Este es el comando ldapcompare que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
ldapcompare - herramienta de comparación LDAP
SINOPSIS
ldapcomparar [-V[V]] [-d nivel de depuración] [-n] [-v] [-z] [-M[M]] [-x] [-D enlazar] [-W]
[-w passwd] [-y contraseña] [-H ldapuri] [-h ldahost] [-p ldaporte] [-P {2|3}]
[-e [!]ext[=extparam]] [-E [!]ext[=extparam]] [-o optar[=parámetro opt]] [-O propiedades-de-seguridad]
[-I] [-Q] [-N] [-U Authcid] [-R reino] [-X autenticación] [-Y mecanismos] [-Z[Z]] DN {atributo:propuesta de |
attr ::valor b64}
DESCRIPCIÓN
ldapcomparar es una interfaz accesible desde el shell para el ldap_compare_ext(3) llamada a la biblioteca.
ldapcomparar abre una conexión a un servidor LDAP, enlaza y realiza una comparación usando
parámetros especificados. los DN debe ser un nombre distinguido en el directorio. Attr
debe ser un atributo conocido. Si va seguido de dos puntos, la aserción propuesta de debiera ser
proporcionado como una cadena. Si sigue dos dos puntos, la codificación base64 del valor es
previsto. El código de resultado de la comparación se proporciona como código de salida y, a menos que se ejecute
con -z, el programa imprime VERDADERO, FALSO o INDEFINIDO en la salida estándar.
OPCIONES
-V[V] Imprimir información de la versión. Si -VV se proporciona, sólo se imprime la información de la versión.
-d nivel de depuración
Establezca el nivel de depuración de LDAP en nivel de depuración. ldapcomparar debe ser compilado con
LDAP_DEBUG definido para que esta opción tenga algún efecto.
-n Muestre lo que se haría, pero no realice la comparación. Útil para
depuración junto con -v.
-v Ejecute en modo detallado, con muchos diagnósticos escritos en la salida estándar.
-z Ejecutar en modo silencioso, no se escribe ninguna salida. Debe verificar el estado de la devolución. Útil
en scripts de shell.
-M[M] Habilite la gestión del control de TI de DSA. -MM hace que el control sea crítico.
-x Utilice autenticación simple en lugar de SASL.
-D enlazar
Utilice el nombre distinguido enlazar para enlazar con el directorio LDAP. Para SASL se une,
Se espera que el servidor ignore este valor.
-W Solicitud de autenticación simple. Esto se usa en lugar de especificar la contraseña.
en la línea de comando.
-w passwd
Usa passwd como contraseña para una autenticación simple.
-y contraseña
Utilice el contenido completo de contraseña como contraseña para una autenticación simple.
Tenga en cuenta que completar significa que cualquier espacio en blanco inicial o final, incluidos
nuevas líneas, se considerarán parte de la contraseña y, a diferencia de otros programas,
no será despojado. Como consecuencia, las contraseñas almacenadas en archivos mediante comandos como
echo(1) no se comportará como se esperaba, ya que echo(1) por defecto agrega un final
nueva línea a la cadena repetida. La forma portátil recomendada de almacenar un texto no cifrado
contraseña en un archivo para usar con esta opción es usar bofetada(8) con
{BORRAR TEXTO} como hash y la opción -n.
-H ldapuri
Especifique URI (s) que se refieren a los servidores ldap; solo los campos de protocolo / host / puerto
están permitidos; Se espera una lista de URI, separados por espacios en blanco o comas.
-h ldahost
Especifique un host alternativo en el que se ejecuta el servidor ldap. Desaprobado a favor
of -H.
-p ldaporte
Especifique un puerto TCP alternativo donde escucha el servidor LDAP. Obsoleto en
favor de -H.
-P {2|3}
Especifique la versión del protocolo LDAP que se utilizará.
-e [!]ext[=extparam]
-E [!]ext[=extparam]
Especifique extensiones generales con -e y comparar extensiones con -E🇧🇷 🇧🇷!´ indica
criticidad.
Extensiones generales:
[!] aseverar = (un filtro RFC 4515)
! authzid = ("dn: "o" u: ")
[!] bauthzid (control de authzid RFC 3829)
[!] encadenando [= [/ ]]
[!] ManageDSAit
[!] noop
politica
[!] posada [= ] (una lista de atributos separados por comas)
[!] preleído [= ] (una lista de atributos separados por comas)
[!]relajarse
seguimiento de sesión
abandonar, cancelar, ignorar (SIGINT envía abandonar / cancelar,
o ignora la respuesta; si es crítico, no espera a SIGINT.
realmente no controla)
Comparar extensiones:
! dontUseCopy
-o optar[=parámetro opt]
Especifique opciones generales.
Opciones generales:
nettimeout = (en segundos, o "ninguno" o "máximo")
ldif-wrap = (en columnas, o "no" para no envolver)
-O propiedades-de-seguridad
Especifique las propiedades de seguridad de SASL.
-I Habilite el modo interactivo SASL. Siempre puntual. El valor predeterminado es solicitar solo cuando sea necesario.
-Q Habilite el modo silencioso SASL. Nunca avise.
-N No utilice DNS inverso para canonicalizar el nombre de host SASL.
-U Authcid
Especifique el ID de autenticación para el enlace SASL. La forma de la identificación depende de la
mecanismo SASL real utilizado.
-R reino
Especifique el dominio del ID de autenticación para el enlace SASL. La forma del reino depende
en el mecanismo SASL real utilizado.
-X autenticación
Especifique el ID de autorización solicitado para la vinculación SASL. autenticación debe ser uno de los
siguientes formatos: dn:<distinguido nombre> or u:
-Y mecanismos
Especifique el mecanismo SASL que se utilizará para la autenticación. Si no está especificado,
el programa elegirá el mejor mecanismo que conozca el servidor.
-Z[Z] Emitir la operación extendida StartTLS (Transport Layer Security). Si utiliza -ZZ, el
El comando requerirá que la operación sea exitosa.
EJEMPLOS
ldapcompare "uid = babs, dc = example, dc = com" sn: Jensen
ldapcompare "uid = babs, dc = ejemplo, dc = com" sn :: SmVuc2Vu
son todos equivalentes.
LIMITACIONES
Requerir que el valor se pase en la línea de comando es limitante e introduce cierta seguridad
preocupaciones. El comando debe admitir un mecanismo para especificar la ubicación (nombre de archivo o
URL) para leer el valor.
Use ldapcompare en línea usando los servicios de onworks.net
