ldapcompare — online w chmurze

PROGRAM:

IMIĘ

ldapcompare — narzędzie do porównywania LDAP

STRESZCZENIE

ldapporównaj [-V[V]] [-d poziom debugowania] [-n] [-v] [-z] [-M[M]] [-x] [-D powiązać] [-W]
[-w passwd] [-y plik passwd] [-H ldapuri] [-h ldaphost] [-p ldapport] [-P {2|3}]
[-e [!]ext[=parametrzewn]] [-E [!]ext[=parametrzewn]] [-o optować[=parametry opt]] [-O właściwości bezpieczeństwa]
[-I] [-Q] [-N] [-U uwierzytelniony] [-R królestwo] [-X autoryzowany] [-Y mech] [-Z[Z]] DN {atrybut:wartość |
atrybut::wartość b64}

OPIS

ldapporównaj jest dostępnym w powłoce interfejsem do ldap_compare_ext(3) telefon do biblioteki.

ldapporównaj otwiera połączenie z serwerem LDAP, łączy się i przeprowadza porównanie przy użyciu
określone parametry. The DN powinna być nazwą wyróżniającą w katalogu. atr
powinien być znanym atrybutem. Jeśli następuje po nim jeden dwukropek, asercja wartość powinno być
podana jako string. Jeśli po nim występują dwa dwukropki, oznacza to kodowanie base64 wartości
pod warunkiem, że. Kod wyniku porównania jest dostarczany jako kod wyjścia i, o ile nie został uruchomiony
w -z, program wypisze PRAWDA, FAŁSZ lub NIEZDEFINIOWANY na standardowym wyjściu.

OPCJE

-V[V] Drukuj informacje o wersji. Jeśli -VV jest podana, drukowane są tylko informacje o wersji.

-d poziom debugowania
Ustaw poziom debugowania LDAP na poziom debugowania. ldapporównaj musi być skompilowany z
Zdefiniowano LDAP_DEBUG, aby ta opcja miała jakikolwiek skutek.

-n Pokaż, co zostałoby zrobione, ale nie wykonuj porównania. Użyteczny do
debugowanie w połączeniu z -v.

-v Uruchom w trybie pełnym, z wieloma diagnostykami zapisanymi na standardowym wyjściu.

-z Uruchom w trybie cichym, żadne wyjście nie jest zapisywane. Musisz sprawdzić status zwrotu. Użyteczne
w skryptach powłoki.

-M[M] Włącz zarządzanie kontrolą IT DSA. -MM sprawia, że ​​kontrola jest krytyczna.

-x Użyj prostego uwierzytelniania zamiast SASL.

-D powiązać
Użyj nazwy wyróżniającej powiązać powiązać z katalogiem LDAP. W przypadku powiązań SASL,
oczekuje się, że serwer zignoruje tę wartość.

-W Prośba o proste uwierzytelnienie. Jest to używane zamiast określania hasła
w wierszu poleceń.

-w passwd
Zastosowanie passwd jako hasło do prostego uwierzytelniania.

-y plik passwd
Użyj pełnej zawartości plik passwd jako hasło do prostego uwierzytelniania.
Należy pamiętać, że kompletny oznacza, że ​​wszelkie początkowe lub końcowe spacje, w tym
znaki nowej linii będą traktowane jako część hasła i, w przeciwieństwie do innych programów, będą one traktowane jako część hasła
nie zostanie rozebrany. W konsekwencji hasła przechowywane w plikach za pomocą poleceń takich jak
przegapić(1) nie będzie zachowywać się zgodnie z oczekiwaniami, ponieważ przegapić(1) domyślnie dołącza końcówkę
nowa linia do powtórzonego łańcucha. Zalecany przenośny sposób przechowywania zwykłego tekstu
Hasło w pliku do użycia z tą opcją to use slappasswd(8) z
{CZYSTY TEKST} jako hash i opcja -n.

-H ldapuri
Określ identyfikatory URI odnoszące się do serwerów ldap; tylko pola protokół/host/port
są dozwolone; oczekiwana jest lista identyfikatorów URI oddzielonych spacjami lub przecinkami.

-h ldaphost
Określ alternatywny host, na którym działa serwer ldap. Przestarzałe na korzyść
of -H.

-p ldapport
Określ alternatywny port TCP, na którym nasłuchuje serwer ldap. Przestarzałe w
w chwale -H.

-P {2|3}
Określ wersję protokołu LDAP, która ma być używana.

-e [!]ext[=parametrzewn]

-E [!]ext[=parametrzewn]

Określ ogólne rozszerzenia za pomocą -e i porównaj rozszerzenia z -E. `!´ wskazuje
krytyczność.

Rozszerzenia ogólne:
[!]Twierdzenie= (filtr RFC 4515)
!uwierzytelniony= ("dn: " lub "u: ")
[!]bauthzid (RFC 3829 autoryzacja kontroli)
[!]Łańcuch[= [/ ]]
[!]zarządzajDSAit
[!] nie
polityka
[!]postprzeczytane[= ] (lista atrybutów oddzielonych przecinkami)
[!]przeczytane[= ] (lista atrybutów oddzielonych przecinkami)
[!]zrelaksować się
śledzenie sesji
porzucić, anulować, zignorować (SIGINT wysyła porzucić/anulować,
lub ignoruje odpowiedź; jeśli jest krytyczny, nie czeka na SIGINT.
tak naprawdę nie kontroluje)

Porównaj rozszerzenia:
!nie używaj kopiowania

-o optować[=parametry opt]

Określ opcje ogólne.

Opcje ogólne:
limit czasu sieci= (w sekundach lub „brak” lub „maks.”)
ldif-wrap= (w kolumnach lub „nie” dla braku zawijania)

-O właściwości bezpieczeństwa
Określ właściwości zabezpieczeń SASL.

-I Włącz tryb interaktywny SASL. Zawsze podpowiadaj. Domyślnie monituje tylko w razie potrzeby.

-Q Włącz tryb cichy SASL. Nigdy nie pytaj.

-N Nie używaj odwrotnego DNS do kanonizacji nazwy hosta SASL.

-U uwierzytelniony
Określ identyfikator uwierzytelniania dla powiązania SASL. Forma identyfikatora zależy od
rzeczywisty zastosowany mechanizm SASL.

-R królestwo
Określ dziedzinę identyfikatora uwierzytelniania dla powiązania SASL. Forma królestwa zależy
od faktycznie zastosowanego mechanizmu SASL.

-X autoryzowany
Określ żądany identyfikator autoryzacji dla powiązania SASL. autoryzowany musi być jednym z
następujące formaty: dzień:<wybitny imię> or u:

-Y mech
Określ mechanizm SASL, który ma być używany do uwierzytelniania. Jeśli nie jest to określone,
program wybierze najlepszy mechanizm znany serwerowi.

-Z[Z] Problem z rozszerzoną operacją StartTLS (Transport Layer Security). Jeśli użyjesz -ZZThe
polecenie będzie wymagało pomyślnego wykonania operacji.

PRZYKŁADY

ldapporównaj "uid=babs,dc=example,dc=com" sn:Jensen
ldapporównaj "uid=babs,dc=example,dc=com" sn::SmVuc2Vu
wszystkie są równoważne.

OGRANICZENIA

Wymaganie przekazywania wartości w wierszu poleceń ogranicza i wprowadza pewne zabezpieczenia
obawy. Polecenie powinno obsługiwać mechanizm określania lokalizacji (nazwa pliku lub
URL), z którego ma zostać odczytana wartość.

Korzystaj z usługi ldapcompare online, korzystając z usług onworks.net