ldapsearch - Online în cloud

PROGRAM:

NUME

ldapsearch - instrument de căutare LDAP

REZUMAT

ldapsearch [-V[V,-d nivel de depanare] [-n] [-v] [-c] [-u] [-t[t,-T cale] [-F prefix] [-A]
[-L[L[L]]] [-S atribut] [-b baza de căutare] [-s {de bază|unu|sub|copiilor}]
[-a {nu|mereu|căutare|găsi}] [-l limita] [-z limita de dimensiune] [-f fişier] [-M[M,-x]
[-D binddn] [-W] [-w passwd] [-y passwdfile] [-H ldapuri] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]ext[=extparam,-E [!]ext[=extparam,-o opta[=optparam,-O Securitate-
proprietăţi] [-I] [-Q] [-N] [-U authcid] [-R tărâm] [-X authzid] [-Y Mech] [-Z[Z]] filtru
[atractii...]

DESCRIERE

ldapsearch este o interfață accesibilă shell-ului pentru ldap_search_ext(3) apel la bibliotecă.

ldapsearch deschide o conexiune la un server LDAP, se leagă și efectuează o căutare folosind
parametri specificati. The filtru ar trebui să se conformeze cu reprezentarea șirului pentru căutare
filtre așa cum sunt definite în RFC 4515. Dacă nu este furnizat, filtrul implicit, (objectClass=*), Este
folosit.

If ldapsearch găsește una sau mai multe intrări, atributele specificate de attrs sunt returnate.
If * este listat, toate atributele utilizatorului sunt returnate. Dacă + este listat, toate operaționale
atributele sunt returnate. Daca nu attrs sunt listate, toate atributele utilizatorului sunt returnate. Dacă
doar 1.1 este listat, nu vor fi returnate atribute.

Rezultatele căutării sunt afișate folosind o versiune extinsă a LDIF. Opțiune -L controale
formatul ieșirii.

OPŢIUNI

-V[V] Informații despre versiunea tipărită. Dacă -VV este dat, doar informațiile despre versiune sunt tipărite.

-d nivel de depanare
Setați nivelul de depanare LDAP la nivel de depanare. ldapsearch trebuie compilat cu
LDAP_DEBUG definit pentru ca această opțiune să aibă vreun efect.

-n Arătați ce s-ar face, dar nu efectuați de fapt căutarea. Util pentru
depanare împreună cu -v.

-v Rulați în modul verbose, cu multe diagnostice scrise la ieșirea standard.

-c Mod de funcționare continuă. Sunt raportate erori, dar ldapsearch va continua
căutări. Valoarea implicită este de a ieși după raportarea unei erori. Util doar în
coroborat cu -f.

-u Includeți formularul Nume prietenos al numelui distinctiv (DN) în rezultat.

-t[t] Un singur -t scrie valorile neprintabile recuperate într-un set de fișiere temporare.
Acest lucru este util pentru a trata valorile care conțin date care nu sunt caractere, cum ar fi
jpegFoto sau audio. O secunda -t scrie toate valorile preluate în fișiere.

-T cale
Scrieți fișiere temporare în directorul specificat de cale (Mod implicit: /var/tmp/)

-F prefix
Prefix URL pentru fișierele temporare. Implicit este fișier: //cale Unde cale is /var/tmp/ or
specificată cu -T.

-A Preluați numai atribute (fără valori). Acest lucru este util atunci când doriți doar să vedeți dacă
un atribut este prezent într-o intrare și nu sunt interesați de valorile specifice.

-L Rezultatele căutării sunt afișate în formatul de schimb de date LDAP detaliat în ldif(5). THE
singur -L restricționează ieșirea la LDIFv1.
O secunda -L dezactivează comentariile. O treime -L dezactivează imprimarea versiunii LDIF.
Implicit este utilizarea unei versiuni extinse a LDIF.

-S atribut
Sortați intrările returnate pe baza atribut. Implicit nu este sortarea intrărilor
întors. Dacă atribut este un șir de lungime zero (""), intrările sunt sortate după
componente ale Numelui lor Distins. Vedea ldap_sort(3) pentru mai multe detalii. Notă
acea ldapsearch în mod normal, tipărește intrările pe măsură ce le primește. Utilizarea -S
opțiunea învinge acest comportament, determinând ca toate intrările să fie preluate, apoi sortate,
apoi tipărit.

-b baza de căutare
Utilizare baza de căutare ca punct de plecare pentru căutare în loc de cea implicită.

-s {de bază|unu|sub|copiilor}
Specificați domeniul de aplicare al căutării pentru a fi unul dintre de bază, unu, sub, Sau copiilor pentru a specifica
o căutare de obiect de bază, un nivel, subarboresc sau copii. Valoarea implicită este sub. Notă:
copiilor domeniul de aplicare necesită extensia de caracteristică subordonată LDAPv3.

