ldapadd — Online w chmurze

PROGRAM:

IMIĘ

ldapmodify, ldapadd — narzędzia do modyfikowania wpisów i dodawania wpisów przez LDAP

STRESZCZENIE

ldapmodify [-V[V]] [-d poziom debugowania] [-n] [-v] [-a] [-c] [-f filet] [-S filet] [-M[M]] [-x]
[-D powiązać] [-W] [-w passwd] [-y plik passwd] [-H ldapuri] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]ext[=parametrzewn]] [-E [!]ext[=parametrzewn]] [-o optować[=parametry opt]] [-O bezpieczeństwo-
niska zabudowa] [-I] [-Q] [-N] [-U uwierzytelniony] [-R królestwo] [-X autoryzowany] [-Y mech] [-Z[Z]]

ldapadd [-V[V]] [-d poziom debugowania] [-n] [-v] [-c] [-f filet] [-S filet] [-M[M]] [-x]
[-D powiązać] [-W] [-w passwd] [-y plik passwd] [-H ldapuri] [-h ldaphost] [-p ldapport]
[-P {2|3}] [-e [!]ext[=parametrzewn]] [-E [!]ext[=parametrzewn]] [-o optować[=parametry opt]] [-O bezpieczeństwo-
niska zabudowa] [-I] [-Q] [-N] [-U uwierzytelniony] [-R królestwo] [-X autoryzowany] [-Y mech] [-Z[Z]]

OPIS

ldapmodify jest dostępnym w powłoce interfejsem do ldap_add_ext(3) ldap_modify_ext(3)
ldap_delete_ext(3) i zmiana_nazwy ldap(3). telefony do biblioteki. ldapadd jest zaimplementowany jako twardy
łącze do narzędzia ldapmodify. Po wywołaniu jako ldapadd dotychczasowy -a (dodaj nowy wpis) flaga to
włączony automatycznie.

ldapmodify otwiera połączenie z serwerem LDAP, wiąże i modyfikuje lub dodaje wpisy. The
informacje o wejściu są odczytywane ze standardowego wejścia lub z filet poprzez użycie -f
opcja.

OPCJE

-V[V] Drukuj informacje o wersji. Jeśli -VV jest podana, drukowane są tylko informacje o wersji.

-d poziom debugowania
Ustaw poziom debugowania LDAP na poziom debugowania. ldapmodify musi być skompilowany z
Zdefiniowano LDAP_DEBUG, aby ta opcja miała jakikolwiek skutek.

-n Pokaż, co zostanie zrobione, ale w rzeczywistości nie modyfikuj wpisów. Przydatne do debugowania
w połączeniu z -v.

-v Użyj trybu szczegółowego, z wieloma diagnostykami zapisanymi na standardowym wyjściu.

-a Dodaj nowe wpisy. Wartość domyślna dla ldapmodify polega na modyfikacji istniejących wpisów. Jeśli
wywołany jako ldapadd, ta flaga jest zawsze ustawiona.

-c Tryb pracy ciągłej. Błędy są zgłaszane, ale ldapmodify będzie kontynuować
modyfikacje. Domyślnym ustawieniem jest wyjście po zgłoszeniu błędu.

-f filet
Przeczytaj informacje o modyfikacji wpisu z filet zamiast ze standardowego wejścia.

-S filet
Dodawane lub zmieniane rekordy, które zostały pominięte z powodu błędu, są zapisywane filet i
komunikat o błędzie zwrócony przez serwer jest dodawany jako komentarz. Najbardziej przydatne w
łącznie z -c.

-M[M] Włącz zarządzanie kontrolą IT DSA. -MM sprawia, że ​​kontrola jest krytyczna.

-x Użyj prostego uwierzytelniania zamiast SASL.

-D powiązać
Użyj nazwy wyróżniającej powiązać powiązać z katalogiem LDAP. W przypadku powiązań SASL,
oczekuje się, że serwer zignoruje tę wartość.

-W Prośba o proste uwierzytelnienie. Jest to używane zamiast określania hasła
w wierszu poleceń.

-w passwd
Zastosowanie passwd jako hasło do prostego uwierzytelniania.

-y plik passwd
Użyj pełnej zawartości plik passwd jako hasło do prostego uwierzytelniania.

-H ldapuri
Określ identyfikatory URI odnoszące się do serwerów ldap; tylko pola protokół/host/port
są dozwolone; oczekiwana jest lista identyfikatorów URI oddzielonych spacjami lub przecinkami.

-h ldaphost
Określ alternatywny host, na którym działa serwer ldap. Przestarzałe na korzyść
of -H.

-p ldapport
Określ alternatywny port TCP, na którym nasłuchuje serwer ldap. Przestarzałe w
w chwale -H.

-P {2|3}
Określ wersję protokołu LDAP, która ma być używana.

