ldapsearch - Trực tuyến trên Đám mây

CHƯƠNG TRÌNH:

TÊN

ldapsearch - Công cụ tìm kiếm LDAP

SYNOPSIS

ldapsearch [-V[V]] [-d gỡ lỗi] [-n] [-v] [-c] [-u] [-t[t]] [-T con đường] [-F tiếp đầu ngữ] [-A]
[-L[L[L]]] [-S thuộc tính] [-b cơ sở tìm kiếm] [-s {cơ sở|một|phụ|trẻ em}]
[-a {không bao giờ|luôn luôn|Tìm kiếm|tìm}] [-l thời gian giới hạn] [-z giới hạn kích thước] [-f hồ sơ] [-M[M]] [-x]
[-D ràng buộc] [-W] [-w passwd] [-y mật khẩu] [-H ldapuri] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]ext[=ngoại lệ]] [-E [!]ext[=ngoại lệ]] [-o opt[=tham số]] [-O Bảo vệ-
tài sản] [-I] [-Q] [-N] [-U xác thực] [-R vương quốc] [-X xác thực] [-Y Cơ khi] [-Z[Z]] lọc
[attrs ...]

MÔ TẢ

ldapsearch là một giao diện có thể truy cập shell đối với ldap_search_ext(3) thư viện cuộc gọi.

ldapsearch mở kết nối với máy chủ LDAP, liên kết và thực hiện tìm kiếm bằng
các thông số xác định. Các lọc nên phù hợp với biểu diễn chuỗi để tìm kiếm
bộ lọc như được xác định trong RFC 4515. Nếu không được cung cấp, bộ lọc mặc định, (objectClass = *), Là
đã sử dụng.

If ldapsearch tìm một hoặc nhiều mục nhập, các thuộc tính được chỉ định bởi attr được trả lại.
If * được liệt kê, tất cả các thuộc tính người dùng được trả về. Nếu như + được liệt kê, tất cả đều hoạt động
các thuộc tính được trả về. Nếu không attr được liệt kê, tất cả các thuộc tính người dùng được trả về. Nếu như
chỉ 1.1 được liệt kê, không có thuộc tính nào sẽ được trả về.

Kết quả tìm kiếm được hiển thị bằng phiên bản LDIF mở rộng. Lựa chọn -L điều khiển
định dạng của đầu ra.

LỰA CHỌN

-V[V] In thông tin phiên bản. Nếu như -GV được đưa ra, chỉ có thông tin phiên bản được in.

-d gỡ lỗi
Đặt mức gỡ lỗi LDAP thành gỡ lỗi. ldapsearch phải được biên dịch với
LDAP_DEBUG được xác định để tùy chọn này có hiệu lực.

-n Hiển thị những gì sẽ được thực hiện, nhưng không thực sự thực hiện tìm kiếm. Hữu ích cho
gỡ lỗi kết hợp với -v.

-v Chạy ở chế độ tiết, với nhiều chẩn đoán được ghi vào đầu ra tiêu chuẩn.

-c Chế độ hoạt động liên tục. Lỗi được báo cáo, nhưng ldapsearch sẽ tiếp tục với
tìm kiếm. Mặc định là thoát sau khi báo lỗi. Chỉ hữu ích trong
kết hợp với -f.

-u Bao gồm biểu mẫu Tên thân thiện với người dùng của Tên phân biệt (DN) trong đầu ra.

-t[t] Một đơn -t ghi các giá trị không in được đã truy xuất vào một tập hợp các tệp tạm thời.
Điều này rất hữu ích để xử lý các giá trị chứa dữ liệu không phải ký tự, chẳng hạn như
jpeg Ảnh hoặc âm thanh. Một giây -t ghi tất cả các giá trị đã truy xuất vào tệp.

-T con đường
Ghi các tệp tạm thời vào thư mục được chỉ định bởi con đường (vỡ nợ: / var / tmp /)

-F tiếp đầu ngữ
Tiền tố URL cho các tệp tạm thời. Mặc định là tập tin: //con đường Ở đâu con đường is / var / tmp / or
quy định với -NS.

-A Chỉ truy xuất các thuộc tính (không có giá trị). Điều này hữu ích khi bạn chỉ muốn xem nếu
một thuộc tính có trong một mục nhập và không quan tâm đến các giá trị cụ thể.

-L Kết quả tìm kiếm được hiển thị ở Định dạng trao đổi dữ liệu LDAP được trình bày chi tiết trong ldif(5). MỘT
duy nhất -L hạn chế đầu ra đối với LDIFv1.
Thứ hai -L tắt nhận xét. Một phần ba -L tắt tính năng in phiên bản LDIF.
Mặc định là sử dụng phiên bản LDIF mở rộng.

