ldapsearch - Online sa Cloud

PROGRAMA:

NAME

ldapsearch - tool sa paghahanap ng LDAP

SINOPSIS

ldapsearch [-V[V]] [-d debuglevel] [-n] [-v] [-c] [-u] [-t[t]] [-T landas] [-F unlapi] [-A]
[-L[L[L]]] [-S katangian] [-b searchbase] [-s {base|isa|sub|mga bata}]
[-a {hindi kailanman|palagi|paghahanap|mahanap}] [-l takdang oras] [-z sizelimit] [-f file] [-M[M]] [-x]
[-D binddn] [-W] [-w passwd] [-y passwdfile] [-H ldapuri] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]ext[=extparam]] [-E [!]ext[=extparam]] [-o opt[=optparam]] [-O seguridad-
mga katangian] [-I] [-Q] [-N] [-U authcid] [-R kaharian] [-X authzid] [-Y mech] [-Z[Z]] filter
[attrs...]

DESCRIPTION

ldapsearch ay isang interface na naa-access ng shell sa ldap_search_ext(3) tawag sa aklatan.

ldapsearch nagbubukas ng koneksyon sa isang LDAP server, nagbubuklod, at nagsasagawa ng paghahanap gamit
tinukoy na mga parameter. Ang filter dapat umayon sa representasyon ng string para sa paghahanap
mga filter gaya ng tinukoy sa RFC 4515. Kung hindi ibinigay, ang default na filter, (objectClass=*), Ay
ginagamit.

If ldapsearch nakakahanap ng isa o higit pang mga entry, ang mga katangiang tinukoy ng attrs ay ibinalik.
If * ay nakalista, ibinalik ang lahat ng katangian ng user. Kung + ay nakalista, lahat ay gumagana
ibinalik ang mga katangian. Kung hindi attrs ay nakalista, ibinalik ang lahat ng katangian ng user. Kung
1.1 lang ang nakalista, walang attribute na ibabalik.

Ang mga resulta ng paghahanap ay ipinapakita gamit ang pinahabang bersyon ng LDIF. Pagpipilian -L kontrol
ang format ng output.

Opsyon

-V[V] I-print ang impormasyon ng bersyon. Kung -VV ay ibinigay, tanging ang impormasyon ng bersyon ay naka-print.

-d debuglevel
Itakda ang antas ng pag-debug ng LDAP sa debuglevel. ldapsearch dapat pinagsama-sama sa
Tinukoy ang LDAP_DEBUG para magkaroon ng anumang epekto ang opsyong ito.

-n Ipakita kung ano ang gagawin, ngunit huwag talagang gawin ang paghahanap. Mahusay gamitin sa
pag-debug kasabay ng -v.

-v Patakbuhin sa verbose mode, na may maraming diagnostic na nakasulat sa karaniwang output.

-c Mode ng patuloy na operasyon. Iniuulat ang mga error, ngunit magpapatuloy ang ldapsearch
mga paghahanap. Ang default ay lumabas pagkatapos mag-ulat ng error. Kapaki-pakinabang lamang sa
kaugnay ng -f.

-u Isama ang User Friendly Name form ng Distinguished Name (DN) sa output.

-t[t] Isang single -t nagsusulat ng mga nakuhang hindi napi-print na halaga sa isang hanay ng mga pansamantalang file.
Ito ay kapaki-pakinabang para sa pagharap sa mga halagang naglalaman ng data na hindi karakter gaya ng
jpegLarawan o audio. Isang segundo -t isinusulat ang lahat ng nakuhang halaga sa mga file.

-T landas
Sumulat ng mga pansamantalang file sa direktoryong tinukoy ni landas (default: /var/tmp/)

-F unlapi
URL prefix para sa mga pansamantalang file. Default ay file: //landas saan landas is /var/tmp/ or
tinukoy sa -T.

-A Kunin ang mga katangian lamang (walang mga halaga). Ito ay kapaki-pakinabang kapag gusto mo lang makita kung
ang isang katangian ay naroroon sa isang entry at hindi interesado sa mga partikular na halaga.

-L Ang mga resulta ng paghahanap ay ipinapakita sa LDAP Data Interchange Format na nakadetalye sa ldif(5). A
solong -L nililimitahan ang output sa LDIFv1.
Isang segundo -L hindi pinapagana ang mga komento. Isang pangatlo -L hindi pinapagana ang pag-print ng bersyon ng LDIF.
Ang default ay gumamit ng pinahabang bersyon ng LDIF.

