ldapcompare - Trực tuyến trên Đám mây

CHƯƠNG TRÌNH:

TÊN

ldapcompare - Công cụ so sánh LDAP

SYNOPSIS

so sánh ldap [-V[V]] [-d gỡ lỗi] [-n] [-v] [-z] [-M[M]] [-x] [-D ràng buộc] [-W]
[-w passwd] [-y mật khẩu] [-H ldapuri] [-h ldaphost] [-p ldapport] [-P {2|3}]
[-e [!]ext[=ngoại lệ]] [-E [!]ext[=ngoại lệ]] [-o opt[=tham số]] [-O tài sản bảo mật]
[-I] [-Q] [-N] [-U xác thực] [-R vương quốc] [-X xác thực] [-Y Cơ khi] [-Z[Z]] DN {đính kèm:giá trị |
đính kèm ::giá trị b64}

MÔ TẢ

so sánh ldap là một giao diện có thể truy cập shell đối với ldap_compare_ext(3) thư viện cuộc gọi.

so sánh ldap mở kết nối với máy chủ LDAP, liên kết và thực hiện so sánh bằng cách sử dụng
các thông số xác định. Các DN nên là một tên phân biệt trong thư mục. attr
nên là một thuộc tính đã biết. Nếu được theo sau bởi một dấu hai chấm, khẳng định giá trị nên là
được cung cấp dưới dạng một chuỗi. Nếu được theo sau bởi hai dấu hai chấm, mã hóa base64 của giá trị là
cung cấp. Mã kết quả của phép so sánh được cung cấp dưới dạng mã thoát và trừ khi chạy
với -z, chương trình in TRUE, FALSE hoặc UNDEFINED trên đầu ra tiêu chuẩn.

LỰA CHỌN

-V[V] In thông tin phiên bản. Nếu như -GV được đưa ra, chỉ có thông tin phiên bản được in.

-d gỡ lỗi
Đặt mức gỡ lỗi LDAP thành gỡ lỗi. so sánh ldap phải được biên dịch với
LDAP_DEBUG được xác định để tùy chọn này có hiệu lực.

-n Hiển thị những gì sẽ được thực hiện, nhưng không thực sự thực hiện so sánh. Hữu ích cho
gỡ lỗi kết hợp với -v.

-v Chạy ở chế độ tiết, với nhiều chẩn đoán được ghi vào đầu ra tiêu chuẩn.

-z Chạy ở chế độ yên tĩnh, không có đầu ra nào được ghi. Bạn phải kiểm tra tình trạng trả hàng. Có ích
trong các tập lệnh shell.

-M[M] Bật quản lý kiểm soát CNTT DSA. -MM làm cho việc kiểm soát trở nên quan trọng.

-x Sử dụng xác thực đơn giản thay vì SASL.

-D ràng buộc
Sử dụng tên phân biệt ràng buộc để liên kết với thư mục LDAP. Đối với liên kết SASL,
máy chủ dự kiến ​​sẽ bỏ qua giá trị này.

-W Nhắc xác thực đơn giản. Điều này được sử dụng thay vì chỉ định mật khẩu
trên dòng lệnh.

-w passwd
Sử dụng passwd làm mật khẩu để xác thực đơn giản.

-y mật khẩu
Sử dụng toàn bộ nội dung của mật khẩu làm mật khẩu để xác thực đơn giản.
Lưu ý rằng hoàn thành có nghĩa là bất kỳ khoảng trắng nào ở đầu hoặc cuối, bao gồm
dòng mới, sẽ được coi là một phần của mật khẩu và, không giống như các phần mềm khác, chúng
sẽ không bị tước. Do đó, mật khẩu được lưu trữ trong tệp bằng các lệnh như
bỏ lỡ(1) sẽ không hoạt động như mong đợi, vì bỏ lỡ(1) theo mặc định thêm vào một dấu
dòng mới cho chuỗi được lặp lại. Cách di động được đề xuất để lưu trữ văn bản rõ ràng
mật khẩu trong một tệp để sử dụng với tùy chọn này là sử dụng tátpasswd(8) với
{CLEARTEXT} dưới dạng băm và tùy chọn -n.

