Chapitre 10. Recherche d'entrées IdM à l'aide de la commande ldapsearch
Vous pouvez utiliser la commande ipa find pour effectuer une recherche dans les entrées de gestion de l'identité. Pour plus d'informations sur la commande ipa, voir la section Structure des commandes IPA.
Cette section présente les bases d'une option de recherche alternative à l'aide de la commande en ligne ldapsearch par le biais des entrées de gestion de l'identité.
10.1. Utilisation de la commande ldapsearch
La commande ldapsearch a le format suivant :
# ldapsearch [-x | -Y mechanism] [options] [search_filter] [list_of_attributes]-
Pour configurer la méthode d'authentification, spécifiez l'option
-xpour utiliser des liaisons simples ou l'option-Ypour définir le mécanisme SASL (Simple Authentication and Security Layer). Notez que vous devez obtenir un ticket Kerberos si vous utilisez l'option-Y GSSAPI. -
Les options de la commande options sont les options de la commande
ldapsearchdécrites dans le tableau ci-dessous. - Le site search_filter est un filtre de recherche LDAP.
- Le site list_of_attributes est une liste des attributs que les résultats de la recherche renvoient.
Par exemple, vous souhaitez rechercher le nom d'utilisateur user01 dans toutes les entrées d'une arborescence LDAP de base :
# ldapsearch -x -H ldap://ldap.example.com -s sub "(uid=user01)"
-
L'option
-xindique à la commandeldapsearchde s'authentifier avec le simple bind. Notez que si vous ne fournissez pas le Distinguish Name (DN) avec l'option-D, l'authentification est anonyme. -
L'option
-Hvous connecte au site ldap://ldap.example.com. -
L'option
-s subindique à la commandeldapsearchde rechercher dans toutes les entrées, à partir du DN de base, l'utilisateur portant le nom user01. L'option "(uid=user01)" est un filtre.
Notez que si vous n'indiquez pas le point de départ de la recherche avec l'option -b, la commande recherche dans l'arbre par défaut. Il est spécifié dans le paramètre BASE du fichier etc/openldap/ldap.conf.
| Option | Description |
|---|---|
| -b |
Le point de départ de la recherche. Si vos paramètres de recherche contiennent un astérisque (*) ou un autre caractère que la ligne de commande peut interpréter comme un code, vous devez mettre la valeur entre guillemets simples ou doubles. Par exemple, |
| -D | Le Distinguished Name (DN) avec lequel vous souhaitez vous authentifier. |
| -H |
Une URL LDAP pour se connecter au serveur. L'option |
| -l | Délai en secondes pour attendre la fin d'une demande de recherche. |
| -s scope | L'étendue de la recherche. Vous pouvez choisir l'un des éléments suivants pour le champ d'application :
|
| -W | Demande de mot de passe. |
| -x | Désactive la connexion SASL par défaut pour permettre des liaisons simples. |
| -Y SASL_mechanism | Définit le mécanisme SASL pour l'authentification. |
| -z number | Nombre maximum d'entrées dans le résultat de la recherche. |
Remarque : vous devez spécifier l'un des mécanismes d'authentification avec l'option -x ou -Y dans la commande ldapsearch.
Ressources supplémentaires
-
Pour plus de détails sur l'utilisation de
ldapsearch, voir la page de manuelldapsearch(1).
