ドキュメントの品質向上のためのご意見をください

簡潔すぎた
読みづらかった、または難し過ぎた
重要な情報が欠けていた
内容が間違っていた
翻訳版が必要
--選択-- Deutch (German) Español (Spanish) Français (French) Italiano (Italian) Português Brasil (Portuguese) 日本語 (Japanese) 한국어 (Korean) 简体中文 (Simplified Chinese) 繁體中文 (Traditional Chinese) その他の言語 その他

Your rating has been updated

貴重なご意見を有り難うございました!

あなたの貴重なご意見はより良いドキュメント作成の手助けとなります 内容の品質向上と追加コメントのためのアンケートに参加されますか？

アンケートに回答しますいいえ、回答しません

ldapmodrdn

- LDAP エントリ RDN 変更ツール

形式

ldapmodrdn [-r] [-n] [-v] [-c] [-E] [-H] [-?] [-M] [-R] 
     [-Z] [-V version] [-d debuglevel] [-D bindDN] 
     [-w passwd] [-h ldaphost] [-i locale] [-j filename] 
     [-J [:criticality]] [-k path] [-N certificate] 
     [-O hopLimit] [-P path] [-W password] [-p ldapport] 
     [-o attributename=value] [-f file] [-Y proxyDN] 
     [dn rdn]

機能説明

ldapmodrdn は LDAP サーバーへの接続を開いてバインドし、エントリの RDN を変更します。エントリ情報は標準入力から、-f オプションを使用して file から、または dn と rdn のコマンド行のペアから読み取られます。

オプション

-c

継続動作モード。エラーが報告されても、ldapmodify は変更を続行します。デフォルトでは、エラーを報告したあとに終了します。

-D bindDN

識別名 binddn を使用してディレクトリにバインドします。

-d debuglevel

LDAP のデバッグレベルを設定します。ldapmodrdn に役立つ debuglevel の値は次のとおりです。

1

トレース

2

パケット

4

引数

32

フィルタ

128

アクセス制御

複数のカテゴリのデバッグ情報を要求するには、マスクを追加します。たとえば、トレースとフィルタの情報を要求するには、33 の debuglevel を指定します。

-E

認証応答制御を使用してバインド識別情報を公開 (報告) するようサーバーに要求します。

-f file

標準入力またはコマンド行の代わりに file からエントリ変更情報を読み取ります。

-?

すべてのオプションを簡単に説明した使用法のヘルプテキストを表示します。

-H

すべてのオプションを簡単に説明した使用法のヘルプテキストを表示します。

-h ldaphost

LDAP サーバーが実行されている代替ホストを指定します。

-i locale

-f LDIFfile または標準入力で使用する文字セットを指定します。デフォルトは、LANG 環境変数で指定された文字セットです。このオプションを使用して、指定した文字セットから UTF8 への変換を実行し、それによって LANG 設定をオーバーライドすることを選択できます。

-J [:criticality[:value|::b64value|b64value|:fileurl]]

criticality はブール値です (デフォルトは false)。

-j filename

バインド DN 用のパスワードまたは SSL クライアントの鍵データベース用のパスワードを含むファイルを指定します。パスワードを保護するには、このオプションをスクリプトで使用し、セキュリティー保護されたファイルにパスワードを保存します。このオプションは、-w および -W オプションとは相互に排他的です。

-k path

変換ルーチンを含むディレクトリへのパスを指定します。これらのルーチンは、ディレクトリサーバーでデフォルトではサポートされていないロケールを指定したい場合に使用されます。これは NLS のサポート用です。

-M

スマートリフェラルを管理します。これらが操作のターゲットである場合は、リフェラルに従って取得されたエントリではなく、リフェラルを含むエントリを変更します。

-n

変更をプレビューしますが、エントリへの変更は行いません。-v および -d と組み合わせるとデバッグに役立ちます。

-N certificate

証明書に基づくクライアント認証で使用する証明書名を指定します。たとえば、-N "Directory-Cert" と指定します。

-n

実行される処理を表示しますが、実際にはエントリを変更しません。-v と組み合わせるとデバッグに役立ちます。

-o attributename=value

SASL メカニズムや、セキュリティープロパティーなどのその他のオプションの場合、動作モード、認可 ID、認証 ID などを指定します。

各種の属性名とそれらの値は次のとおりです。

secProp="number"