-H ldapuri
Chỉ định (các) URI tham chiếu đến (các) máy chủ ldap; chỉ các trường giao thức / máy chủ / cổng
được cho phép; dự kiến ​​sẽ có danh sách URI, được phân tách bằng khoảng trắng hoặc dấu phẩy.

-h ldaphost
Chỉ định một máy chủ thay thế mà máy chủ ldap đang chạy trên đó. Không được ủng hộ
of -H.

-p ldapport
Chỉ định một cổng TCP thay thế nơi máy chủ ldap đang lắng nghe. Không được chấp nhận trong
ủng hộ -H.

-P {2|3}
Chỉ định phiên bản giao thức LDAP để sử dụng.

-e [!]ext[=ngoại lệ]

-E [!]ext[=ngoại lệ]

Chỉ định các tiện ích mở rộng chung với -e và so sánh các tiện ích mở rộng với -E. `!Tôi chỉ ra
mức độ nghiêm trọng.

Các phần mở rộng chung:
[!] khẳng định = (Bộ lọc RFC 4515)
! authzid = ("dn: "hoặc" u: ")
[!] bauthzid (kiểm soát authzid RFC 3829)
[!] chuỗi [= [/ ]]
[!] managementDSAit
[!]không ra đâu
cay nồng
[!] bài đăng [= ] (danh sách thuộc tính được phân tách bằng dấu phẩy)
[!] đọc trước [= ] (danh sách thuộc tính được phân tách bằng dấu phẩy)
[!]thư giãn
theo dõi phiên
từ bỏ, hủy bỏ, bỏ qua (SIGINT gửi từ bỏ / hủy bỏ,
hoặc bỏ qua phản hồi; nếu quan trọng, không đợi SIGINT.
không thực sự kiểm soát)

So sánh các phần mở rộng:
! dontUseCopy

-o opt[=tham số]

Chỉ định các tùy chọn chung.

Các tùy chọn chung:
nettimeout = (tính bằng giây hoặc "không có" hoặc "tối đa")
ldif-wrap = (trong cột hoặc "không" để không có gói)

-O tài sản bảo mật
Chỉ định các thuộc tính bảo mật SASL.

-I Bật chế độ Tương tác SASL. Luôn nhắc nhở. Mặc định là chỉ nhắc khi cần thiết.

-Q Bật chế độ Im lặng SASL. Không bao giờ nhắc nhở.

-N Không sử dụng DNS ngược để chuẩn hóa tên máy chủ SASL.

-U xác thực
Chỉ định ID xác thực cho liên kết SASL. Hình thức của ID phụ thuộc vào
cơ chế SASL thực tế được sử dụng.

-R vương quốc
Chỉ định lĩnh vực ID xác thực cho liên kết SASL. Hình thức của cảnh giới phụ thuộc
trên cơ chế SASL thực tế được sử dụng.

-X xác thực
Chỉ định ID ủy quyền được yêu cầu cho ràng buộc SASL. xác thực phải là một trong những
các định dạng sau: dn:<xuất sắc tên> or u:

-Y Cơ khi
Chỉ định cơ chế SASL được sử dụng để xác thực. Nếu nó không được chỉ định,
chương trình sẽ chọn cơ chế tốt nhất mà máy chủ biết.

-Z[Z] Phát hành hoạt động mở rộng StartTLS (Transport Layer Security). Nếu bạn dùng -ZZ, Các
lệnh sẽ yêu cầu hoạt động thành công.

VÍ DỤ

ldapcompare "uid = babs, dc = example, dc = com" sn: Jensen
ldapcompare "uid = babs, dc = example, dc = com" sn :: SmVuc2Vu
đều tương đương.

GIỚI HẠN

Yêu cầu giá trị được truyền trên dòng lệnh đang hạn chế và giới thiệu một số bảo mật
những mối quan tâm. Lệnh phải hỗ trợ một cơ chế để chỉ định vị trí (tên tệp hoặc
URL) để đọc giá trị từ.

Sử dụng ldapcompare trực tuyến bằng các dịch vụ onworks.net