-S katangian
Pagbukud-bukurin ang mga ibinalik na entry batay sa katangian. Ang default ay hindi upang ayusin ang mga entry
ibinalik. Kung katangian ay isang zero-length na string (""), ang mga entry ay pinagsunod-sunod ayon sa
mga bahagi ng kanilang Natatanging Pangalan. Tingnan mo ldap_sort(3) para sa higit pang mga detalye. Tandaan
na ldapsearch karaniwang nagpi-print ng mga entry habang tinatanggap nito ang mga ito. Ang paggamit ng -S
Tinatalo ng opsyon ang pag-uugaling ito, na nagiging sanhi upang makuha ang lahat ng mga entry, pagkatapos ay pag-uri-uriin,
pagkatapos ay inilimbag.

-b searchbase
paggamit searchbase bilang panimulang punto para sa paghahanap sa halip na ang default.

-s {base|isa|sub|mga bata}
Tukuyin ang saklaw ng paghahanap upang maging isa sa base, isa, sub, O mga bata upang tukuyin
isang batayang bagay, isang antas, subtree, o paghahanap ng mga bata. Ang default ay sub. Tandaan:
mga bata Ang saklaw ay nangangailangan ng LDAPv3 subordinate na extension ng tampok.

-a {hindi kailanman|palagi|paghahanap|mahanap}
Tukuyin kung paano ginagawa ang dereferencing ng mga alias. Dapat isa sa hindi kailanman, palagi, paghahanap,
or mahanap upang tukuyin na ang mga alyas ay hindi kailanman binabalewala, palaging inaalis sa sanggunian,
dereferenced kapag naghahanap, o dereference lamang kapag hinahanap ang batayang object para sa
ang paghahanap. Ang default ay hindi kailanman i-dereference ang mga alias.

-l takdang oras
maghintay sa karamihan takdang oras segundo para makumpleto ang paghahanap. Isang timelimit ng 0 (zero)
or wala ibig sabihin walang limitasyon. Isang timelimit ng max nangangahulugan ng maximum na integer na pinapayagan ng
ang protocol. Ang isang server ay maaaring magpataw ng pinakamaraming timelimit na ang root user lamang ang maaaring
override.

-z sizelimit
bawiin nang higit pa sizelimit mga entry para sa paghahanap. Isang sizelimit ng 0 (zero) o wala
ibig sabihin walang limitasyon. Isang sizelimit ng max nangangahulugang ang maximum na integer na pinapayagan ng
protocol. Ang isang server ay maaaring magpataw ng pinakamataas na limitasyon sa laki na ang root user lamang ang maaaring
override.

-f file
Basahin ang isang serye ng mga linya mula sa file, nagsasagawa ng isang paghahanap sa LDAP para sa bawat linya. Sa
ang kasong ito, ang filter na ibinigay sa command line ay itinuturing bilang isang pattern kung saan ang
una at tanging pangyayari ng %s ay pinalitan ng isang linya mula sa file. Anumang iba pang mga
paglitaw ng mga % ang karakter sa pattern ay ituturing na isang error.
Kung saan nais na ang filter ng paghahanap ay may kasamang a % karakter, ang karakter
dapat na naka-encode bilang \25 (tingnan ang RFC 4515). Kung file ay walang asawa - karakter, pagkatapos ay ang
Ang mga linya ay binabasa mula sa karaniwang input. ldapsearch lalabas kapag ang unang hindi-
ibinalik ang matagumpay na resulta ng paghahanap, maliban kung -c Ginagamit.

-M[M] I-enable ang pamamahala sa DSA IT control. -MM ginagawang kritikal ang kontrol.

-x Gumamit ng simpleng pagpapatotoo sa halip na SASL.

-D binddn
Gamitin ang Distinguished Name binddn upang sumailalim sa direktoryo ng LDAP. Para sa SASL binds,
inaasahang babalewalain ng server ang halagang ito.

-W Prompt para sa simpleng pagpapatotoo. Ito ay ginagamit sa halip na tukuyin ang password
sa command line.

-w passwd
paggamit passwd bilang password para sa simpleng pagpapatunay.

-y passwdfile
Gumamit ng kumpletong nilalaman ng passwdfile bilang password para sa simpleng pagpapatunay.

