湖南省建设工程网站,招商网站平台,网络调查问卷在哪个网站做,网站图片加alt标签LDAP常用命令解析 博客分类#xff1a; Linux/Unix日常管理 ldapadd -x 进行简单认证 -D 用来绑定服务器的DN -h 目录服务的地址 -w 绑定DN的密码 -f 使用ldif文件进行条目添加的文件 例子 ldapadd -x -D cnroot,dcstarxing,dccom -w secret -f /root/t… LDAP常用命令解析 博客分类 Linux/Unix日常管理 ldapadd -x 进行简单认证 -D 用来绑定服务器的DN -h 目录服务的地址 -w 绑定DN的密码 -f 使用ldif文件进行条目添加的文件 例子 ldapadd -x -D cnroot,dcstarxing,dccom -w secret -f /root/test.ldif ldapadd -x -D cnroot,dcstarxing,dccom -w secret (这样写就是在命令行添加条目) ldapsearch -x 进行简单认证 -D 用来绑定服务器的DN -w 绑定DN的密码 -b 指定要查询的根节点 -H 制定要查询的服务器 ldapsearch -x -D cnroot,dcstarxing,dccom -w secret -b dcstarxing,dccom 使用简单认证用 cnroot,dcstarxing,dccom 进行绑定 要查询的根是 dcstarxing,dccom。这样会把绑定的用户能访问dcstarxing,dccom下的 所有数据显示出来。 ldapsearch -x -W -D cnadministrator,cnusers,dcosdn,dczzti,dcedu,dccn -b cnadministrator,cnusers,dcosdn,dczzti,dcedu,dccn -h troy.osdn.zzti.edu.cn ldapsearch -b dccanon-is,dcjp -H ldaps://192.168.0.92:636 ldapdelete ldapdelete -x -D cnManager,dctest,dccom -w secret uidtest1,ouPeople,dctest,dccom ldapdelete -x -D cnroot,dcit,dccom -w secert uidzyx,dcit,dccom 这样就可以删除uidzyx,dcit,dccom记录了应该注意一点如果o或ou中有成员是不能删除的。 ldappasswd -x 进行简单认证 -D 用来绑定服务器的DN -w 绑定DN的密码 -S 提示的输入密码 -s pass 把密码设置为pass -a pass 设置old passwd为pass -A 提示的设置old passwd -H 是指要绑定的服务器 -I 使用sasl会话方式 #ldappasswd -x -D cmroot,dcit,dccom -w secret uidzyx,dcit,dccom -S New password: Re-enter new password: 就可以更改密码了如果原来记录中没有密码将会自动生成一个userPassword。 ldapmodify -a 添加新的条目.缺省的是修改存在的条目. -C 自动追踪引用. -c 出错后继续执行程序并不中止.缺省情况下出错的立即停止.比如如果你的ldif 文 件内的某个条目在数据库内并不存在,缺省情况下程序立即退出,但如果使用了该参数,程 序忽略该错误继续执行. -n 用于调试到服务器的通讯.但并不实际执行搜索.服务器关闭时,返回错误服务器 打开时,常和-v 参数一起测试到服务器是否是一条通路. -v 运行在详细模块.在标准输出中打出一些比较详细的信息.比如:连接到服务器的 ip 地址和端口号等. -M[M] 打开manage DSA IT 控制. -MM 把该控制设置为重要的. -f file 从文件内读取条目的修改信息而不是从标准输入读取. -x 使用简单认证. -D binddn 指定搜索的用户名(一般为一dn 值). -W 指定了该参数,系统将弹出一提示入用户的密码.它和-w 参数相对使用. -w bindpasswd 直接指定用户的密码. 它和-W 参数相对使用. -H ldapuri 指定连接到服务器uri(ip 地址和端口号,常见格式为 ldap://hostname:port).如果使用了-H 就不能使用-h 和-p 参数. -h ldaphost 指定要连接的主机的名称/ip 地址.它和-p 一起使用. -p ldapport 指定要连接目录服务器的端口号.它和-h 一起使用. 如果使用了-h 和-p 参数就不能使用-H 参数. -Z[Z] 使用StartTLS 扩展操作.如果使用-ZZ,命令强制使用StartTLS 握手成功. -V 启用证书认证功能,目录服务器使用客户端证书进行身份验证,必须与-ZZ 强制启用 TLS 方式配合使用,并且匿名绑定到目录服务器. -e 设置客户端证书文件,例: -e cert/client.crt -E 设置客户端证书私钥文件,例: -E cert/client.key #ldapmodify -x -D cnroot,dcit,dccom -W -f modify.ldif 将modify.ldif中的记录更新原有的记录。 参考至http://blog.csdn.net/zouahaijun/article/details/4503330
