ldapsearch - Bulutta Çevrimiçi

Program:

ADI

ldapsearch - LDAP arama aracı

SİNOPSİS

ldapsearch [-V[V]] [-d hata ayıklama düzeyi] [-n] [-v] [-c] [-u] [-t[t]] [-T yol] [-F önek] [-A]
[-L[L[L]]] [-S nitelik] [-b arama tabanı] [-s {baz|bir|alt|çocuklar için}]
[-a {asla|her zaman|arama|bulmak}] [-l zaman sınırı] [-z boyut sınırı] [-f dosya] [-M[M]] [-x]
[-D bindn] [-W] [-w passwd] [-y şifre dosyası] [-H Idapuri] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]ext[=ekstrem parametre]] [-E [!]ext[=ekstrem parametre]] [-o yeğlemek[=optparam]] [-O güvenlik-
özellikleri] [-I] [-Q] [-N] [-U yetkin] [-R alan] [-X yetkilendirme] [-Y mekanik] [-Z[Z]] filtre
[attr...]

TANIM

ldapsearch için kabuk erişilebilir bir arabirimdir. ldap_search_ext(3) kütüphane çağrısı.

ldapsearch bir LDAP sunucusuna bağlantı açar, bağlar ve kullanarak arama yapar.
belirtilen parametreler. NS filtre arama için dize temsiline uygun olmalıdır
RFC 4515'te tanımlandığı gibi filtreler. Sağlanmamışsa, varsayılan filtre, (objectClass = *), Bir
Kullanılmış.

If ldapsearch tarafından belirtilen nitelikler, bir veya daha fazla girdi bulur attr iade edilir.
If * listelenir, tüm kullanıcı öznitelikleri döndürülür. Eğer + listelenir, tüm çalışır durumda
nitelikler döndürülür. Eğer hayırsa attr listelenir, tüm kullanıcı öznitelikleri döndürülür. Eğer
yalnızca 1.1 listelenir, hiçbir öznitelik döndürülmez.

Arama sonuçları, LDIF'nin genişletilmiş bir sürümü kullanılarak görüntülenir. Seçenek -L kontroller
çıktının formatı.

SEÇENEKLER

-V[V] Sürüm bilgilerini yazdırın. Eğer -VV verildiğinde sadece sürüm bilgisi yazdırılır.

-d hata ayıklama düzeyi
LDAP hata ayıklama düzeyini şu şekilde ayarlayın: hata ayıklama düzeyi. ldapsearch ile derlenmeli
Bu seçeneğin herhangi bir etkiye sahip olması için tanımlanan LDAP_DEBUG.

-n Ne yapılacağını gösterin, ancak aramayı gerçekten gerçekleştirmeyin. İçin yararlı
ile birlikte hata ayıklama -v.

-v Standart çıktıya yazılan birçok tanılama ile ayrıntılı modda çalıştırın.

-c Sürekli çalışma modu. Hatalar bildirildi, ancak ldapsearch ile devam edecek
arar. Varsayılan, bir hata bildirdikten sonra çıkmaktır. Sadece yararlı
ile bağlantılı -f.

-u Ayırt Edici Adın (DN) Kullanıcı Dostu Ad formunu çıktıya ekleyin.

-t[t] Bir tek -t alınan yazdırılamayan değerleri bir dizi geçici dosyaya yazar.
Bu, aşağıdakiler gibi karakter dışı verileri içeren değerlerle uğraşmak için kullanışlıdır.
jpegFotoğraf veya ses. Bir saniye -t alınan tüm değerleri dosyalara yazar.

-T yol
tarafından belirtilen dizine geçici dosyalar yaz yol (varsayılan: /var/tmp/)

-F önek
Geçici dosyalar için URL öneki. Varsayılan dosya: //yol nerede yol is /var/tmp/ or
Belirtilen ile -T.

-A Yalnızca öznitelikleri al (değer yok). Bu sadece görmek istediğinizde kullanışlıdır.
bir girdide bir öznitelik var ve belirli değerlerle ilgilenmiyor.

-L Arama sonuçları, aşağıdaki bölümde ayrıntılı olarak açıklanan LDAP Veri Değişim Biçiminde görüntülenir: ldif(5). bir
tek -L çıktıyı LDIFv1 ile sınırlar.
Bir ikinci -L yorumları devre dışı bırakır. Bir üçüncü -L LDIF sürümünün yazdırılmasını devre dışı bırakır.
Varsayılan, genişletilmiş bir LDIF sürümünü kullanmaktır.