-S thuộc tính
Sắp xếp các mục nhập trả về dựa trên thuộc tính. Mặc định là không sắp xếp các mục nhập
trả lại. Nếu như thuộc tính là một chuỗi có độ dài bằng XNUMX (""), các mục nhập được sắp xếp theo
các thành phần của Tên phân biệt của họ. Nhìn thấy ldap_sort(3) để biết thêm chi tiết. Ghi chú
việc này ldapsearch thường in ra các mục nhập khi nó nhận được chúng. Việc sử dụng -S
tùy chọn đánh bại hành vi này, khiến tất cả các mục nhập được truy xuất, sau đó được sắp xếp,
sau đó được in.

-b cơ sở tìm kiếm
Sử dụng cơ sở tìm kiếm làm điểm bắt đầu cho tìm kiếm thay vì mặc định.

-s {cơ sở|một|phụ|trẻ em}
Chỉ định phạm vi tìm kiếm là một trong những cơ sở, một, phụ, hoặc là trẻ em để cụ thể hóa
một đối tượng cơ sở, một cấp, cây con hoặc tìm kiếm con. Mặc định là phụ. Chú thích:
trẻ em phạm vi yêu cầu tiện ích mở rộng tính năng cấp dưới LDAPv3.

-a {không bao giờ|luôn luôn|Tìm kiếm|tìm}
Chỉ định cách thực hiện hội thảo bí danh. Nên là một trong những không bao giờ, luôn luôn, Tìm kiếm,
or tìm để chỉ định rằng bí danh không bao giờ được tham chiếu, luôn luôn được tham chiếu,
được tham chiếu khi tìm kiếm hoặc chỉ được tham chiếu khi định vị đối tượng cơ sở cho
Tìm kiếm. Mặc định là không bao giờ bỏ qua bí danh.

-l thời gian giới hạn
chờ đợi nhiều nhất thời gian giới hạn giây để hoàn thành tìm kiếm. Một thời gian của 0 (số không)
or không ai nghĩa là không có giới hạn. Một thời gian của tối đa có nghĩa là số nguyên tối đa cho phép bởi
giao thức. Máy chủ có thể áp đặt thời hạn tối đa mà chỉ người dùng root mới có thể
ghi đè.

-z giới hạn kích thước
lấy tối đa giới hạn kích thước mục cho một tìm kiếm. Một sizelimit của 0 (không) hoặc không ai
nghĩa là không có giới hạn. Một sizelimit của tối đa có nghĩa là số nguyên tối đa cho phép bởi
giao thức. Máy chủ có thể áp đặt sizelimit tối đa mà chỉ người dùng root mới có thể
ghi đè.

-f hồ sơ
Đọc một loạt các dòng từ hồ sơ, thực hiện một tìm kiếm LDAP cho mỗi dòng. Trong
trường hợp này, lọc được đưa ra trên dòng lệnh được coi là một mẫu trong đó
sự xuất hiện đầu tiên và duy nhất của %s được thay thế bằng một dòng từ hồ sơ. Bất kỳ khác
sự xuất hiện của % ký tự trong mẫu sẽ được coi là lỗi.
Nơi mong muốn rằng bộ lọc tìm kiếm bao gồm % nhân vật, nhân vật
nên được mã hóa thành \ 25 (xem RFC 4515). Nếu như hồ sơ là một người độc thân - ký tự, sau đó là
các dòng được đọc từ đầu vào tiêu chuẩn. ldapsearch sẽ thoát khi đầu tiên không
kết quả tìm kiếm thành công được trả về, trừ khi -c Được sử dụng.

-M[M] Bật quản lý kiểm soát CNTT DSA. -MM làm cho việc kiểm soát trở nên quan trọng.

-x Sử dụng xác thực đơn giản thay vì SASL.

-D ràng buộc
Sử dụng tên phân biệt ràng buộc để liên kết với thư mục LDAP. Đối với liên kết SASL,
máy chủ dự kiến ​​sẽ bỏ qua giá trị này.

-W Nhắc xác thực đơn giản. Điều này được sử dụng thay vì chỉ định mật khẩu
trên dòng lệnh.

-w passwd
Sử dụng passwd làm mật khẩu để xác thực đơn giản.

-y mật khẩu
Sử dụng toàn bộ nội dung của mật khẩu làm mật khẩu để xác thực đơn giản.

