ipa-ldap-updater - Online na nuvem

PROGRAMA:

NOME

ipa-ldap-updater - Atualizar a configuração IPA LDAP

SINOPSE

ipa-ldap-updater [opções] input_file (s)

DESCRIÇÃO

ipa-ldap-updater é um utilitário que pode ser usado para atualizar o servidor IPA LDAP.

Um arquivo de atualização descreve uma entrada LDAP e um conjunto de operações a serem realizadas naquele
entrada. Ele pode ser usado para adicionar novas entradas ou modificar entradas existentes.

Linhas em branco e linhas que começam com # são ignoradas.

Existem 7 palavras-chave:

* padrão: o valor inicial
* add: adiciona um valor a um atributo
* remove: remove um valor de um atributo
* apenas: defina um atributo para este
* onlyifexist: defina um atributo para este apenas se a entrada existir
* deleteentry: remove a entrada
* substituir: substituir um valor existente, o formato é antigo :: novo
* addifnew: adiciona um novo atributo e valor apenas se o atributo ainda não existir.
Funciona apenas com atributos de valor único.
* addifexist: adiciona um novo atributo e valor apenas se a entrada existir. Isso é usado para
atualizar entradas opcionais.

A diferença entre as palavras-chave padrão e adicionar é se o DN da entrada existe, então
o padrão é ignorado. Então, para atualizar algo como esquema, que estará em cn = schema,
você deve sempre usar add (porque cn = schema existe com certeza). Não vai adicionar novamente o
mesma informação novamente e novamente.

Ele também fornece algumas coisas que podem ser modeladas como arquitetura (para o plugin
caminhos), domínio e nome de domínio.

As variáveis ​​de modelo disponíveis são:

* $ REALM - o reino Kerberos (EXAMPLE.COM)
* $ FQDN - o nome de domínio totalmente qualificado do servidor IPA sendo atualizado
(ipa.exemplo.com)
* $ DOMAIN - o nome do domínio (example.com)
* $ SUFFIX - o sufixo IPA LDAP (dc = exemplo, dc = com)
* $ ESCAPED_SUFFIX - o sufixo LDAP IPA com escape ldap
* $ LIBARCH - definido como 64 em sistemas x86_64 para ser usado para caminhos de plug-in
* $ TIME - uma representação inteira da hora atual

Para valores codificados em base64, dois pontos duplos ('::') devem ser usados ​​entre o atributo e o valor.

Exemplos de formato Base64:
adicionar: binaryattr :: d2UgbG92ZSBiYXNlNjQ =
substituir: binaryattr :: SVBBIGlzIGdyZWF0 :: SVBBIGlzIHJlYWxseSBncmVhdA ==

Algumas regras:

1. Apenas uma regra por linha
2. Cada linha está sozinha (por exemplo, um seguido por apenas um resulta apenas no último
sendo usado)
3. Adicionar um valor que existe está ok. O pedido é ignorado, os valores duplicados não são
adicionado
4. Remover um valor que não existe está ok. É simplesmente ignorado.
5. Se um DN não existe, ele é criado a partir da entrada 'padrão' e todas as atualizações são
aplicado
6. Se um DN existir, os valores padrão serão ignorados
7. Somente a primeira regra em uma linha é respeitada

ipa-ldap-updater permite executar plugins de atualização. Plugins a serem executados são especificados
com a seguinte palavra-chave, nos arquivos de atualização:
* plugin: nome do plugin

Esta palavra-chave não está limitada ao DN e os nomes de plug-ins devem ser registrados na API.

Além disso, ipa-ldap-updater pode atualizar o esquema com base em arquivos LDIF. Algum faltando
classes de objetos e tipos de atributos são adicionados, e os diferentes são atualizados para corresponder ao
Arquivo LDIF. Para ativar esse comportamento, use as opções --schema-file. Arquivos de esquema devem
estar no formato LDIF e só pode especificar os atributos attributeTypes e objectClasses de
cn = esquema.

OPÇÕES

-d, --depurar
Habilite o registro de depuração quando uma saída mais detalhada for necessária

-u, --melhoria
Atualizar um servidor instalado em modo offline (implica --schema)

-S, --arquivo de esquema
Especifique um arquivo de esquema. Pode ser usado várias vezes. Implica --schema.

SAIR STATUS

0 se o comando foi bem sucedido

1 se ocorreu um erro

Use ipa-ldap-updater online usando serviços onworks.net