-e [!]ext[=parametrzewn]

-E [!]ext[=parametrzewn]

Określ ogólne rozszerzenia za pomocą -e i modyfikuj rozszerzenia za pomocą -E. `!´ wskazuje
krytyczność.

Rozszerzenia ogólne:
[!]Twierdzenie= (filtr RFC 4515)
!uwierzytelniony= ("dn: " lub "u: ")
[!]bauthzid (RFC 3829 autoryzacja kontroli)
[!]Łańcuch[= [/ ]]
[!]zarządzajDSAit
[!] nie
polityka
[!]postprzeczytane[= ] (lista atrybutów oddzielonych przecinkami)
[!]przeczytane[= ] (lista atrybutów oddzielonych przecinkami)
[!]zrelaksować się
śledzenie sesji
porzucić, anulować, zignorować (SIGINT wysyła porzucić/anulować,
lub ignoruje odpowiedź; jeśli jest krytyczny, nie czeka na SIGINT.
tak naprawdę nie kontroluje)

Modyfikuj rozszerzenia:
[!]txn[=przerwanie|zatwierdzenie]

-o optować[=parametry opt]]

Określ opcje ogólne.

Opcje ogólne:
limit czasu sieci= (w sekundach lub „brak” lub „maks.”)
ldif-wrap= (w kolumnach lub „nie” dla braku zawijania)

-O właściwości bezpieczeństwa
Określ właściwości zabezpieczeń SASL.

-I Włącz tryb interaktywny SASL. Zawsze podpowiadaj. Domyślnie monituje tylko w razie potrzeby.

-Q Włącz tryb cichy SASL. Nigdy nie pytaj.

-N Nie używaj odwrotnego DNS do kanonizacji nazwy hosta SASL.

-U uwierzytelniony
Określ identyfikator uwierzytelniania dla powiązania SASL. Forma identyfikatora zależy od
rzeczywisty zastosowany mechanizm SASL.

-R królestwo
Określ dziedzinę identyfikatora uwierzytelniania dla powiązania SASL. Forma królestwa zależy
od faktycznie zastosowanego mechanizmu SASL.

-X autoryzowany
Określ żądany identyfikator autoryzacji dla powiązania SASL. autoryzowany musi być jednym z
następujące formaty: dzień:<wybitny imię> or u:

-Y mech
Określ mechanizm SASL, który ma być używany do uwierzytelniania. Jeśli nie jest to określone,
program wybierze najlepszy mechanizm znany serwerowi.

-Z[Z] Problem z rozszerzoną operacją StartTLS (Transport Layer Security). Jeśli użyjesz -ZZThe
polecenie będzie wymagało pomyślnego wykonania operacji.

WEJŚCIE FORMAT

Zawartość filet (lub standardowe wejście, jeśli nie -f flaga jest podana w linii poleceń) must
zgodny z formatem określonym w ldif(5) (LDIF zgodnie z definicją zawartą w RFC 2849).

PRZYKŁADY

Zakładając, że plik /tmp/entrymods istnieje i ma treść:

dn: cn=Modyfikuj mnie,dc=przykład,dc=com
changetype: modify
zastąpić: poczta
e-mail: [email chroniony]
-
Dodaj tytuł
tytuł: Wielki Poobah
-
dodaj: jpegPhoto
jpegPhoto:< plik:///tmp/modme.jpeg
-
usuń: opis
-

Komenda:

ldapmodify -f /tmp/entrymods

zastąpi zawartość wpisu „Modyfikuj mnie”. Poczta atrybut z wartością
"[email chroniony]", dodać tytuł „Grand Poobah” i zawartość akt
„/tmp/modme.jpeg” jako plik jpegZdjęciei całkowicie usuń opis atrybutów.

Zakładając, że plik /tmp/nowy istnieje i ma treść:

dn: cn=Barbara Jensen,dc=przykład,dc=com
objectClass: osoba
cn: Barbara Jensen
cn: Babs Jensen
sn: Jensen
tytuł: Najsłynniejszy mityczny menadżer świata
e-mail: [email chroniony]
identyfikator użytkownika: bjensen

Komenda:

ldapadd -f /tmp/nowy

doda nowy wpis dla Babs Jensena, używając wartości z pliku /tmp/nowy.

Zakładając, że plik /tmp/entrymods istnieje i ma treść:

dn: cn=Barbara Jensen,dc=przykład,dc=com
typ zmiany: usuń

Komenda:

ldapmodify -f /tmp/entrymods

usunie wpis Babs Jensena.

DIAGNOSTYKA

Status wyjścia wynosi zero, jeśli nie wystąpiły żadne błędy. Błędy skutkują niezerowym statusem wyjścia i a
komunikat diagnostyczny jest zapisywany do błędu standardowego.

Użyj ldapadd online, korzystając z usług onworks.net