-H ldapuri
Tukuyin ang (mga) URI na tumutukoy sa (mga) server ng ldap; isang listahan ng URI, na pinaghihiwalay ng
inaasahan ang whitespace o mga kuwit; tanging ang protocol/host/port field lang ang pinapayagan.
Bilang isang pagbubukod, kung walang host/port na tinukoy, ngunit ang isang DN ay, ang DN ay ginagamit upang tumingin
itaas ang kaukulang (mga) host gamit ang mga tala ng DNS SRV, ayon sa RFC 2782. Ang
Ang DN ay dapat na isang hindi walang laman na pagkakasunud-sunod ng mga AVA na ang uri ng katangian ay "dc" (domain
component), at dapat na makatakas ayon sa RFC 2396.

-h ldaphost
Tumukoy ng kahaliling host kung saan tumatakbo ang ldap server. Hindi na ginagamit pabor
of -H.

-p ldapport
Tumukoy ng kahaliling TCP port kung saan nakikinig ang ldap server. Hindi na ginagamit sa
pabor sa -H.

-P {2|3}
Tukuyin ang bersyon ng LDAP protocol na gagamitin.

-e [!]ext[=extparam]

-E [!]ext[=extparam]

Tukuyin ang mga pangkalahatang extension na may -e at mga extension sa paghahanap gamit ang -E. ´!´ ay nagpapahiwatig
pagiging kritikal.

Mga pangkalahatang extension:
[!] igiit= (isang RFC 4515 Filter)
!authzid= ("dn: " o "u: ")
[!]bauthzid (RFC 3829 authzid control)
[!]pagkakadena[= [/ ]]
[!]pamahalaanDSAit
[!]noop
ppatakaran
[!]postread[= ] (isang listahan ng katangian na pinaghihiwalay ng kuwit)
[!]paunang basahin[= ] (isang listahan ng katangiang pinaghihiwalay ng kuwit)
[!]relax
sessiontracking
abandon,cancel,ignore (nagpapadala ang SIGINT ng abandon/cancel,
o binabalewala ang tugon; kung kritikal, huwag maghintay ng SIGINT.
hindi talaga kumokontrol)

Mga extension sa paghahanap:
!dontUseCopy
[!]domainScope (saklaw ng domain)
[!]mv= (filter ng mga katugmang halaga)
[!]pr= [/prompt|noprompt] (mga resulta ng page/prompt)
[!]sss=[-] [/[-] ...] (pag-uuri sa gilid ng server)
[!]subentries[=true|false] (subentries)
[!]sync=ro[/ ] (LDAP Sync refreshOnly)
rp[/ ][/ ] (LDAP Sync refreshAndPersist)
[!]vlv= / (/ / |: ) (virtual list view)
[!]deref=derefAttr:attr[,attr[...]][;derefAttr:attr[,attr[...]]]
[!] [= ]

-o opt[=optparam]

Tukuyin ang mga pangkalahatang opsyon.

Pangkalahatang mga pagpipilian:
nettimeout= (sa mga segundo, o "wala" o "max")
ldif-wrap= (sa mga hanay, o "hindi" para sa walang pambalot)

-O mga katangian ng seguridad
Tukuyin ang mga katangian ng seguridad ng SASL.

-I Paganahin ang SASL Interactive mode. Palaging prompt. Default ay mag-prompt lamang kung kinakailangan.

-Q Paganahin ang SASL Quiet mode. Huwag kailanman mag-prompt.

-N Huwag gumamit ng reverse DNS para i-canonicalize ang pangalan ng host ng SASL.

-U authcid
Tukuyin ang authentication ID para sa SASL bind. Ang anyo ng ID ay depende sa
aktwal na mekanismo ng SASL na ginamit.

-R kaharian
Tukuyin ang larangan ng authentication ID para sa SASL bind. Ang anyo ng kaharian ay nakasalalay
sa aktwal na mekanismo ng SASL na ginamit.

-X authzid
Tukuyin ang hiniling na authorization ID para sa SASL bind. authzid dapat isa sa mga
sumusunod na mga format: dn:<nakikilala pangalan> or u:

-Y mech
Tukuyin ang mekanismo ng SASL na gagamitin para sa pagpapatunay. Kung hindi ito tinukoy,
pipiliin ng programa ang pinakamahusay na mekanismo na alam ng server.