-H ldapuri
Chỉ định (các) URI tham chiếu đến (các) máy chủ ldap; một danh sách các URI, được phân tách bằng
khoảng trắng hoặc dấu phẩy được mong đợi; chỉ các trường giao thức / máy chủ / cổng mới được phép.
Ngoại lệ, nếu không có máy chủ / cổng nào được chỉ định, nhưng có DN, thì DN được sử dụng để xem
thiết lập (các) máy chủ lưu trữ tương ứng bằng cách sử dụng bản ghi DNS SRV, theo RFC 2782.
DN phải là một chuỗi AVA không trống có loại thuộc tính là "dc" (miền
thành phần), và phải được thoát theo RFC 2396.

-h ldaphost
Chỉ định một máy chủ thay thế mà máy chủ ldap đang chạy trên đó. Không được ủng hộ
of -H.

-p ldapport
Chỉ định một cổng TCP thay thế nơi máy chủ ldap đang lắng nghe. Không được chấp nhận trong
ủng hộ -H.

-P {2|3}
Chỉ định phiên bản giao thức LDAP để sử dụng.

-e [!]ext[=ngoại lệ]

-E [!]ext[=ngoại lệ]

Chỉ định các tiện ích mở rộng chung với -e và tiện ích mở rộng tìm kiếm với -E. `!Tôi chỉ ra
mức độ nghiêm trọng.

Các phần mở rộng chung:
[!] khẳng định = (Bộ lọc RFC 4515)
! authzid = ("dn: "hoặc" u: ")
[!] bauthzid (kiểm soát authzid RFC 3829)
[!] chuỗi [= [/ ]]
[!] managementDSAit
[!]không ra đâu
cay nồng
[!] bài đăng [= ] (danh sách thuộc tính được phân tách bằng dấu phẩy)
[!] đọc trước [= ] (danh sách thuộc tính được phân tách bằng dấu phẩy)
[!]thư giãn
theo dõi phiên
từ bỏ, hủy bỏ, bỏ qua (SIGINT gửi từ bỏ / hủy bỏ,
hoặc bỏ qua phản hồi; nếu quan trọng, không đợi SIGINT.
không thực sự kiểm soát)

Tiện ích mở rộng tìm kiếm:
! dontUseCopy
[!] domainScope (phạm vi miền)
[!] mv = (bộ lọc giá trị phù hợp)
[!] pr = [/ prompt | noprompt] (kết quả được phân trang / lời nhắc)
[!] sss = [-] [/ [-] ...] (sắp xếp phía máy chủ)
[!] subentries [= true | false] (subentries)
[!] sync = ro [/ ] (Chỉ làm mới LDAP Sync)
rp [/ ] [/ ] (LDAP Sync refreshAndPersist)
[!] vlv = / (/ / |: ) (chế độ xem danh sách ảo)
[!] deref = derefAttr: attr [, attr [...]] [; derefAttr: attr [, attr [...]]]
[!] [= ]

-o opt[=tham số]

Chỉ định các tùy chọn chung.

Các tùy chọn chung:
nettimeout = (tính bằng giây hoặc "không có" hoặc "tối đa")
ldif-wrap = (trong cột hoặc "không" để không có gói)

-O tài sản bảo mật
Chỉ định các thuộc tính bảo mật SASL.

-I Bật chế độ Tương tác SASL. Luôn nhắc nhở. Mặc định là chỉ nhắc khi cần thiết.

-Q Bật chế độ Im lặng SASL. Không bao giờ nhắc nhở.

-N Không sử dụng DNS ngược để chuẩn hóa tên máy chủ SASL.

-U xác thực
Chỉ định ID xác thực cho liên kết SASL. Hình thức của ID phụ thuộc vào
cơ chế SASL thực tế được sử dụng.

-R vương quốc
Chỉ định lĩnh vực ID xác thực cho liên kết SASL. Hình thức của cảnh giới phụ thuộc
trên cơ chế SASL thực tế được sử dụng.

-X xác thực
Chỉ định ID ủy quyền được yêu cầu cho ràng buộc SASL. xác thực phải là một trong những
các định dạng sau: dn:<xuất sắc tên> or u:

-Y Cơ khi
Chỉ định cơ chế SASL được sử dụng để xác thực. Nếu nó không được chỉ định,
chương trình sẽ chọn cơ chế tốt nhất mà máy chủ biết.

-Z[Z] Phát hành hoạt động mở rộng StartTLS (Transport Layer Security). Nếu bạn dùng -ZZ, Các
lệnh sẽ yêu cầu hoạt động thành công.

