第10章 ldapsearch コマンドを使用した IdM エントリーの検索
ipa find コマンドを使用して、アイデンティティー管理エントリーを検索できます。ipa コマンドの詳細は、IPA コマンドの構造 セクションを参照してください。
このセクションでは、ldapsearch コマンドラインコマンドを使用し、アイデンティティー管理エントリー経由で検索する代替オプションの基本を紹介します。
10.1. ldapsearch コマンドの使用
ldapsearch コマンドの形式は次のとおりです。
# ldapsearch [-x | -Y mechanism] [options] [search_filter] [list_of_attributes]-
認証方法を設定するには、
-xオプションを指定して簡易バインドを使用するか、-Yオプションを指定して Simple Authentication and Security Layer (SASL) メカニズムを設定します。-Y GSSAPIオプションを使用している場合は、Kerberos チケットを取得する必要があることに注意してください。 -
オプション は、以下の表で説明されている
ldapsearchコマンドオプションです。 - search_filter は LDAP 検索フィルターです。
- list_of_attributes は、検索結果が返す属性のリストです。
たとえば、ベース LDAP ツリーのすべてのエントリーでユーザー名 user01 を検索するとします。
# ldapsearch -x -H ldap://ldap.example.com -s sub "(uid=user01)"
-
-xオプションは、簡易バインドで認証するようにldapsearchコマンドに指示します。-Dオプションで識別名 (DN) を指定しない場合、認証は匿名になることに注意してください。 -
-Hオプションは、ldap://ldap.example.com に接続します。 -
-s subオプションは、ldapsearchコマンドに、ベース DN から始まるすべてのエントリーを検索して、名前が user01 のユーザーを検索するように指示します。"(uid=user01)" はフィルターです。
-b オプションを使用して検索の開始点を指定しない場合、コマンドはデフォルトのツリーを検索することに注意してください。これは、etc/openldap/ldap.conf ファイルの BASE パラメーターで指定されます。
| オプション | 説明 |
|---|---|
| -b |
検索の開始点。コマンドラインがコードに解釈できるアスタリスク (*) またはその他の文字が検索パラメーターに含まれている場合は、値を一重引用符または二重引用符で囲む必要があります。たとえば、 |
| -D | 認証に使用する識別名 (DN)。 |
| -H |
サーバーに接続するための LDAP URL。 |
| -l | 検索要求が完了するまで待機する制限時間 (秒単位)。 |
| -s scope | 検索の範囲です。スコープには、次のいずれかを選択できます。
|
| -W | パスワードを要求します。 |
| -x | 単純なバインドを許可するためにデフォルトの SASL 接続を無効にします。 |
| -Y SASL_mechanism | 認証用の SASL メカニズムを設定します。 |
| -z number | 検索結果の最大エントリー数。 |
ldapsearch コマンドの -x または -Y オプションを使用して、いずれかの認証メカニズムを指定する必要があることに注意してください。
関連情報
-
ldapsearchの使用方法の詳細は、システム上のldapsearch(1)man ページを参照してください。