SASL セキュリティープロパティーの定義用。

realm="value"

SASL レルムを指定します (デフォルトは realm=none)。

authzid="value"

SASL バインドの認可 ID 名を指定します。

authid="value"

SASL バインドの認証 ID を指定します。

mech="value"

さまざまな SASL メカニズムを指定します。

-O hopLimit

変更するエントリの検索中に従うべき参照ホップの最大数を指定します。デフォルトでは、制限はありません。

-P path

クライアントの証明書データベースのパスとファイル名を指定します。例:

-P /home/uid/.netscape/cert7.db

このコマンドをディレクトリサーバーと同じホスト上で使用している場合は、そのサーバーの独自の証明書データベースを使用できます。例:

-P installDir/lapd-serverID/alias/cert7.db

サーバー認証のみを指定するには、-P オプションだけを使用します。

-p ldapport

セキュリティー保護された LDAP サーバーが待機している代替 TCP ポートを指定します。

-R

検索中に、返されたリフェラルに自動的には従いません。

-r

古い RDN 値をエントリから削除します。デフォルトでは、古い値が保持されます。

-V version

削除操作に使用される LDAP プロトコルのバージョン番号 (2 または 3 のどちらか) を指定します。LDAP v3 がデフォルトです。v3 をサポートしていないサーバーに接続しているときは、LDAP v2 を指定します。

-v

冗長モードを使用し、診断が標準出力に書き込まれるようにします。

-W password

-P オプションで指定されたクライアントの鍵データベースのパスワードを指定します。このオプションは、証明書に基づくクライアント認証では必須です。コマンド行で password を指定すると、システム上のほかのユーザーが ps コマンドを使用してそのパスワードを表示できるため、セキュリティーの問題が発生します。ファイルからパスワードを指定するには、代わりに -j を使用します。このオプションは、-j とは相互に排他的です。

-w passwd

ディレクトリへの認証のパスワードとして passwd を使用します。認証に使用されるパスワードを指定するために -w passwd を使用すると、システムのほかのユーザーが ps コマンドを使用して、スクリプトファイルまたはシェルの履歴でそのパスワードを表示できるようになります。このオプションを指定せずに ldapmodrdn コマンドを使用した場合、このコマンドはパスワードの入力を求め、それを標準入力から読み取ります。-w オプションを指定せずに使用されると、パスワードがほかのユーザーに表示されなくなります。

-Y proxyid

変更操作で使用するプロキシ DN (プロキシ設定された認可 ID) を、通常はシェルの二重引用符 ("") 内に指定します。

-Z

証明書に基づくクライアント認証を提供するために SSL を使用することを指定します。このオプションには、-N と SSL パスワード、および証明書と鍵データベースを識別するためにに必要なその他のすべての SSL オプションが必要です。

入力形式

コマンド行引数 dn と rdn が指定されている場合は、rdn によって、DN dn で指定されているエントリの RDN が置き換えられます。

それ以外の場合は、file の内容 (– f オプションが指定されていない場合は標準入力) が 1 つ以上の行のペアで構成されている必要があります。

    Distinguished Name (DN)
    Relative Distinguished Name (RDN)

DN/RDN の各ペアを区切るには、1 行以上の空行を使用します。

使用例

ファイル /tmp/entrymods には、次の内容が含まれています。

cn=Modify Me, o=XYZ, c=US
cn=The New Me

次のコマンド

example% ldapmodify -r -f /tmp/entrymods

「Modify Me」エントリの RDN を「Modify Me」から「The New Me」に変更し、古い cn である「Modify Me」が削除されます。

属性

属性についての詳細は、attributes(5) を参照してください。

関連項目

ldapadd(1), ldapdelete(1), ldapmodify(1), ldapsearch(1), attributes(5)

診断

エラーが発生しなかった場合、終了ステータスは 0 です。エラーが発生すると 0 以外の終了ステータスが生成され、診断メッセージが標準エラーに書き込まれます。