-S nitelik
Döndürülen girdileri şuna göre sıralayın: nitelik. Varsayılan, girişleri sıralamak değildir
iade. Eğer nitelik sıfır uzunluklu bir dize ("") ise, girişler şuna göre sıralanır:
Seçkin Adlarının bileşenleri. Görmek ldap_sort(3) daha fazla ayrıntı için. Not
o ldapsearch normalde girdileri aldığı gibi yazdırır. kullanımı -S
seçeneği bu davranışı yenerek tüm girişlerin alınmasına ve ardından sıralanmasına neden olur.
sonra yazdırılır.

-b arama tabanı
kullanım arama tabanı varsayılan yerine arama için başlangıç ​​noktası olarak.

-s {baz|bir|alt|çocuklar için}
Aramanın kapsamını şunlardan biri olarak belirtin: baz, bir, altya da çocuklar için belirtmek
bir temel nesne, tek düzey, alt ağaç veya alt arama. Varsayılan alt. Not:
çocuklar için kapsam, LDAPv3 bağımlı özellik uzantısını gerektirir.

-a {asla|her zaman|arama|bulmak}
Takma adların referanstan çıkarılmasının nasıl yapıldığını belirtin. biri olmalı asla, her zaman, arama,
or bulmak takma adların hiçbir zaman başvurunun kaldırılmadığını, her zaman başvurunun kaldırıldığını belirtmek için,
arama sırasında referansı kaldırıldı veya yalnızca temel nesnenin yerini belirlerken referansı kaldırıldı
Araştırma. Varsayılan, takma adların hiçbir zaman referansını kaldırmamaktır.

-l zaman sınırı
en fazla bekle zaman sınırı Bir aramanın tamamlanması için saniye. bir zaman sınırı 0 (sıfır)
or Yok sınır yok demektir. bir zaman sınırı maksimum tarafından izin verilen maksimum tam sayı anlamına gelir
protokol. Bir sunucu, yalnızca kök kullanıcının uygulayabileceği maksimum bir zaman sınırı koyabilir.
geçersiz kılmak.

-z boyut sınırı
en fazla geri al boyut sınırı Arama için girişler. bir boyut sınırı 0 (sıfır) veya Yok
sınır yok demektir. bir boyut sınırı maksimum tarafından izin verilen maksimum tam sayı anlamına gelir.
protokol. Bir sunucu, yalnızca kök kullanıcının yapabileceği bir maksimum boyut sınırı uygulayabilir.
geçersiz kılmak.

-f dosya
dan bir dizi satır okuyun dosya, her satır için bir LDAP araması gerçekleştirir. İçinde
bu durumda, filtre komut satırında verilen bir kalıp olarak kabul edilir.
ilk ve tek olay %s gelen bir satır ile değiştirilir dosya. Başka herhangi biri
meydana gelmesi % desendeki karakter bir hata olarak kabul edilecektir.
Arama filtresinin bir % karakter, karakter
olarak kodlanmalıdır \ 25 (bkz. RFC 4515). Eğer dosya bekar - karakter, daha sonra
satırlar standart girdiden okunur. ldapsearch ilk olmayan olduğunda çıkacaktır
başarılı arama sonucu döndürülür, aksi takdirde -c kullanıldı.

-M[M] DSA BT kontrolünü yönetmeyi etkinleştirin. -MM kontrolü kritik hale getirir.

-x SASL yerine basit kimlik doğrulama kullanın.

-D bindn
Seçkin Adı Kullanın bindn LDAP dizinine bağlanmak için. SASL bağlamaları için,
sunucunun bu değeri yok sayması beklenir.

-W Basit kimlik doğrulama istemi. Bu, parola belirtmek yerine kullanılır
komut satırında.

-w passwd
kullanım passwd basit kimlik doğrulama için parola olarak.

-y şifre dosyası
tam içeriğini kullanın şifre dosyası basit kimlik doğrulama için parola olarak.