-Z[Z] Issue StartTLS (Transport Layer Security) extended operation. Kung gagamit ka -ZZ, ang
utos ay mangangailangan ng operasyon upang maging matagumpay.

oUTPUT FORMAT

Kung ang isa o higit pang mga entry ay natagpuan, ang bawat entry ay isinusulat sa karaniwang output sa LDAP Data
Interchange Format o ldif(5):

bersyon: 1

# bjensen, halimbawa, net
dn: uid=bjensen,dc=example,dc=net
objectClass: tao
objectClass: dcObject
uid: bjensen
cn: Barbara Jensen
sn: Jensen
...

Kung ang -t ang opsyon ay ginagamit, ang URI ng isang pansamantalang file ay ginagamit bilang kapalit ng aktwal
halaga. Kung ang -A ang opsyon ay ibinigay, tanging ang bahaging "attributename" ang nakasulat.

Halimbawa

Ang sumusunod na utos:

ldapsearch -LLL "(sn=smith)" cn sn telephoneNumber

magsasagawa ng paghahanap sa subtree (gamit ang default na base sa paghahanap at iba pang mga parameter na tinukoy
in ldap.conf(5)) para sa mga entry na may apelyido (sn) ng smith. Ang karaniwang pangalan (cn), apelyido
(sn) at telephoneNumber na mga halaga ay kukunin at ipi-print sa karaniwang output. Ang
maaaring magmukhang ganito ang output kung may nakitang dalawang entry:

dn: uid=jts,dc=example,dc=com
cn: John Smith
cn: John T. Smith
sn: Smith
sn;lang-en: Smith
sn;lang-de: Schmidt
Numero ng telepono: 1 555 123-4567

dn: uid=sss,dc=example,dc=com
cn: Steve Smith
cn: Steve S. Smith
sn: Smith
sn;lang-en: Smith
sn;lang-de: Schmidt
Numero ng telepono: 1 555 765-4321

Ang utos:

ldapsearch -LLL -u -t "(uid=xyz)" jpegPhoto audio

magsasagawa ng paghahanap sa subtree gamit ang default na base sa paghahanap para sa mga entry na may user id ng
"xyz". Ang user friendly na form ng DN ng entry ay magiging output pagkatapos ng linya na iyon
naglalaman ng DN mismo, at ang jpegPhoto at mga halaga ng audio ay kukunin at isusulat
sa mga pansamantalang file. Maaaring ganito ang hitsura ng output kung ang isang entry na may isang halaga para sa bawat isa
sa mga hiniling na katangian ay matatagpuan:

dn: uid=xyz,dc=example,dc=com
ufn: xyz, halimbawa, com
audio:< file:///tmp/ldapsearch-audio-a19924
jpegPhoto:< file:///tmp/ldapsearch-jpegPhoto-a19924

Ang utos na ito:

ldapsearch -LLL -s one -b "c=US" "(o=University*)" o paglalarawan

magsasagawa ng isang antas na paghahanap sa antas ng c=US para sa lahat ng mga entry na may pangalan ng organisasyon
(o) nagsisimula sa Unibersidad. Ang pangalan ng organisasyon at mga halaga ng katangian ng paglalarawan ay
makuha at mai-print sa karaniwang output, na nagreresulta sa output na katulad nito:

dn: o=University of Alaska Fairbanks,c=US
o: Unibersidad ng Alaska Fairbanks
paglalarawan: Paghahanda sa Alaska para sa isang matapang na bagong kahapon
paglalarawan: leaf node lamang

dn: o=University of Colorado sa Boulder,c=US
o: Unibersidad ng Colorado sa Boulder
paglalarawan: Walang impormasyon ng tauhan
paglalarawan: Institusyon ng edukasyon at pananaliksik

dn: o=University of Colorado sa Denver,c=US
o: Unibersidad ng Colorado sa Denver
o: UCD
o: CU/Denver
o: CU-Denver
paglalarawan: Institute for Higher Learning and Research

dn: o=University of Florida,c=US
o: Unibersidad ng Florida
o: UFl
paglalarawan: Warper ng mga batang isip

...

DIAGNOSTICS

Ang katayuan sa paglabas ay zero kung walang nangyaring mga error. Ang mga error ay nagreresulta sa isang non-zero exit status at a
diagnostic message na isinusulat sa karaniwang error.

Gamitin ang ldapsearch online gamit ang mga serbisyo ng onworks.net