ldapadd - Trực tuyến trên Đám mây

CHƯƠNG TRÌNH:

TÊN

ldapmodify, ldapadd - LDAP sửa đổi mục nhập và LDAP thêm công cụ nhập

SYNOPSIS

ldapmodify [-V[V]] [-d gỡ lỗi] [-n] [-v] [-a] [-c] [-f hồ sơ] [-S hồ sơ] [-M[M]] [-x]
[-D ràng buộc] [-W] [-w passwd] [-y mật khẩu] [-H ldapuri] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]ext[=ngoại lệ]] [-E [!]ext[=ngoại lệ]] [-o opt[=tham số]] [-O Bảo vệ-
tài sản] [-I] [-Q] [-N] [-U xác thực] [-R vương quốc] [-X xác thực] [-Y Cơ khi] [-Z[Z]]

ldapadd [-V[V]] [-d gỡ lỗi] [-n] [-v] [-c] [-f hồ sơ] [-S hồ sơ] [-M[M]] [-x]
[-D ràng buộc] [-W] [-w passwd] [-y mật khẩu] [-H ldapuri] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]ext[=ngoại lệ]] [-E [!]ext[=ngoại lệ]] [-o opt[=tham số]] [-O Bảo vệ-
tài sản] [-I] [-Q] [-N] [-U xác thực] [-R vương quốc] [-X xác thực] [-Y Cơ khi] [-Z[Z]]

MÔ TẢ

ldapmodify là một giao diện có thể truy cập shell đối với ldap_add_ext(3) ldap_modify_ext(3)
ldap_delete_ext(3) ldap_rename(3). thư viện cuộc gọi. ldapadd được thực hiện như một khó
liên kết đến công cụ ldapmodify. Khi được gọi là ldapadd các -a (thêm mục mới) cờ là
được bật tự động.

ldapmodify mở kết nối với máy chủ LDAP, liên kết và sửa đổi hoặc thêm các mục nhập. Các
thông tin đầu vào được đọc từ đầu vào tiêu chuẩn hoặc từ hồ sơ thông qua việc sử dụng -f
tùy chọn.

LỰA CHỌN

-V[V] In thông tin phiên bản. Nếu như -GV được đưa ra, chỉ có thông tin phiên bản được in.

-d gỡ lỗi
Đặt mức gỡ lỗi LDAP thành gỡ lỗi. ldapmodify phải được biên dịch với
LDAP_DEBUG được xác định để tùy chọn này có hiệu lực.

-n Hiển thị những gì sẽ được thực hiện, nhưng không thực sự sửa đổi các mục nhập. Hữu ích để gỡ lỗi
kết hợp với -v.

-v Sử dụng chế độ tiết, với nhiều chẩn đoán được ghi vào đầu ra tiêu chuẩn.

-a Thêm mục mới. Mặc định cho ldapmodify là sửa đổi các mục hiện có. Nếu như
được gọi là ldapadd, cờ này luôn được thiết lập.

-c Chế độ hoạt động liên tục. Lỗi được báo cáo, nhưng ldapmodify sẽ tiếp tục với
các sửa đổi. Mặc định là thoát sau khi báo lỗi.

-f hồ sơ
Đọc thông tin sửa đổi mục nhập từ hồ sơ thay vì từ đầu vào tiêu chuẩn.

-S hồ sơ
Thêm hoặc thay đổi các bản ghi đã bị bỏ qua do lỗi được ghi vào hồ sơ và
thông báo lỗi do máy chủ trả về sẽ được thêm vào dưới dạng nhận xét. Hữu ích nhất trong
kết hợp với -c.

-M[M] Bật quản lý kiểm soát CNTT DSA. -MM làm cho việc kiểm soát trở nên quan trọng.

-x Sử dụng xác thực đơn giản thay vì SASL.

-D ràng buộc
Sử dụng tên phân biệt ràng buộc để liên kết với thư mục LDAP. Đối với liên kết SASL,
máy chủ dự kiến ​​sẽ bỏ qua giá trị này.

-W Nhắc xác thực đơn giản. Điều này được sử dụng thay vì chỉ định mật khẩu
trên dòng lệnh.

-w passwd
Sử dụng passwd làm mật khẩu để xác thực đơn giản.

-y mật khẩu
Sử dụng toàn bộ nội dung của mật khẩu làm mật khẩu để xác thực đơn giản.

-H ldapuri
Chỉ định (các) URI tham chiếu đến (các) máy chủ ldap; chỉ các trường giao thức / máy chủ / cổng
được cho phép; dự kiến ​​sẽ có danh sách URI, được phân tách bằng khoảng trắng hoặc dấu phẩy.

-h ldaphost
Chỉ định một máy chủ thay thế mà máy chủ ldap đang chạy trên đó. Không được ủng hộ
of -H.

-p ldapport
Chỉ định một cổng TCP thay thế nơi máy chủ ldap đang lắng nghe. Không được chấp nhận trong
ủng hộ -H.

-P {2|3}
Chỉ định phiên bản giao thức LDAP để sử dụng.