-H Idapuri
ldap sunucusuna/sunucularına atıfta bulunarak URI'leri belirtin; ile ayrılmış bir URI listesi
boşluk veya virgül bekleniyor; yalnızca protokol/ana bilgisayar/bağlantı noktası alanlarına izin verilir.
İstisna olarak, herhangi bir ana bilgisayar/bağlantı noktası belirtilmemişse, ancak bir DN belirtilmişse, DN arama yapmak için kullanılır.
RFC 2782'ye göre DNS SRV kayıtlarını kullanarak karşılık gelen ana bilgisayarları kurun.
DN, öznitelik türü "dc" (etki alanı) olan boş olmayan bir AVA dizisi olmalıdır.
bileşen) ve RFC 2396'ya göre kaçılmalıdır.

-h ldaphost
ldap sunucusunun üzerinde çalıştığı alternatif bir ana bilgisayar belirtin. lehine reddedildi
of -H.

-p ldapport
ldap sunucusunun dinlediği alternatif bir TCP bağlantı noktası belirtin. kullanımdan kaldırıldı
lehine -H.

-P {2|3}
Kullanılacak LDAP protokolü sürümünü belirtin.

-e [!]ext[=ekstrem parametre]

-E [!]ext[=ekstrem parametre]

ile genel uzantıları belirtin -e ve arama uzantıları ile -E. '!´ gösterir
kritiklik.

Genel uzantılar:
[!]iddia= (bir RFC 4515 Filtresi)
!authzid= ("dn: " veya " siz: ")
[!]bauthzid (RFC 3829 authzid kontrolü)
[!]zincirleme[= [/ ]]
[!]yönetDSAit
[!]hayır
politika
[!]son okuma[= ] (virgülle ayrılmış bir nitelik listesi)
[!]ön okuma[= ] (virgülle ayrılmış bir nitelik listesi)
[!]rahatlamak
oturum izleme
terk, iptal, yoksay (SIGINT, terk/iptal gönderir,
veya yanıtı yok sayar; kritikse, SIGINT'i beklemez.
gerçekten kontrol etmiyor)

Arama uzantıları:
!DontUseKopya
[!]domainScope (etki alanı kapsamı)
[!]mv= (eşleşen değerler filtresi)
[!]pr= [/prompt|noprompt] (disk belleğine alınmış sonuçlar/istem)
[!]sss=[-] [/[-] ...] (sunucu tarafı sıralama)
[!]alt girdiler[=true|false] (alt girdiler)
[!]sync=ro[/ ] (Yalnızca LDAP Senkronizasyonu yenileme)
rp[/ ][/ ] (LDAP Senkronizasyonu yenilemeAndPersist)
[!]vlv= / (/ / |: ) (sanal liste görünümü)
[!]deref=derefAttr:attr[,attr[...]][;derefAttr:attr[,attr[...]]]
[!] [= ]

-o yeğlemek[=optparam]

Genel seçenekleri belirtin.

Genel seçenekler:
nettimeout= (saniye cinsinden veya "hiçbiri" veya "maks")
ldif-sarma= (sütunlarda veya kaydırma yapılmaması için "hayır")

-O güvenlik özellikleri
SASL güvenlik özelliklerini belirtin.

-I SASL Etkileşimli modunu etkinleştirin. Her zaman sor. Varsayılan, yalnızca gerektiğinde sormaktır.

-Q SASL Sessiz modunu etkinleştirin. Asla sorma.

-N SASL ana bilgisayar adını standart hale getirmek için ters DNS kullanmayın.

-U yetkin
SASL bağlaması için kimlik doğrulama kimliğini belirtin. Kimliğin şekli şunlara bağlıdır:
kullanılan gerçek SASL mekanizması.

-R alan
SASL bağlaması için kimlik doğrulama kimliği alanını belirtin. Alanın şekli bağlıdır
kullanılan gerçek SASL mekanizmasında.

-X yetkilendirme
SASL bağlaması için istenen yetkilendirme kimliğini belirtin. yetkilendirme biri olmalı
aşağıdaki biçimler: isim:<seçkin isim> or u:

-Y mekanik
Kimlik doğrulama için kullanılacak SASL mekanizmasını belirtin. Belirtilmemişse,
program, sunucunun bildiği en iyi mekanizmayı seçecektir.