-a {nu|mereu|căutare|găsi}
Specificați cum se face dereferențiarea aliasurilor. Ar trebui să fie unul dintre nu, mereu, căutare,
or găsi pentru a specifica faptul că alias-urile nu sunt niciodată dereferențiate, întotdeauna dereferențiate,
dereferențiat la căutare sau dereferențiat numai la localizarea obiectului de bază pentru
cautarea. Valoarea implicită este să nu anuleze niciodată aliasurile.

-l limita
asteptati cel mult limita secunde pentru finalizarea căutării. O limită de timp de 0 (zero)
or nici unul înseamnă fără limită. O limită de timp de max înseamnă numărul întreg maxim permis de
protocolul. Un server poate impune o limită de timp maximă pe care o poate face doar utilizatorul root
trece peste.

-z limita de dimensiune
recupera cel mult limita de dimensiune intrări pentru o căutare. O limită de dimensiune de 0 (zero) sau nici unul
înseamnă fără limită. O limită de dimensiune de max înseamnă numărul întreg maxim permis de
protocol. Un server poate impune o limită de dimensiune maximă pe care o poate face doar utilizatorul root
trece peste.

-f fişier
Citiți o serie de rânduri din fişier, efectuând o căutare LDAP pentru fiecare linie. În
acest caz, filtru dat pe linia de comandă este tratat ca un model în care
prima și singura apariție a %s este înlocuită cu o linie de la fişier. Oricare altul
apariția lui % caracterul din model va fi privit ca o eroare.
Acolo unde se dorește ca filtrul de căutare să includă a % caracterul, personajul
ar trebui să fie codificat ca \ 25 (vezi RFC 4515). Dacă fişier este un singur - caracterul, apoi
liniile sunt citite de la intrarea standard. ldapsearch va ieși când primul non-
rezultatul căutării cu succes este returnat, cu excepția cazului în care -c este folosit.

-M[M] Activați gestionarea controlului IT DSA. -MM face controlul critic.

-x Utilizați autentificare simplă în loc de SASL.

-D binddn
Folosiți Numele Distins binddn pentru a se lega la directorul LDAP. Pentru legături SASL,
se așteaptă ca serverul să ignore această valoare.

-W Solicitați o autentificare simplă. Aceasta este folosită în loc de a specifica parola
pe linia de comandă.

-w passwd
Utilizare passwd ca parolă pentru autentificare simplă.

-y passwdfile
Utilizați conținutul complet al passwdfile ca parolă pentru autentificare simplă.

-H ldapuri
Specificați URI(e) care se referă la serverul(ele) ldap; o listă de URI, separate prin
sunt așteptate spații albe sau virgule; sunt permise doar câmpurile protocol/gazdă/port.
Ca o excepție, dacă nu este specificat nicio gazdă/port, dar un DN este, DN-ul este folosit pentru a căuta
update gazdele corespunzătoare utilizând înregistrările DNS SRV, conform RFC 2782.
DN trebuie să fie o secvență nevidă de AVA-uri al căror tip de atribut este „dc” (domeniu
componentă) și trebuie să fie eliminate conform RFC 2396.

-h ldaphost
Specificați o gazdă alternativă pe care rulează serverul ldap. Depreciat în favoarea
of -H.

-p ldapport
Specificați un port TCP alternativ pe care ascultă serverul ldap. Depreciat în
favoarea de -H.

-P {2|3}
Specificați versiunea protocolului LDAP de utilizat.

-e [!]ext[=extparam]

-E [!]ext[=extparam]

Specificați extensiile generale cu -e și extensii de căutare cu -E🇧🇷 🇧🇷!´ indică
criticitate.

Extensii generale:
[!]assert= (un filtru RFC 4515)
!authzid= ("dn: " sau "u: ")
[!]bauthzid (control authzid RFC 3829)
[!]înlănțuirea[= [/ ]]
[!]manageDSAit
[!]noop
ppolitica
[!]postcitire[= ] (o listă de atribute separate prin virgulă)
[!]precit[= ] (o listă de atribute separate prin virgulă)
[!]Relaxați-vă
urmărirea sesiunii
abandonare, anulare, ignorare (SIGINT trimite abandon/anulare,
sau ignoră răspunsul; dacă este critic, nu așteaptă SIGINT.
nu controlează cu adevărat)

Extensii de căutare:
!dontUseCopy
[!]domainScope (domeniu domeniu)
[!]mv= (filtru de valori potrivite)
[!]pr= [/prompt|noprompt] (rezultate paginate/prompt)
[!]sss=[-] [/[-] ...] (sortare pe server)
[!]subintrari[=true|false] (subintrari)
[!]sync=ro[/ ] (Numai reîmprospătare LDAP Sync)
rp[/ ][/ ] (LDAP Sync refreshAndPersist)
[!]vlv= / (/ / |: ) (vizualizare listă virtuală)
[!]deref=derefAttr:attr[,attr[...]][;derefAttr:attr[,attr[...]]]
[!] [= ]

-o opta[=optparam]

Specificați opțiunile generale.

Optiuni generale:
nettimeout= (în secunde sau „niciunul” sau „maximum”)
ldif-wrap= (în coloane sau „nu” pentru nicio împachetare)

-O proprietăți-securitate
Specificați proprietățile de securitate SASL.

