ldapcompare - מקוון בענן

תָכְנִית:

שֵׁם

ldapcompare - כלי השוואת LDAP

תַקצִיר

ldapcompare [-V[V]] [-d רמת באגים] [-n] [-v] [-z] [-M[M]] [-x] [-D binddn] [-W]
[-w פסח] [-y passwdfile] [-H לדאפורי] [-h ldaphost] [-p ldapport] [-P {2|3}]
[-e [!]שלוחה[=אקסטרפרם]] [-E [!]שלוחה[=אקסטרפרם]] [-o לִבחוֹר[=optparam]] [-O אבטחה-נכסים]
[-I] [-Q] [-N] [-U autcid] [-R תחום] [-X autzid] [-Y הנדסת] [-Z[Z]] DN {attr:ערך |
attr::b64value}

תיאור

ldapcompare הוא ממשק נגיש למעטפת ל- ldap_compare_ext(3) שיחת ספרייה.

ldapcompare פותח חיבור לשרת LDAP, מתחבר ומבצע השוואה באמצעות
פרמטרים שצוינו. ה DN צריך להיות שם מובחן בספרייה. אטטר
צריכה להיות תכונה ידועה. אם אחריו נקודתיים אחד, הטענה ערך צריך להיות
מסופק כמחרוזת. אם אחריו שני נקודתיים, הקידוד base64 של הערך הוא
מסופק. קוד התוצאה של ההשוואה מסופק כקוד היציאה, אלא אם כן רץ
עם -z, התוכנית מדפיסה TRUE, FALSE או UNDEFINED בפלט סטנדרטי.

אפשרויות

-V[V] מידע על גרסת הדפסה. אם -VV נתון, רק מידע הגרסה מודפס.

-d רמת באגים
הגדר את רמת ניפוי באגים LDAP ל רמת באגים. ldapcompare חייב להיות מלוקט עם
LDAP_DEBUG מוגדר לאפשרות זו כדי שתהיה לו השפעה כלשהי.

-n הראה מה ייעשה, אך אל תבצע את ההשוואה בפועל. שימושי ל
איתור באגים בשילוב עם -v.

-v הפעל במצב מילולי, עם אבחונים רבים שנכתבו לפלט סטנדרטי.

-z הפעל במצב שקט, לא נכתב פלט. עליך לבדוק את מצב ההחזרה. מוֹעִיל
בתסריטי מעטפת.

-M[M] אפשר ניהול בקרת IT של DSA. -ממ הופך את השליטה לקריטית.

-x השתמש באימות פשוט במקום ב-SASL.

-D binddn
השתמש בשם המובחן binddn כדי לאגד לספריית LDAP. עבור חיבורי SASL,
השרת צפוי להתעלם מערך זה.

-W הנחיה לאימות פשוטה. זה משמש במקום לציין את הסיסמה
בשורת הפקודה.

-w פסח
השתמש פסח כסיסמה לאימות פשוט.

-y passwdfile
השתמש בתוכן המלא של passwdfile כסיסמה לאימות פשוט.
שים לב כי להשלים פירושו שכל רווחים לבנים מובילים או נגררים, כולל
newlines, ייחשבו כחלק מהסיסמה, ובניגוד לתוכנות אחרות, הם
לא יופשט. כתוצאה מכך, סיסמאות המאוחסנות בקבצים על ידי פקודות כמו
הד(1) לא יתנהג כמצופה, שכן הד(1) כברירת מחדל מוסיף עמוד נגרר
שורה חדשה למחרוזת הדהדה. הדרך הניידת המומלצת לאחסון טקסט ברור
סיסמה בקובץ לשימוש עם אפשרות זו היא לשימוש slappasswd(8) עם
{טקסט ברור} כ-hash והאופציה -n.

-H לדאפורי
ציין URI(ים) המתייחסים לשרת/ים ldap; רק שדות הפרוטוקול/מארח/יציאה
מורשים; צפויה רשימה של URI, מופרדים ברווח לבן או בפסיקים.

-h ldaphost
ציין מארח חלופי עליו פועל שרת ה-ldap. נדחה בעד
of -H.

-p ldapport
ציין יציאת TCP חלופית שבה שרת ה-ldap מאזין. הוצא משימוש ב
לטובת -H.

-P {2|3}
ציין את גרסת פרוטוקול LDAP לשימוש.

-e [!]שלוחה[=אקסטרפרם]

-E [!]שלוחה[=אקסטרפרם]

ציין הרחבות כלליות עם -e ולהשוות הרחבות עם -E. ´!' מציין
ביקורתיות.

הרחבות כלליות:
[!]assert= (מסנן RFC 4515)
!authzid= ("דנ: " או "u: ")
[!]bauthzid (בקרת Authzid RFC 3829)
[!]שרשור[= [/ ]]
[!]ניהול DSAit
[!]נופ
ppolicy
[!]פוסט קריאה[= ] (רשימת תכונות מופרדות בפסיקים)
[!]קריאה מוקדמת[= ] (רשימת תכונות מופרדות בפסיקים)
[!]לְהִרָגַע
מעקב אחר פעילויות
לנטוש,בטל, להתעלם (SIGINT שולח לנטוש/בטל,
או מתעלם מתגובה; אם קריטי, אל תחכה ל-SIGINT.
לא ממש שולט)

השווה הרחבות:
!dontUseCopy

-o לִבחוֹר[=optparam]

ציין אפשרויות כלליות.

אפשרויות כלליות:
nettimeout= (בשניות, או "ללא" או "מקסימום")
ldif-wrap= (בעמודות, או "לא" ללא עטיפה)

-O אבטחה-נכסים
ציין מאפייני אבטחה של SASL.

-I אפשר מצב SASL אינטראקטיבי. תמיד הנח. ברירת המחדל היא לבקש רק לפי הצורך.

-Q הפעל מצב שקט של SASL. לעולם אל תבקש.

-N אל תשתמש ב-DNS הפוך כדי לבצע קנוניזציה של שם מארח SASL.

-U autcid
ציין את מזהה האימות עבור SASL bind. צורת התעודה תלויה ב-
מנגנון SASL בפועל בשימוש.

-R תחום
ציין את תחום מזהה האימות עבור SASL איגד. צורת הממלכה תלויה
על מנגנון ה-SASL בפועל שבו נעשה שימוש.

-X autzid
ציין את מזהה ההרשאה המבוקש עבור חיבור SASL. autzid חייב להיות אחד מה
הפורמטים הבאים: dn:<נכון שם> or u:

-Y הנדסת
ציין את מנגנון ה-SASL שישמש לאימות. אם זה לא מצוין,
התוכנית תבחר את המנגנון הטוב ביותר שהשרת מכיר.

-Z[Z] בעיה בהפעלה מורחבת של StartTLS (Transport Layer Security). אם אתה משתמש -ZZ, ה
הפקודה תחייב את הפעולה להצליח.

דוגמאות

ldapcompare "uid=babs,dc=example,dc=com" sn:Jensen
ldapcompare "uid=babs,dc=example,dc=com" sn::SmVuc2Vu
כולם שוות ערך.

מגבלות

דרישת העברת הערך בשורת הפקודה היא מגבילה ומציגה אבטחה מסוימת
דאגות. הפקודה צריכה לתמוך במנגנון לציון המיקום (שם קובץ או
URL) כדי לקרוא את הערך ממנו.

השתמש ב-ldapcompare באינטרנט באמצעות שירותי onworks.net