1.4. 使用 .dsrc 文件管理目录服务器命令行工具的默认选项

您可以在 ~/.dsrc 文件中指定实例的 LDAP URL 和绑定 DN：

server1

# server1
uri = ldap://server1.example.com
binddn = cn=Directory Manager
basedn = dc=example,dc=com

您可以在这些设置中使用较短的目录服务器命令。例如，要创建一个用户帐户：

dsidm server1 user create

# dsidm server1 user create

如果没有 ~/.dsrc 文件，则必须在命令中指定绑定 DN、LDAP URL 和基本 DN：

dsidm -D cn=Directory Manager ldap://server1.example.com -b "dc=example,dc=com" user create

# dsidm -D cn=Directory Manager ldap://server1.example.com -b "dc=example,dc=com" user create

您可以使用 dsctl 实用程序创建 ~/.dsrc 文件，而不是手动创建它。

dsctl <instance_name> dsrc create ...

# dsctl <instance_name> dsrc create ...

您可以在命令中添加这些选项：

使用 the- uri 选项时，将 URL 设置为实例，格式为 protocol://host_name_or_IP_address_or_socket

例如：

当您设置目录服务器套接字的路径时，在路径中使用 %%02 而不是斜杠 (/)。

使用-- starttls 选项时，配置实用程序以连接到 LDAP 端口，然后发送 STARTTLS 命令以切换到加密的连接。

使用基于 的 n 选项时，请设置基础可分辨名称(DN)。

例如 ：--basedn dc=example,dc=com

使用基于 的 n 选项时，设置绑定 DN。

例如 ：--binddn cn=Directory Manager

使用- pwdfile 时，将路径设置为包含绑定 DN 密码的文件的路径。

例如 ：--pwdfile /root/rhds.pwd

使用 -tls-cacertdir 选项时，设置此参数中的路径，该参数定义具有证书颁发机构(CA)证书的目录（如果使用 LDAPS 连接，则需要验证服务器证书）。

例如 ：--tls-cacertdir /etc/pki/CA/certs/

使用 --tls-certl 选项时，请将绝对路径设置为服务器证书的绝对路径。

例如 ：--tls-cert /etc/dirsrv/slapd- <instance_name>/Server-Cert.crt

使用 the -tls-key 选项时，将绝对路径设置为服务器的私钥的绝对路径。

例如 ：--tls-key /etc/dirsrv/slapd- <instance_name>/Server-Cert.key

使用 --tls-reqcert 选项时，设置客户端实用程序在 TLS 会话中的服务器证书上执行哪些检查。

例如 ：--tls-reqcert hard

这些参数可用：

使用 the- saslmech 选项时，请将 SASL 机制设置为使用 PLAIN 或 EXTERNAL。

例如 ：--saslmech PLAIN

您可以在保护目录服务器连接时远程和本地调用目录服务器命令。当您运行指定了 LDAP URL 的目录服务器命令时，服务器会将其视为远程连接，并检查 /etc/openldap/ldap.conf 配置文件以及系统范围的设置以继续命令。

当您运行指定了实例名称的 Directory Server 命令时，服务器会检查 ~/.dsrc 文件是否存在，并应用以下逻辑来继续：