-I Activați modul interactiv SASL. Întotdeauna prompt. Implicit este de a solicita numai după cum este necesar.

-Q Activați modul SASL Silențios. Nu solicita niciodată.

-N Nu utilizați DNS invers pentru a canoniza numele gazdei SASL.

-U authcid
Specificați ID-ul de autentificare pentru legarea SASL. Forma ID-ului depinde de
mecanism SASL real utilizat.

-R tărâm
Specificați domeniul ID-ului de autentificare pentru legarea SASL. Forma tărâmului depinde
asupra mecanismului SASL efectiv utilizat.

-X authzid
Specificați ID-ul de autorizare solicitat pentru legarea SASL. authzid trebuie să fie unul dintre
următoarele formate: dn:<distins nume> or u:

-Y Mech
Specificați mecanismul SASL care va fi utilizat pentru autentificare. Daca nu este specificat,
programul va alege cel mai bun mecanism pe care îl cunoaște serverul.

-Z[Z] Emiteți funcționarea extinsă StartTLS (Transport Layer Security). Dacă utilizați -Z Z,
comanda va necesita ca operația să aibă succes.

REZULTATE FORMAT

Dacă se găsesc una sau mai multe intrări, fiecare intrare este scrisă la ieșirea standard în Date LDAP
Format de schimb sau ldif(5):

Versiune: 1

# bjensen, exemplu, net
dn: uid=bjensen,dc=exemplu,dc=net
objectClass: persoană
objectClass: dcObject
uid: bjensen
cn: Barbara Jensen
sn: Jensen
...

În cazul în care -t este utilizată opțiunea, URI-ul unui fișier temporar este folosit în locul celui actual
valoare. Dacă -A este dată opțiunea, este scrisă doar partea „nume atribut”.

EXEMPLU

Următoarea comandă:

ldapsearch -LLL "(sn=smith)" cn sn telephoneNumber

va efectua o căutare subarboresc (folosind baza de căutare implicită și alți parametri definiți
in ldap.conf(5)) pentru înscrieri cu prenume (sn) de fierar. Numele comun (cn), prenume
Valorile (sn) și telephoneNumber vor fi preluate și tipărite la ieșirea standard. The
ieșirea ar putea arăta cam așa dacă sunt găsite două intrări:

dn: uid=jts,dc=exemplu,dc=com
cn: John Smith
cn: John T. Smith
sn: Smith
sn;lang-en: Smith
sn;lang-de: Schmidt
Număr de telefon: 1 555 123-4567

dn: uid=sss,dc=exemplu,dc=com
cn: Steve Smith
cn: Steve S. Smith
sn: Smith
sn;lang-en: Smith
sn;lang-de: Schmidt
Număr de telefon: 1 555 765-4321

Comanda:

ldapsearch -LLL -u -t "(uid=xyz)" audio jpegPhoto

va efectua o căutare subarboresc folosind baza de căutare implicită pentru intrările cu ID de utilizator de
„xyz”. Formularul ușor de utilizat al DN-ului intrării va fi scos după linia respectivă
conține DN-ul în sine, iar valorile jpegPhoto și audio vor fi preluate și scrise
la fișiere temporare. Ieșirea ar putea arăta astfel dacă o intrare cu o valoare pentru fiecare
dintre atributele solicitate se găsește:

dn: uid=xyz,dc=exemplu,dc=com
ufn: xyz, exemplu, com
audio:< file:///tmp/ldapsearch-audio-a19924
jpegPhoto:< file:///tmp/ldapsearch-jpegPhoto-a19924

Această comandă:

ldapsearch -LLL -s one -b "c=US" "(o=University*)" o descriere

va efectua o căutare pe un singur nivel la nivelul c=US pentru toate intrările al căror nume de organizație
(o) începe cu University. Numele organizației și valorile atributelor de descriere vor
să fie preluat și imprimat la ieșire standard, rezultând o ieșire similară cu aceasta:

dn: o=Universitatea din Alaska Fairbanks,c=SUA
o: Universitatea din Alaska Fairbanks
descriere: Pregătirea Alaska pentru o nouă ieri curajoasă
descriere: numai nodul frunzelor

dn: o=Universitatea din Colorado la Boulder,c=SUA
o: Universitatea din Colorado la Boulder
descriere: Nu există informații despre personal
descriere: Instituție de educație și cercetare

dn: o=Universitatea din Colorado din Denver,c=SUA
o: Universitatea din Colorado din Denver
o: UCD
o: CU/Denver
o: CU-Denver
descriere: Institutul de Învățământ Superior și Cercetare

dn: o=Universitatea din Florida,c=SUA
o: Universitatea din Florida
o: UFl
descriere: Warper of young minds

...

DIAGNOSTIC

Starea de ieșire este zero dacă nu apar erori. Erorile au ca rezultat o stare de ieșire diferită de zero și a
mesaj de diagnostic fiind scris la eroare standard.

Utilizați ldapsearch online folosind serviciile onworks.net