ldapwhoami - Online in de cloud

PROGRAMMA:

NAAM

ldapwhoami - LDAP wie ben ik? hulpmiddel

KORTE INHOUD

ldapwhoami [-V[V,-d debugniveau] [-n] [-v] [-x] [-D binden] [-W] [-w passwd]
[-y passwdbestand] [-H ldapuri] [-h ldaphost] [-p ldapport] [-e [!]ext[=extraparam]]
[-E [!]ext[=extraparam,-o opteren[=optparam,-O beveiligings-eigenschappen] [-I] [-Q] [-N]
[-U echt] [-R rijk] [-X autochtoon] [-Y mech] [-Z[Z]]

PRODUCTBESCHRIJVING

ldapwhoami implementeert de LDAP "Wie ben ik?" uitgebreide werking.

ldapwhoami opent een verbinding met een LDAP-server, maakt verbinding en voert een whoami-bewerking uit.

OPTIES

-V[V] Afdrukversie-info. Indien -VV wordt gegeven, wordt alleen de versie-informatie afgedrukt.

-d debugniveau
Stel het LDAP-foutopsporingsniveau in op debugniveau. ldapwhoami moet worden gecompileerd met
LDAP_DEBUG gedefinieerd voor deze optie om enig effect te hebben.

-n Laat zien wat er gedaan zou worden, maar voer de whoami-operatie niet daadwerkelijk uit. Bruikbaar
voor foutopsporing in combinatie met -v.

-v Uitvoeren in uitgebreide modus, met veel diagnoses geschreven naar standaarduitvoer.

-x Gebruik eenvoudige authenticatie in plaats van SASL.

-D binden
Gebruik de Distinguished Name binden om te binden aan de LDAP-directory. Voor SASL-bindingen,
de server wordt geacht deze waarde te negeren.

-W Vraag om eenvoudige authenticatie. Dit wordt gebruikt in plaats van het wachtwoord op te geven
op de opdrachtregel.

-w passwd
Te gebruiken passwd als het wachtwoord voor eenvoudige authenticatie.

-y passwdbestand
Gebruik de volledige inhoud van passwdbestand als het wachtwoord voor eenvoudige authenticatie.

-H ldapuri
Specificeer URI('s) die verwijzen naar de ldap-server(s); alleen de velden protocol/host/poort
zijn toegestaan; een lijst met URI's, gescheiden door spatie of komma's, wordt verwacht.

-h ldaphost
Geef een alternatieve host op waarop de ldap-server draait. Afgekeurd in het voordeel
of -H.

-p ldapport
Geef een alternatieve TCP-poort op waar de ldap-server naar luistert. Beëindigd in
in het voordeel van -H.

-e [!]ext[=extraparam]

-E [!]ext[=extraparam]

Specificeer algemene extensies met -e en whoami-extensies met -E. ´!geeft aan
kritiek.

Algemene extensies:
[!]beweren= (een RFC 4515-filter)
!autzid= ("dn: " of "u: ")
[!]bauthzid (RFC 3829 authzid-besturing)
[!]ketenen[= [/ ]]
[!]managedDSAit
[!]nee
pbeleid
[!]postread[= ] (een door komma's gescheiden lijst met kenmerken)
[!]voorgelezen[= ] (een door komma's gescheiden lijst met kenmerken)
[!]ontspannen
sessietracking
verlaten, annuleren, negeren (SIGINT verzendt verlaten/annuleren,
of negeert reactie; als het kritiek is, wacht dan niet op SIGINT.
niet echt controle)

WhoAmI-extensies:
(Geen)

-o opteren[=optparam]

Geef algemene opties op.

Algemene opties:
nettimeout= (in seconden, of "geen" of "max")
ldif-wrap= (in kolommen, of "nee" voor geen verpakking)

-O beveiligings-eigenschappen
Specificeer SASL-beveiligingseigenschappen.

-I Schakel de SASL Interactieve modus in. Altijd prompt. Standaard is om alleen te vragen als dat nodig is.

-Q Schakel SASL Stille modus in. Nooit vragen.

-N Gebruik geen reverse DNS om de SASL-hostnaam te canoniseren.

-U echt
Geef de authenticatie-ID voor SASL-bind op. De vorm van de ID is afhankelijk van de
daadwerkelijk SASL-mechanisme gebruikt.

-R rijk
Geef het domein van de authenticatie-ID voor SASL-bind op. De vorm van het rijk hangt af van
op het daadwerkelijke SASL-mechanisme dat wordt gebruikt.

-X autochtoon
Geef het gevraagde autorisatie-ID op voor SASL-bind. autochtoon moet een van de zijn
volgende formaten: dn:<onderscheiden naam> or u:

-Y mech
Geef het SASL-mechanisme op dat voor verificatie moet worden gebruikt. Als het niet is opgegeven,
het programma kiest het beste mechanisme dat de server kent.

-Z[Z] Uitgave StartTLS (Transport Layer Security) uitgebreide werking. Als je gebruikt -ZZ
opdracht vereist dat de bewerking succesvol is.

VOORBEELD

ldapwhoami -x -D "cn=Beheerder,dc=voorbeeld,dc=com" -W

Gebruik ldapwhoami online met behulp van onworks.net-services