用法概要

ldapmodrdn [-r] [-n] [-v] [-c] [-E] [-H] [-?] [-M] [-R] 
     [-Z] [-V version] [-d debuglevel] [-D bindDN] 
     [-w passwd] [-h ldaphost] [-i locale] [-j filename] 
     [-J [:criticality]] [-k path] [-N certificate] 
     [-O hopLimit] [-P path] [-W password] [-p ldapport] 
     [-o attributename=value] [-f file] [-Y proxyDN] 
     [dn rdn]

描述

ldapmodrdn 可打开与 LDAP 服务器的连接，绑定并修改条目的 RDN。条目信息是从标准输入中读取的，通过使用 -f 选项从 file 中读取的，或者是从命令行对 dn 和 rdn 读取的。

选项

-c

连续运行模式。将会报告错误，但是 ldapmodify 将继续进行修改操作。缺省行为是在报告错误后退出。

-D bindDN

使用标识名 binddn 绑定到目录。

-d debuglevel

设置 LDAP 调试级别。适用于 ldapmodrdn 的有用 debuglevel 值包括：

1: 跟踪
2: 包
4: 参数
32: 过滤器
128: 访问控制

要请求多个类别的调试信息，请将掩码相加。例如，要请求跟踪和过滤器信息，请将 debuglevel 指定为 33。

-E

通过验证响应控制，要求服务器公开（报告）绑定标识。

-f file

从 file 中而不是从标准输入或命令行读取条目修改信息。

-?

显示简要描述所有选项的用法帮助文本。

-H

显示简要描述所有选项的用法帮助文本。

-h ldaphost

指定运行 LDAP 服务器的备用主机。

-i locale

指定用于 -f LDIFfile 或标准输入的字符集。缺省值是在 LANG 环境变量中指定的字符集。您可以选择使用此选项执行从指定字符集到 UTF8 的转换，从而覆盖 LANG 设置。

-J [:criticality[:value|::b64value|b64value|:fileurl]]

Criticality 是一个布尔值（缺省值是 false）。

-j filename

指定绑定 DN 的口令或 SSL 客户机密钥数据库的口令所在的文件。要保护口令，请在脚本中使用此选项，并将口令存放在安全文件中。此选项与 -w 和 -W 选项互斥。

-k path

指定包含转换例程的目录路径。如果要指定目录服务器缺省情况下不支持的语言环境，则需要使用这些例程。这用于 NLS 支持。

-M

管理智能引用。当它们是操作的目标时，将修改包含引用的条目而不是修改通过跟踪引用获取的条目。

-n

预览修改，但不对条目进行修改。可以与 -v 和 -d 一起用于调试。

-N certificate

指定用于基于证书的客户端验证的证书名称。例如：-N "Directory-Cert"。

-n

显示应执行的操作，但不实际更改条目。可以与 -v 一起用于调试。

-o attributename=value

用于 SASL 机制和其他选项，例如安全属性、运行模式、授权 ID、验证 ID 等。

各种属性名称及其值如下所示：

secProp="number": 用于定义 SASL 安全属性。
realm="value": 指定 SASL 领域（缺省值为 realm=none）。
authzid="value": 指定用于 SASL 绑定的授权 ID 名称。
authid="value": 指定用于 SASL 绑定的验证 ID。
mech="value": 指定各种 SASL 机制。

-O hopLimit

指定在查找要修改的条目时要遵循的引用跳数的最大数目。缺省情况下，没有任何限制。

-P path

指定客户端证书数据库的路径和文件名。例如：

-P /home/uid/.netscape/cert7.db

在与目录服务器相同的主机上使用命令时，可以使用服务器自己的证书数据库。例如：

-P installDir/lapd-serverID/alias/cert7.db

单独使用 -P 选项将仅指定服务器验证。

-p ldapport

指定安全 LAPD 服务器侦听的备用 TCP 端口。

-R

不自动跟踪在搜索时返回的引用。

-r

从条目中删除旧的 RDN 值。缺省情况下会保留旧值。

-v version

指定要用于删除操作的 LDAP 协议版本号，2 或 3。LDAP v3 为缺省值。当连接到不支持 v3 的服务器时，请指定 LDAP v2。

-v

使用详细模式，将诊断信息写入到标准输出。

-W password

指定在 -P 选项中给出的客户端密钥数据库的口令。对于基于证书的客户端验证，此选项是必需的。在命令行上指定 password 会有安全问题，因为系统上的其他人可以通过 ps 命令看到口令。请改用 -j 从文件中指定口令。此选项与 -j 互斥。

-w passwd

使用 passwd 作为用于对目录进行验证的口令。当使用 -w passwd 指定用于验证的口令时，系统的其他用户可以通过 ps 命令在脚本文件中或者在 shell 历史记录中看到口令。如果在不使用此选项的情况下使用 ldapmodrdn 命令，则该命令将提示输入口令并从标准输入中读取口令。不与 -w 选项一起使用时，其他用户将看不到口令。

-Y proxyid

指定要用于修改操作的代理 DN（被代理的授权 id），在 shell 中通常置于双引号 ("") 中。

-Z

指定要用于提供基于证书的客户端验证的 SSL。此选项需要 -N 和 SSL 口令以及识别证书和密钥数据库所需的任何其他 SSL 选项。

输入格式

如果给定了命令行参数 dn 和 rdn，则 rdn 将替换由 DN dn 指定的条目的 RDN。

否则，file（或标准输入，如果未指定 – f 选项）的内容必须包含一个或多个行对：

    Distinguished Name (DN)
    Relative Distinguished Name (RDN)

使用一个或多个空行来分隔每个 DN/RDN 对。

示例

文件 /tmp/entrymods 包含：

cn=Modify Me, o=XYZ, c=US
cn=The New Me

此命令：

example% ldapmodify -r -f /tmp/entrymods

将 "Modify Me" 条目的 RDN 从 "Modify Me" 更改为 "The New Me"，并删除旧的 cn "Modify Me"。

属性

有关以下属性的说明，请参见 attributes(5)：

属性类型	属性值
可用性	system/core-os
接口稳定性	Committed（已确定）

另请参见

ldapadd(1)、ldapdelete(1)、ldapmodify(1)、ldapsearch(1)、attributes(5)

诊断

如果未发生错误，则退出状态为 0。错误会导致非零退出状态并且会将一条诊断消息写入到标准错误。

跳过导航链接
退出打印视图
	手册页第 1 部分：用户命令 Oracle Solaris 11.1 Information Library (简体中文)