ldap中ldapsearch的用法是什么

1079
2023/11/8 16:08:03
栏目: 编程语言
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

ldapsearch是一个用于在LDAP目录中执行搜索操作的命令行工具。它可以按照指定的搜索过滤器和搜索范围,从LDAP目录中查找和检索特定的条目。

其基本用法为:

ldapsearch [选项] [搜索过滤器] [搜索范围] [返回属性]

其中,常用的选项包括:

  • -x:使用简单身份验证进行绑定
  • -D:指定绑定的用户DN
  • -W:提示输入绑定用户的密码
  • -h:指定LDAP服务器的主机名或IP地址
  • -p:指定LDAP服务器的端口号
  • -b:指定搜索的起始点(根节点)
  • -s:指定搜索的范围(base、one、或sub)

搜索过滤器是用于指定搜索条件的表达式,可以根据需要进行组合和嵌套,常见的搜索过滤器包括:

  • (objectClass=…):按对象类搜索,如用户(objectClass=person)或组(objectClass=group)
  • (attribute=value):按属性值搜索,如邮箱地址(mail=xxx@xxx.com)
  • (&(filter1)(filter2)):多个过滤器的逻辑与操作
  • (|(filter1)(filter2)):多个过滤器的逻辑或操作

搜索范围可以指定为base(只搜索当前节点)、one(只搜索当前节点的直接子节点)或sub(递归搜索所有子节点)。

返回属性用于指定要返回的LDAP条目的属性列表。

例如,要在LDAP目录中搜索所有用户的姓名和邮箱地址,可以使用以下命令:

ldapsearch -x -D “cn=admin,dc=example,dc=com” -W -h ldap.example.com -p 389 -b “ou=users,dc=example,dc=com” “(objectClass=person)” cn mail

这将使用简单身份验证绑定到LDAP服务器,指定管理员用户的DN和密码,并在"ou=users,dc=example,dc=com"节点下搜索所有对象类为"person"的条目,返回姓名和邮箱地址属性。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: LINUX中LDAP怎么安装及使用