openldap使用

常用命令：

ldapadd -x -D "cn=Manager,dc=pro,dc=com" -w 123456 -f newentry

ldapsearch  -x -D "cn=Manager,dc=pro,dc=com" -w 123456 -b "dc=pro,dc=com"

ldapmodify -x -D "cn=Manager,dc=pro,dc=com" -w 123456 -f newentry

ldapdelete  -x -D "cn=Manager,dc=pro,dc=com" -w 123456 "cn=aaa,dc=pro,dc=com"

-f 指定文件；-x是使用simple方法进行认证，而不是SASL；-D是DN；-w是密码

添加新用户，ldapadd -x -D "cn=Manager,dc=pro,dc=com" -w 123456  -f newentry

文件newentry内容如下：

dn: cn=aaa,dc=pro,dc=com
objectClass: person
objectClass: inetOrgPerson
cn: aaa
sn: aaa
userPassword: 123456
mail: aaa@pro.com

dn: cn=bbb,dc=pro,dc=com
objectClass: person
objectClass: inetOrgPerson
cn: bbb
sn: bbb
userPassword: 123456
mail: bbb@pro.com

添加组，ldapadd -x -D "cn=Manager,dc=pro,dc=com" -w 123456 -f newentry

文件newentry内容如下：

dn: cn=group1,dc=pro,dc=com
objectClass: group
objectClass: top
cn: group1
mail: group1@pro.com
member: cn=aaa,dc=pro,dc=com
member: cn=bbb,dc=pro,dc=com

其他命令样例：

ldapsearch  -x -h 10.226.73.199 -D "administrator" -w msoft1234 -b "dc=web,dc=com" "(mail=grouptest@web.com)"