GBASE 8d客户端工具（一）

ldapsearch

功能: 用于查询条目的客户端工具.

使用格式: ldapsearch [-n] [-u] [-v] [-k] [-K] [-t] [-A] [-C] [-L[L[L]]] [-M[M]] [-D binddn] [-W] [-w bindpasswd] [-H ldapuri] [-h ldaphost] [-p ldapport] [-P 2|3] [-b searchbase] [-s base|one|sub] [-a never|always|search|find] [-l timelimit] [-z sizelimit] filter [attrs...]

参数说明:

1. -n 用于调试到服务器的通讯.但并不实际执行操作.服务器关闭时,返回错误；服务器打开时,常和-v 参数一起测试到服务器是否是一条通路.
2. -u 包括用户友好格式输出 dn.
3. -v 运行在详细模块.在标准输出中打出一些比较详细的信息.比 如:连接到服务器的 ip 地址和端口号,过滤器等.
4. -A 只输出属性名称,不输出属性值.
5. -L 搜索结果以 ldif 格式方式显示.第一个 L 表示以 ldifv1 显示. 第二个 L 关闭注释,第三个 L 关闭打印 ldif 版本.
6. -M[M] 打开 manage DSA IT 控制. -MM 把该控制设置为重要的. 这时如果服务器不支持该控制,操作将失败.
7. -C 打开引用的自动追踪.
8. -S attribute 以attribute为关键字对返回的条目排序(从小到大排列).
9. -x 使用简单认证.
10. -D binddn 指定搜索的用户名(一般为一 dn 值),如果不指定默认为匿 名用户.
11. -W 指定了该参数,系统将弹出一提示信息,要求用户输入密码. 它和-w 参数相对.
12. -w bindpasswd 直接指定用户的密码(不太安全). 它和-W 参数相对 使用.
13. -H ldapuri 指定连接到服务器 uri(ip 地址和端口号,常见格式为 ldap://hostname:port).如果使用了-H 就不能使用-h 和-p 参数.
14. -h ldaphost 指定要连接的主机的名称/ip 地址.它和-p 一起使用.
15. -p ldapport 指定要连接目录服务器的端口号.它和-h 一起使用. 注意:如果使用了-h 和-p 参数就不能使用-H 参数.
16. -b searchbase 指定搜索的基点. 也就是我们所说的 basedn.
17. -s 指定搜索的范围.可能值为 base、one、sub.
18. -a never|always|search|find 指定对于别名的处理.值可能为 never|always|search|find.含义如下:never 从来不解析别名；always 总是解析别名；search 搜索时解析别名；find 查找时解析别名.
19. -P 2|3 指定使用的 ldap 协议版本.
20. -l timeout 指定客户端的超时限制.单位秒.
21. -z sizelimit 指定最大返回的条目个数.

示例: 匿名连接位于 192.168.1.33 机器上的端口为 389 的目录服务器,使用简单认证,查找范围为 sub,基点为 o=gbase.cn 下的所有条目.命令行参数可以照如下方式书写.

ldapsearch -LLL -x -H ldap://192.168.1.33:389 -b "c=cn" -s sub "objectclass=*"