B.3. 代表二进制数据
二进制数据(如 JPEG 镜像)使用两种方法之一(标准 LDIF 表示法或 base-64 编码)在 LDIF 中表示。
B.3.1. 标准 LDIF 表示法
标准 LDIF 表示法使用比(<)符号少的、表示数据是二进制的。例如:
jpegphoto: < file:/path/to/photo
使用这个标准表示法,不需要指定 ldapmodify -b 参数。但是,标准表示法要求将以下行添加到 LDIF 文件的开头或 LDIF 更新语句:
version: 1
例如:
# ldapmodify -x -D userDN -W version: 1 dn: cn=Barney Fife,ou=People,dc=example,dc=com changetype: modify add: usercertificate usercertificate;binary: < file: BarneysCert
B.3.2. base-64 Encoding
二进制数据可以转换为 base-64,可在 LDIF 文件中用于各种数据,从镜像转换为 TLS 证书。基本 64 编码的数据通过使用 :: 符号来识别。例如:
jpegPhoto::encoded_data
除了二进制数据外,其他必须采用 base-64 编码的值包括:
- 以冒号(:)或空格开头的任何值。
- 包含非 ASCII 数据的任何值,包括新行。
使用带有 -b 参数的 ldif 命令行工具将二进制数据转换为 LDIF 格式:
# ldif -b attribute_name
attribute_name 是提供二进制数据的属性的名称。二进制数据从标准输入读取,结果会写入标准输出。因此,使用重定向运算符选择输入和输出文件。
ldif 命令行工具将采用任何输入,并使用正确的行延和适当的属性信息对其进行格式化。ldif 工具还会评估输入是否需要 base-64 编码。例如:
# ldif -b jpegPhoto < mark.jpg > out.ldif
本例使用含有 JPEG 格式的镜像的二进制文件,并将其转换为
jpegPhoto
属性的 LDIF 格式。输出被保存到 out.ldif
。
-b 选项指定 ldif 工具应将整个输入解释为单个二进制值。如果没有 -b,每行都将被视为单独的输入值。