9.13. 将 SASL 与 LDAP 客户端搭配使用

要将 SASL 与 LDAP 客户端（如 ldapsearch ）一起使用，请将 -Y SASL_mechanism 传给命令。例如：

通过 LDAP 协议使用 GSSAPI SASL 机制：

ldapsearch -Y GSSAPI -U "dn:uid=user_name,ou=people,dc=example,dc=com" -R EXAMPLE.COM -H ldap://server.example.com -b "dc=example,dc=com"

# ldapsearch -Y GSSAPI -U "dn:uid=user_name,ou=people,dc=example,dc=com" -R EXAMPLE.COM -H ldap://server.example.com -b "dc=example,dc=com"

Copy to Clipboard

Toggle word wrap

通过 LDAPS 协议使用 PLAIN SASL 机制：

ldapsearch -Y PLAIN -D "uid=user_name,ou=people,dc=example,dc=com" -W -H ldaps://server.example.com -b "dc=example,dc=com"

# ldapsearch -Y PLAIN -D "uid=user_name,ou=people,dc=example,dc=com" -W -H ldaps://server.example.com -b "dc=example,dc=com"

Copy to Clipboard

Toggle word wrap

注意

目录服务器不支持 SASL 代理授权。因此，Directory 服务器会忽略客户端提供的任何 SASL authzid 值。

返回顶部