跳过导航链接 | |
退出打印视图 | |
手册页第 1 部分:用户命令 Oracle Solaris 11.1 Information Library (简体中文) |
- ldap 修改条目 RDN 工具
ldapmodrdn [-r] [-n] [-v] [-c] [-E] [-H] [-?] [-M] [-R] [-Z] [-V version] [-d debuglevel] [-D bindDN] [-w passwd] [-h ldaphost] [-i locale] [-j filename] [-J [:criticality]] [-k path] [-N certificate] [-O hopLimit] [-P path] [-W password] [-p ldapport] [-o attributename=value] [-f file] [-Y proxyDN] [dn rdn]
ldapmodrdn 可打开与 LDAP 服务器的连接,绑定并修改条目的 RDN。条目信息是从标准输入中读取的,通过使用 -f 选项从 file 中读取的,或者是从命令行对 dn 和 rdn 读取的。
连续运行模式。将会报告错误,但是 ldapmodify 将继续进行修改操作。缺省行为是在报告错误后退出。
使用标识名 binddn 绑定到目录。
设置 LDAP 调试级别。适用于 ldapmodrdn 的有用 debuglevel 值包括:
跟踪
包
参数
过滤器
访问控制
要请求多个类别的调试信息,请将掩码相加。例如,要请求跟踪和过滤器信息,请将 debuglevel 指定为 33。
通过验证响应控制,要求服务器公开(报告)绑定标识。
从 file 中而不是从标准输入或命令行读取条目修改信息。
显示简要描述所有选项的用法帮助文本。
显示简要描述所有选项的用法帮助文本。
指定运行 LDAP 服务器的备用主机。
指定用于 -f LDIFfile 或标准输入的字符集。缺省值是在 LANG 环境变量中指定的字符集。您可以选择使用此选项执行从指定字符集到 UTF8 的转换,从而覆盖 LANG 设置。
Criticality 是一个布尔值(缺省值是 false)。
指定绑定 DN 的口令或 SSL 客户机密钥数据库的口令所在的文件。要保护口令,请在脚本中使用此选项,并将口令存放在安全文件中。此选项与 -w 和 -W 选项互斥。
指定包含转换例程的目录路径。如果要指定目录服务器缺省情况下不支持的语言环境,则需要使用这些例程。这用于 NLS 支持。
管理智能引用。当它们是操作的目标时,将修改包含引用的条目而不是修改通过跟踪引用获取的条目。
预览修改,但不对条目进行修改。可以与 -v 和 -d 一起用于调试。
指定用于基于证书的客户端验证的证书名称。例如:-N "Directory-Cert"。
显示应执行的操作,但不实际更改条目。可以与 -v 一起用于调试。
用于 SASL 机制和其他选项,例如安全属性、运行模式、授权 ID、验证 ID 等。
各种属性名称及其值如下所示:
用于定义 SASL 安全属性。
指定 SASL 领域(缺省值为 realm=none)。
指定用于 SASL 绑定的授权 ID 名称。
指定用于 SASL 绑定的验证 ID。
指定各种 SASL 机制。
指定在查找要修改的条目时要遵循的引用跳数的最大数目。缺省情况下,没有任何限制。
指定客户端证书数据库的路径和文件名。例如:
-P /home/uid/.netscape/cert7.db
在与目录服务器相同的主机上使用命令时,可以使用服务器自己的证书数据库。例如:
-P installDir/lapd-serverID/alias/cert7.db
单独使用 -P 选项将仅指定服务器验证。
指定安全 LAPD 服务器侦听的备用 TCP 端口。
不自动跟踪在搜索时返回的引用。
从条目中删除旧的 RDN 值。缺省情况下会保留旧值。
指定要用于删除操作的 LDAP 协议版本号,2 或 3。LDAP v3 为缺省值。当连接到不支持 v3 的服务器时,请指定 LDAP v2。
使用详细模式,将诊断信息写入到标准输出。
指定在 -P 选项中给出的客户端密钥数据库的口令。对于基于证书的客户端验证,此选项是必需的。在命令行上指定 password 会有安全问题,因为系统上的其他人可以通过 ps 命令看到口令。请改用 -j 从文件中指定口令。此选项与 -j 互斥。
使用 passwd 作为用于对目录进行验证的口令。当使用 -w passwd 指定用于验证的口令时,系统的其他用户可以通过 ps 命令在脚本文件中或者在 shell 历史记录中看到口令。如果在不使用此选项的情况下使用 ldapmodrdn 命令,则该命令将提示输入口令并从标准输入中读取口令。不与 -w 选项一起使用时,其他用户将看不到口令。
指定要用于修改操作的代理 DN(被代理的授权 id),在 shell 中通常置于双引号 ("") 中。
指定要用于提供基于证书的客户端验证的 SSL。此选项需要 -N 和 SSL 口令以及识别证书和密钥数据库所需的任何其他 SSL 选项。
如果给定了命令行参数 dn 和 rdn,则 rdn 将替换由 DN dn 指定的条目的 RDN。
否则,file(或标准输入,如果未指定 – f 选项)的内容必须包含一个或多个行对:
Distinguished Name (DN) Relative Distinguished Name (RDN)
使用一个或多个空行来分隔每个 DN/RDN 对。
文件 /tmp/entrymods 包含:
cn=Modify Me, o=XYZ, c=US cn=The New Me
此命令:
example% ldapmodify -r -f /tmp/entrymods
将 "Modify Me" 条目的 RDN 从 "Modify Me" 更改为 "The New Me",并删除旧的 cn "Modify Me"。
有关以下属性的说明,请参见 attributes(5):
|
ldapadd(1)、ldapdelete(1)、ldapmodify(1)、ldapsearch(1)、attributes(5)
如果未发生错误,则退出状态为 0。错误会导致非零退出状态并且会将一条诊断消息写入到标准错误。