ldapsearch - Online na nuvem

PROGRAMA:

NOME

ldapsearch - ferramenta de pesquisa LDAP

SINOPSE

ldapsearch [-V[V]] [-d nível de depuração] [-n] [-v] [-c] [-u] [-t[t]] [-T caminho] [-F prefixo] [-A]
[-L[L[L]]] [-S atributo] [-b base de pesquisa] [-s {base|um|abaixo|crianças}]
[-a {nunca|sempre|search|find}] [-l prazo] [-z limite de tamanho] [-f lima] [-M[M]] [-x]
[-D vincular] [-W] [-w passwd] [-y arquivo de senha] [-H Idapur] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]ext[=extparam]] [-E [!]ext[=extparam]] [-o optar[=optparam]] [-O segurança-
Propriedades] [-I] [-Q] [-N] [-U autcid] [-R reino] [-X autenticação] [-Y mech] [-Z[Z]] filtro
[atrs ...]

DESCRIÇÃO

ldapsearch é uma interface acessível por shell para o ldap_search_ext(3) chamada de biblioteca.

ldapsearch abre uma conexão com um servidor LDAP, vincula e realiza uma pesquisa usando
parâmetros especificados. o filtro deve estar de acordo com a representação da string para pesquisa
filtros conforme definido no RFC 4515. Se não for fornecido, o filtro padrão, (objectClass = *), É
usava.

If ldapsearch encontra uma ou mais entradas, os atributos especificados por atrs são devolvidos.
If * é listado, todos os atributos do usuário são retornados. Se + está listado, todos operacionais
atributos são retornados. Se não atrs são listados, todos os atributos do usuário são retornados. Se
apenas 1.1 é listado, nenhum atributo será retornado.

Os resultados da pesquisa são exibidos usando uma versão estendida do LDIF. Opção -L controles
o formato da saída.

OPÇÕES

-V[V] Imprime informações da versão. Se -VV é fornecido, apenas as informações da versão são impressas.

-d nível de depuração
Defina o nível de depuração do LDAP para nível de depuração. ldapsearch deve ser compilado com
LDAP_DEBUG definido para esta opção para ter qualquer efeito.

-n Mostre o que seria feito, mas não execute a pesquisa. Útil para
depuração em conjunto com -v.

-v Execute no modo detalhado, com muitos diagnósticos gravados na saída padrão.

-c Modo de operação contínua. Erros são relatados, mas ldapsearch continuará com
pesquisas. O padrão é sair após relatar um erro. Útil apenas em
Conjunção com -f.

-u Inclua a forma de Nome de Usuário Amigável do Nome Distinto (DN) na saída.

-t[t] Um single -t grava valores recuperados não imprimíveis em um conjunto de arquivos temporários.
Isso é útil para lidar com valores que contêm dados sem caracteres, como
jpegPhoto ou áudio. Um segundo -t grava todos os valores recuperados em arquivos.

-T caminho
Grava arquivos temporários no diretório especificado por caminho (padrão: / var / tmp /)

-F prefixo
Prefixo de URL para arquivos temporários. O padrão é Arquivo: //caminho onde caminho is / var / tmp / or
especificada com -T.

-A Recupere apenas atributos (sem valores). Isso é útil quando você quer apenas ver se
um atributo está presente em uma entrada e não está interessado nos valores específicos.

-L Os resultados da pesquisa são exibidos no formato de intercâmbio de dados LDAP detalhado em ldif(5). UMA
solteiro -L restringe a saída para LDIFv1.
Um segundo -L desabilita comentários. Um terceiro -L desativa a impressão da versão LDIF.
O padrão é usar uma versão estendida do LDIF.

-S atributo
Classifique as entradas retornadas com base em atributo. O padrão é não classificar as entradas
retornou. Se atributo é uma string de comprimento zero (""), as entradas são classificadas pelo
componentes de seu nome distinto. Ver ldap_sort(3) para mais detalhes. Observação
que ldapsearch normalmente imprime as entradas à medida que as recebe. O uso do -S
opção anula este comportamento, fazendo com que todas as entradas sejam recuperadas e classificadas,
em seguida, impresso.

-b base de pesquisa
Use base de pesquisa como ponto de partida para a pesquisa em vez do padrão.

-s {base|um|abaixo|crianças}
Especifique o escopo da pesquisa para ser um dos base, um, abaixoou crianças especificar
uma pesquisa de objeto base, um nível, subárvore ou filhos. O padrão é abaixo. Nota:
crianças o escopo requer extensão de recurso subordinado LDAPv3.