-Z[Z] StartTLS (Aktarım Katmanı Güvenliği) genişletilmiş işlemi yayınlayın. Eğer kullanırsan -ZZ,
komutu, işlemin başarılı olmasını gerektirecektir.

ÇIKTI FORMAT

Bir veya daha fazla giriş bulunursa, her giriş LDAP Verilerinde standart çıktıya yazılır.
Değişim Formatı veya ldif(5):

versiyon: 1

# bjensen, örnek, net
dn: uid=bjensen,dc=örnek,dc=net
objectClass: kişi
nesneSınıfı: dcObject
kullanıcı adı: bjensen
bkz: Barbara Jensen
sn: jensen
...

Eğer -t seçeneği kullanıldığında, gerçek dosyanın yerine geçici bir dosyanın URI'si kullanılır.
değer. Eğer -A seçenek verilir, sadece "attributename" kısmı yazılır.

ÖRNEK

Aşağıdaki komut:

ldapsearch -LLL "(sn=smith)" cn sn telefonNumarası

bir alt ağaç araması yapacak (varsayılan arama tabanını ve tanımlanan diğer parametreleri kullanarak)
in ldap.conf(5)) smith soyadı (sn) olan girişler için. Ortak ad (cn), soyadı
(sn) ve phoneNumber değerleri alınır ve standart çıktıya yazdırılır. NS
iki giriş bulunursa çıktı şöyle görünebilir:

dn: uid=jts,dc=örnek,dc=com
bkz: John Smith
kaynak: John T. Smith
sn: Smith
sn;lang-tr: Smith
sn;lang-de: Schmidt
telefonNumarası: 1 555 123-4567

dn: uid=sss,dc=örnek,dc=com
bkz: Steve Smith
kaynak: Steve S. Smith
sn: Smith
sn;lang-tr: Smith
sn;lang-de: Schmidt
telefonNumarası: 1 555 765-4321

Komuta:

ldapsearch -LLL -u -t "(uid=xyz)" jpegPhoto audio

kullanıcı kimliğine sahip girişler için varsayılan arama tabanını kullanarak bir alt ağaç araması yapacaktır.
"xyz". Girişin DN'sinin kullanıcı dostu formu, aşağıdaki satırdan sonra çıkacaktır.
DN'nin kendisini içerir ve jpegPhoto ve ses değerleri alınır ve yazılır
geçici dosyalara. Her biri için bir değere sahip bir giriş varsa çıktı şöyle görünebilir
İstenen özelliklerin bulundu:

dn: uid=xyz,dc=örnek,dc=com
ufn: xyz, örnek, com
ses:< dosya:///tmp/ldapsearch-audio-a19924
jpegPhoto:< file:///tmp/ldapsearch-jpegPhoto-a19924

Bu komut:

ldapsearch -LLL -s one -b "c=US" "(o=Üniversite*)" o açıklama

kuruluş adı olan tüm girişler için c=US düzeyinde tek düzeyli bir arama yapacaktır.
(o) ile başlar Üniversite. Kuruluş adı ve açıklama öznitelik değerleri,
alınıp standart çıktıya yazdırılabilir, bu da şuna benzer çıktıyla sonuçlanır:

dn: o=Alaska Fairbanks Üniversitesi,c=ABD
o: Alaska Fairbanks Üniversitesi
tanım: Alaska'yı cesur yeni bir dün için hazırlıyoruz
tanım: sadece yaprak düğümü

dn: o=Boulder'daki Colorado Üniversitesi,c=ABD
o: Boulder'daki Colorado Üniversitesi
tanım: Personel bilgisi yok
tanım: Eğitim ve araştırma kurumu

dn: o=Denver'daki Colorado Üniversitesi,c=ABD
o: Denver'daki Colorado Üniversitesi
o: UCD
o: CU/Denver
o: CU-Denver
tanım: Yüksek Öğrenim ve Araştırma Enstitüsü

dn: o=Florida Üniversitesi,c=ABD
o: Florida Üniversitesi
o: UFI
tanım: Genç beyinlerin çarpıtıcısı

...

TANI

Herhangi bir hata oluşmazsa çıkış durumu sıfırdır. Hatalar, sıfır olmayan bir çıkış durumuyla sonuçlanır ve
teşhis mesajı standart hataya yazılıyor.

onworks.net hizmetlerini kullanarak ldapsearch'ü çevrimiçi kullanın