-e [!]ext[=ngoại lệ]

-E [!]ext[=ngoại lệ]

Chỉ định các tiện ích mở rộng chung với -e và sửa đổi các tiện ích mở rộng với -E. `!Tôi chỉ ra
mức độ nghiêm trọng.

Các phần mở rộng chung:
[!] khẳng định = (Bộ lọc RFC 4515)
! authzid = ("dn: "hoặc" u: ")
[!] bauthzid (kiểm soát authzid RFC 3829)
[!] chuỗi [= [/ ]]
[!] managementDSAit
[!]không ra đâu
cay nồng
[!] bài đăng [= ] (danh sách thuộc tính được phân tách bằng dấu phẩy)
[!] đọc trước [= ] (danh sách thuộc tính được phân tách bằng dấu phẩy)
[!]thư giãn
theo dõi phiên
từ bỏ, hủy bỏ, bỏ qua (SIGINT gửi từ bỏ / hủy bỏ,
hoặc bỏ qua phản hồi; nếu quan trọng, không đợi SIGINT.
không thực sự kiểm soát)

Sửa đổi tiện ích mở rộng:
[!] txn [= abort | commit]

-o opt[=tham số]]

Chỉ định các tùy chọn chung.

Các tùy chọn chung:
nettimeout = (tính bằng giây hoặc "không có" hoặc "tối đa")
ldif-wrap = (trong cột hoặc "không" để không có gói)

-O tài sản bảo mật
Chỉ định các thuộc tính bảo mật SASL.

-I Bật chế độ Tương tác SASL. Luôn nhắc nhở. Mặc định là chỉ nhắc khi cần thiết.

-Q Bật chế độ Im lặng SASL. Không bao giờ nhắc nhở.

-N Không sử dụng DNS ngược để chuẩn hóa tên máy chủ SASL.

-U xác thực
Chỉ định ID xác thực cho liên kết SASL. Hình thức của ID phụ thuộc vào
cơ chế SASL thực tế được sử dụng.

-R vương quốc
Chỉ định lĩnh vực ID xác thực cho liên kết SASL. Hình thức của cảnh giới phụ thuộc
trên cơ chế SASL thực tế được sử dụng.

-X xác thực
Chỉ định ID ủy quyền được yêu cầu cho ràng buộc SASL. xác thực phải là một trong những
các định dạng sau: dn:<xuất sắc tên> or u:

-Y Cơ khi
Chỉ định cơ chế SASL được sử dụng để xác thực. Nếu nó không được chỉ định,
chương trình sẽ chọn cơ chế tốt nhất mà máy chủ biết.

-Z[Z] Phát hành hoạt động mở rộng StartTLS (Transport Layer Security). Nếu bạn dùng -ZZ, Các
lệnh sẽ yêu cầu hoạt động thành công.

ĐẦU VÀO FORMAT

Nội dung của hồ sơ (hoặc đầu vào tiêu chuẩn nếu không -f cờ được đưa ra trên dòng lệnh) phải
tuân theo định dạng được xác định trong ldif(5) (LDIF như được định nghĩa trong RFC 2849).

VÍ DỤ

Giả sử rằng tệp / tmp / entrymods tồn tại và có nội dung:

dn: cn = Modify Me, dc = example, dc = com
changetype: sửa đổi
thay thế: thư
mail: [email được bảo vệ]
-
thêm tiêu đề
tiêu đề: Grand Poobah
-
thêm: jpegPhoto
jpeg Ảnh: <tệp: ///tmp/modme.jpeg
-
xóa: mô tả
-

lệnh:

ldapmodify -f / tmp / entrymods

sẽ thay thế nội dung của mục nhập "Sửa đổi tôi" thư thuộc tính với giá trị
"[email được bảo vệ]", thêm một tiêu đề của "Grand Poobah" và nội dung của tệp
"/tmp/modme.jpeg" dưới dạng jpegẢnhvà loại bỏ hoàn toàn Mô tả thuộc tính.

Giả sử rằng tệp / tmp / newentry tồn tại và có nội dung:

dn: cn = Barbara Jensen, dc = ví dụ, dc = com
objectClass: người
cn: Barbara Jensen
cn: Babs Jensen
Sn: Jensen
danh hiệu: nhà quản lý thần thoại nổi tiếng nhất thế giới
mail: [email được bảo vệ]
uid: bjensen

lệnh:

ldapadd -f / tmp / newentry

sẽ thêm một mục mới cho Babs Jensen, sử dụng các giá trị từ tệp / tmp / newentry.

Giả sử rằng tệp / tmp / entrymods tồn tại và có nội dung:

dn: cn = Barbara Jensen, dc = ví dụ, dc = com
changetype: xóa

lệnh:

ldapmodify -f / tmp / entrymods

sẽ xóa mục nhập của Babs Jensen.

CHẨN ĐOÁN

Trạng thái thoát bằng XNUMX nếu không có lỗi nào xảy ra. Lỗi dẫn đến trạng thái thoát khác XNUMX và
thông báo chẩn đoán được ghi vào lỗi chuẩn.

Sử dụng ldapadd trực tuyến bằng các dịch vụ onworks.net