-a {nunca|sempre|search|find}
Especifique como a desreferenciação de aliases é feita. Deve ser um dos nunca, sempre, search,
or find para especificar que os aliases nunca são desreferenciados, sempre desreferenciados,
não referenciado ao pesquisar, ou não referenciado apenas ao localizar o objeto base para
a pesquisa. O padrão é nunca cancelar a referência de aliases.

-l prazo
espere no máximo prazo segundos para uma pesquisa ser concluída. Um prazo de 0 (zero)
or Nenhum significa sem limite. Um prazo de max significa o número inteiro máximo permitido por
o protocolo. Um servidor pode impor um limite de tempo máximo que apenas o usuário root pode
sobrepor.

-z limite de tamanho
recuperar no máximo limite de tamanho entradas para uma pesquisa. Um limite de tamanho de 0 (zero) ou Nenhum
significa sem limite. Um limite de tamanho de max significa o número inteiro máximo permitido pelo
protocolo. Um servidor pode impor um limite de tamanho máximo que apenas o usuário root pode
sobrepor.

-f lima
Leia uma série de linhas de lima, realizando uma pesquisa LDAP para cada linha. No
neste caso, o filtro fornecido na linha de comando é tratado como um padrão onde o
primeira e única ocorrência de %s é substituído por uma linha de lima. Qualquer outro
ocorrência do % caractere no padrão será considerado um erro.
Onde for desejado que o filtro de pesquisa inclua um % personagem, o personagem
deve ser codificado como \ 25 (consulte RFC 4515). Se lima é um único - personagem, então o
as linhas são lidas da entrada padrão. ldapsearch sairá quando o primeiro não
um resultado de pesquisa bem-sucedido é retornado, a menos que -c é usado.

-M[M] Habilite o controle de TI de gerenciamento de DSA. -MILÍMETROS torna o controle crítico.

-x Use autenticação simples em vez de SASL.

-D vincular
Use o nome distinto vincular para vincular ao diretório LDAP. Para ligações SASL,
espera-se que o servidor ignore esse valor.

-W Solicita autenticação simples. Isso é usado em vez de especificar a senha
na linha de comando.

-w passwd
Use passwd como a senha para autenticação simples.

-y arquivo de senha
Use o conteúdo completo de arquivo de senha como a senha para autenticação simples.

-H Idapur
Especifique URI (s) referindo-se ao (s) servidor (es) ldap; uma lista de URI, separados por
espaço em branco ou vírgulas são esperados; apenas os campos de protocolo / host / porta são permitidos.
Como exceção, se nenhum host / porta for especificado, mas um DN for, o DN será usado para procurar
o (s) host (s) correspondente (s) usando os registros SRV do DNS, de acordo com RFC 2782.
DN deve ser uma sequência não vazia de AVAs cujo tipo de atributo é "dc" (domínio
componente) e deve ter escape de acordo com RFC 2396.

-h ldaphost
Especifique um host alternativo no qual o servidor ldap está sendo executado. Obsoleto a favor
of -H.

-p ldapport
Especifique uma porta TCP alternativa na qual o servidor ldap está atendendo. Obsoleto em
favor de -H.

-P {2|3}
Especifique a versão do protocolo LDAP a ser usado.

-e [!]ext[=extparam]

-E [!]ext[=extparam]

Especifique extensões gerais com -e e extensões de pesquisa com -E. '!´ indica
criticamente.

Extensões gerais:
[!] assert = (um filtro RFC 4515)
! authzid = ("dn: "ou" u: ")
[!] bauthzid (controle authzid RFC 3829)
[!] encadeamento [= [/ ]]
[!] manageDSAit
[!] noop
política
[!] postread [= ] (uma lista de atributos separados por vírgulas)
[!] pré-ler [= ] (uma lista de atributos separados por vírgulas)
[!]relaxar
rastreamento de sessão
abandonar, cancelar, ignorar (SIGINT envia abandonar / cancelar,
ou ignora a resposta; se crítico, não espera por SIGINT.
não realmente controla)

Extensões de pesquisa:
! dontUseCopy
[!] domainScope (escopo do domínio)
[!] mv = (filtro de valores correspondentes)
[!] pr = [/ prompt | noprompt] (resultados paginados / prompt)
[!] sss = [-] [/ [-] ...] (classificação do lado do servidor)
[!] subentradas [= verdadeiro | falso] (subentradas)
[!] sync = ro [/ ] (Atualização de sincronização LDAP)
rp [/ ] [/ ] (LDAP Sync refreshAndPersist)
[!] vlv = / (/ / |: ) (visualização de lista virtual)
[!] deref = derefAttr: atr [, atr [...]] [; derefAttr: atr [, atr [...]]]
[!] [= ]

-o optar[=optparam]

Especifique as opções gerais.

