jonge geesten

...

DIAGNOSE

De afsluitstatus is nul als er geen fouten optreden. Fouten resulteren in een afsluitstatus die niet gelijk is aan nul en a
diagnostisch bericht wordt naar standaardfout geschreven.

Gebruik ldapsearch online met onworks.net-services