OpenLDAP命令行工具的使用

[color=darkred]添加（ldapadd.exe）[/color]

ldapadd -x -D "cn=Manager, dc=example, dc=com" -w secret -f mytest.ldif

在ldappadd命令中常用的选项如下：

-x：进行简单认证。

-D：用来绑定服务器的dn。

-h：目录服务的地址。

-w：绑定dn的密码。

-f：使用LDIF文件进行条目添加的文件

[color=darkred]修改(ldapmodify.exe)[/color]
ldapmodify -x -D "cn=Manager,dc=example,dc=com" -w secret

执行以上命令后，终端将等候用户输入需要修改条目的dn，输入以下内容：

dn: cn=test, ou=managers, dc=example, dc=com
changetype: modify
replace: sn
sn: Test User Modify
-
add: description
description : add Attribute

以上输入内容中，第1行查找需要修改的条目，第2行设置修改模式，第3行设置需要替换的属性sn，第4行给属性sn重新设置一个值，替换该属性原有的值，第5行用一个短横线分隔，第6行添加一个属性description，第7行设置新添加属性description的值。

输入完以上内容之后再按Enter键两下，程序将按以上设置更新数据，然后按Ctrl+C键退出修改命令

修改完成后可以通过如下命令查询是否修改成功
ldapsearch -x -b 'dc=example,dc=com' 'cn=test'

[color=darkred]删除(ldapdelete.exe)[/color]
ldapdelete 选项 删除条目

例如：删除目录数据库中的"cn=test, ou=managers, dc=example, dc=com"条目，具体命令如下
# ldapdelete -x -D "cn=Manager,dc=wyh,dc=com" -w secret \
> "cn=test,ou=managers,dc=example,dc=com"

[color=red]注意：使用ldapdelete命令只能删除树形结构中的叶结点条目，如果删除非叶结点条目，将出现错误提示[/color]

[color=darkred]查询(ldapsearch.exe)[/color]
ldapsearch 选项 过滤 属性值

常用的选项有以下几个。
-x：进行简单认证。

-D：用来绑定服务器的dn。

-w：绑定dn的密码。

-b：指定要查询的根节点。

-H：制定要查询的服务器。

使用ldapsearch命令查询"dc=test, dc=com"下的所有条目，可使用以下命令：
ldapsearch -x -b "dc=test,dc=com"

转自http://837244.blog.51cto.com/827244/898562