Opções gerais:
nettimeout = (em segundos, ou "nenhum" ou "máximo")
ldif-wrap = (em colunas ou "não" para não envolver)

-O propriedades de segurança
Especifique as propriedades de segurança SASL.

-I Ative o modo SASL interativo. Sempre pronto. O padrão é solicitar apenas quando necessário.

-Q Ative o modo silencioso SASL. Nunca pergunte.

-N Não use DNS reverso para canonizar o nome do host SASL.

-U autcid
Especifique o ID de autenticação para ligação SASL. A forma do ID depende do
mecanismo SASL real usado.

-R reino
Especifique a região do ID de autenticação para ligação SASL. A forma do reino depende
no mecanismo SASL real usado.

-X autenticação
Especifique o ID de autorização solicitado para ligação SASL. autenticação deve ser um dos
seguintes formatos: dn:<distinto nome> or u:

-Y mech
Especifique o mecanismo SASL a ser usado para autenticação. Se não for especificado,
o programa escolherá o melhor mecanismo que o servidor conhece.

-Z[Z] Problema operação estendida StartTLS (Transport Layer Security). Se você usar -ZZ,
o comando exigirá que a operação seja bem-sucedida.

SAÍDA FORMATO

Se uma ou mais entradas forem encontradas, cada entrada será gravada na saída padrão em Dados LDAP
Formato de intercâmbio ou ldif(5)

version: 1

# bjensen, exemplo, net
dn: uid = bjensen, dc = exemplo, dc = net
objectClass: pessoa
objectClass: dcObject
uid: bjensen
cn: Bárbara Jensen
sn: Jensen
...

Se o -t opção for usada, o URI de um arquivo temporário é usado no lugar do real
valor. Se o -A opção é fornecida, apenas a parte "nome do atributo" é gravada.

EXEMPLO

O seguinte comando:

ldapsearch -LLL "(sn = smith)" cn sn telephoneNumber

irárealizar uma pesquisa de subárvore (usando a base de pesquisa padrão e outros parâmetros definidos
in ldap.conf(5)) para entradas com sobrenome (sn) de ferreiro. O nome comum (cn), sobrenome
Os valores (sn) e telephoneNumber serão recuperados e impressos na saída padrão. o
a saída pode ser parecida com isto se duas entradas forem encontradas:

dn: uid = jts, dc = exemplo, dc = com
cn: John Smith
cn: John T. Smith
sn: Smith
sn; lang-en: Smith
sn; lang-de: Schmidt
número de telefone: 1 555 123-4567

dn: uid = sss, dc = exemplo, dc = com
cn: Steve Smith
cn: Steve S. Smith
sn: Smith
sn; lang-en: Smith
sn; lang-de: Schmidt
número de telefone: 1 555 765-4321

O comando:

ldapsearch -LLL -u -t "(uid = xyz)" áudio jpegPhoto

irá realizar uma pesquisa de subárvore usando a base de pesquisa padrão para entradas com id de usuário de
"xyz". A forma amigável do DN da entrada será exibida após a linha que
contém o próprio DN, e os valores jpegPhoto e áudio serão recuperados e gravados
para arquivos temporários. A saída pode ser semelhante a esta se uma entrada com um valor para cada
dos atributos solicitados é encontrado:

dn: uid = xyz, dc = exemplo, dc = com
ufn: xyz, exemplo, com
audio: <file: /// tmp / ldapsearch-audio-a19924
jpegPhoto: <file: /// tmp / ldapsearch-jpegPhoto-a19924

Este comando:

ldapsearch -LLL -s one -b "c = US" "(o = University *)" o descrição

irá realizar uma pesquisa de um nível no nível c = US para todas as entradas cujo nome de organização
(o) começa com Universidade. O nome da organização e os valores do atributo de descrição irão
ser recuperado e impresso na saída padrão, resultando em uma saída semelhante a esta:

dn: o = University of Alaska Fairbanks, c = US
o: Universidade do Alasca Fairbanks
descrição: Preparando o Alasca para um novo e admirável ontem
descrição: nó folha apenas

dn: o = Universidade do Colorado em Boulder, c = US
o: Universidade do Colorado em Boulder
descrição: Sem informações pessoais
descrição: Instituição de ensino e pesquisa

dn: o = Universidade do Colorado em Denver, c = US
o: Universidade do Colorado em Denver
o: UCD
o: CU / Denver
o: CU-Denver
descrição: Instituto de Ensino Superior e Pesquisa

dn: o = University of Florida, c = US
o: Universidade da Flórida
o: UF
descrição: Warper of young Mind

...

DIAGNÓSTICO

O status de saída é zero se nenhum erro ocorrer. Os erros resultam em um status de saída diferente de zero e um
mensagem de diagnóstico sendo gravada no erro padrão.

Use ldapsearch online usando serviços onworks.net