ldapwhoami - онлайн у хмарі

ПРОГРАМА:

ІМ'Я

ldapwhoami - LDAP хто я? інструмент

СИНТАКСИС

ldapwhoami [-V[V]] [-d рівень налагодження] [-n] [-v] [-x] [-D binddn] [-W] [-w passwd]
[-y passwdfile] [-H лдапурі] [-h ldaphost] [-p ldapport] [-e [!]ext[=extparam]]
[-E [!]ext[=extparam]] [-o вибирати[=optparam]] [-O охоронні властивості] [-I] [-Q] [-N]
[-U authcid] [-R царство] [-X authzid] [-Y хутро] [-Z[Z]]

ОПИС

ldapwhoami реалізує LDAP "Хто я?" розширена експлуатація.

ldapwhoami відкриває з’єднання з сервером LDAP, прив’язується та виконує операцію whoami.

ВАРІАНТИ

-V[V] Інформація про версію для друку. Якщо -В.В наведено, друкується лише інформація про версію.

-d рівень налагодження
Встановіть рівень налагодження LDAP рівень налагодження. ldapwhoami необхідно скомпілювати з
LDAP_DEBUG визначено, щоб цей параметр мав будь-який ефект.

-n Покажіть, що було б зроблено, але насправді не виконуйте операцію whoami. Корисно
для налагодження разом з -v.

-v Запуск у докладному режимі, з багатьма діагностиками, записаними на стандартний вихід.

-x Використовуйте просту аутентифікацію замість SASL.

-D binddn
Використовуйте видатне ім’я binddn для прив’язки до каталогу LDAP. Для зв’язків SASL,
очікується, що сервер ігнорує це значення.

-W Підказка для простої аутентифікації. Це використовується замість вказування пароля
у командному рядку.

-w passwd
Скористайтесь passwd як пароль для простої аутентифікації.

-y passwdfile
Використовуйте повний вміст passwdfile як пароль для простої аутентифікації.

-H лдапурі
Вкажіть URI, які посилаються на сервер(и) ldap; тільки поля протокол/хост/порт
дозволені; очікується список URI, розділених пробілами або комами.

-h ldaphost
Вкажіть альтернативний хост, на якому запущено сервер ldap. Скасовано на користь
of -H.

-p ldapport
Вкажіть альтернативний порт TCP, де слухає сервер ldap. Не підтримується в
на користь -H.

-e [!]ext[=extparam]

-E [!]ext[=extparam]

Вкажіть загальні розширення за допомогою -e і розширення whoami з -E. ´!´ вказує
критичність.

Загальні розширення:
[!]assert= (фільтр RFC 4515)
!authzid= ("dn: " або "у: ")
[!]bauthzid (контроль RFC 3829 authzid)
[!]ланцюжок[= [/ ]]
[!]manageDSAit
[!]Ну
ppolicy
[!]опублікована публікація[= ] (список атрибутів, розділених комами)
[!]попередньо прочитано[= ] (список атрибутів, розділених комами)
[!]розслабтеся
відстеження сеансів
відмовитися, скасувати, ігнорувати (SIGINT надсилає відмову/скасування,
або ігнорує відповідь; якщо критично, не чекає SIGINT.
насправді не контролює)

Розширення WhoAmI:
(Ні)

-o вибирати[=optparam]

Вкажіть загальні параметри.

Загальні варіанти:
nettimeout= (у секундах, або "немає" або "макс")
ldif-wrap= (у стовпцях або "ні" для відсутності обтікання)

-O охоронні властивості
Вкажіть властивості безпеки SASL.

-I Увімкнути інтерактивний режим SASL. Завжди підказуйте. За замовчуванням — запитувати лише за потреби.

-Q Увімкнути тихий режим SASL. Ніколи не підказуйте.

-N Не використовуйте зворотний DNS для канонізації імені хоста SASL.

-U authcid
Вкажіть ідентифікатор автентифікації для прив’язки SASL. Форма ідентифікатора залежить від
фактично використаний механізм SASL.

-R царство
Вкажіть область ідентифікатора автентифікації для прив’язки SASL. Форма царства залежить
щодо фактичного використаного механізму SASL.

-X authzid
Вкажіть запитуваний ідентифікатор авторизації для прив’язки SASL. authzid має бути одним із
такі формати: dn:<відзначився ім'я> or u:

-Y хутро
Вкажіть механізм SASL, який буде використовуватися для аутентифікації. Якщо не вказано,
програма вибере найкращий механізм, який знає сервер.

-Z[Z] Випуск розширеної операції StartTLS (Transport Layer Security). Якщо ви використовуєте -ZZ,
команда вимагатиме, щоб операція була успішною.

приклад

ldapwhoami -x -D "cn=Manager,dc=example,dc=com" -W

Використовуйте ldapwhoami онлайн за допомогою служб onworks.net