OUTPUT FORMAT

Nếu một hoặc nhiều mục nhập được tìm thấy, mỗi mục nhập được ghi vào đầu ra tiêu chuẩn trong Dữ liệu LDAP
Định dạng trao đổi hoặc ldif(5):

Phiên bản: 1

# bjensen, ví dụ, net
dn: uid = bjensen, dc = ví dụ, dc = net
objectClass: người
đối tượngLớp: dcObject
uid: bjensen
cn: Barbara Jensen
Sn: Jensen
hữu ích. Cảm ơn !

Nếu -t tùy chọn được sử dụng, URI của tệp tạm thời được sử dụng thay cho
giá trị. Nếu -A tùy chọn được đưa ra, chỉ phần "tên thuộc tính" được viết.

THÍ DỤ

Lệnh sau:

ldapsearch -LLL "(sn = smith)" cn sn phoneNumber

sẽ thực hiện tìm kiếm cây con (sử dụng cơ sở tìm kiếm mặc định và các tham số khác được xác định
in ldap.conf(5)) cho các mục nhập có họ (sn) của thợ rèn. Tên thường gọi (cn), họ
Các giá trị (sn) và phoneNumber sẽ được truy xuất và in ra đầu ra tiêu chuẩn. Các
đầu ra có thể trông giống như thế này nếu tìm thấy hai mục nhập:

dn: uid = jts, dc = example, dc = com
cn: John Smith
cn: John T.Smith
sn: Smith
sn; lang-en: Smith
sn; lang-de: Schmidt
điện thoại Số: 1 555 123-4567

dn: uid = sss, dc = ví dụ, dc = com
cn: Steve Smith
cn: Steve S.Smith
sn: Smith
sn; lang-en: Smith
sn; lang-de: Schmidt
điện thoại Số: 1 555 765-4321

Lệnh:

ldapsearch -LLL -u -t "(uid = xyz)" jpeg Âm thanh ảnh chụp

sẽ thực hiện tìm kiếm trên cây con bằng cách sử dụng cơ sở tìm kiếm mặc định cho các mục nhập có id người dùng là
"XYZ". Biểu mẫu thân thiện với người dùng của DN của mục nhập sẽ được xuất sau dòng
chứa chính DN và các giá trị jpegPhoto và audio sẽ được truy xuất và ghi
vào các tệp tạm thời. Đầu ra có thể trông giống như thế này nếu một mục nhập với một giá trị cho mỗi
trong số các thuộc tính được yêu cầu được tìm thấy:

dn: uid = xyz, dc = ví dụ, dc = com
ufn: xyz, ví dụ, com
âm thanh: <file: /// tmp / ldapsearch-audio-a19924
jpegPhoto: <file: /// tmp / ldapsearch-jpegPhoto-a19924

Lệnh này:

ldapsearch -LLL -s one -b "c = US" "(o = University *)" o mô tả

sẽ thực hiện tìm kiếm một cấp ở cấp c = US cho tất cả các mục nhập có tên tổ chức
(o) bắt đầu bằng Đại Học. Tên tổ chức và các giá trị thuộc tính mô tả sẽ
được truy xuất và in ra đầu ra tiêu chuẩn, dẫn đến đầu ra tương tự như sau:

dn: o = University of Alaska Fairbanks, c = US
o: Đại học Alaska Fairbanks
mô tả: Chuẩn bị cho Alaska một ngày hôm qua dũng cảm mới
mô tả: chỉ nút lá

dn: o = Đại học Colorado tại Boulder, c = Hoa Kỳ
o: Đại học Colorado tại Boulder
mô tả: Không có thông tin nhân sự
mô tả: Tổ chức giáo dục và nghiên cứu

dn: o = Đại học Colorado tại Denver, c = Hoa Kỳ
o: Đại học Colorado tại Denver
o: UCD
o: CU / Denver
o: CU-Denver
mô tả: Viện Nghiên cứu và Học tập Đại học

dn: o = Đại học Florida, c = Hoa Kỳ
o: Đại học Florida
o: UFl
mô tả: Warper của những tâm hồn trẻ

hữu ích. Cảm ơn !

CHẨN ĐOÁN

Trạng thái thoát bằng XNUMX nếu không có lỗi nào xảy ra. Lỗi dẫn đến trạng thái thoát khác XNUMX và
thông báo chẩn đoán được ghi vào lỗi chuẩn.

Sử dụng ldapsearch trực tuyến bằng các dịch vụ onworks.net