Files
tldr/pages.zh/common/ldapsearch.md

1.7 KiB

ldapsearch

查询 LDAP 目录。 更多信息:https://docs.ldap.com/ldap-sdk/docs/tool-usages/ldapsearch.html

  • 查询 LDAP 服务器,获取所有属于指定组的项目,并返回对象的 displayName 值:

ldapsearch -D '{{admin_DN}}' -w '{{password}}' -h {{ldap_host}} -b {{base_ou}} '{{memberOf=group1}}' displayName

  • 使用无换行的密码文件查询 LDAP 服务器,获取所有属于指定组的项目,并返回对象的 displayName 值:

ldapsearch -D '{{admin_DN}}' -y '{{password_file}}' -h {{ldap_host}} -b {{base_ou}} '{{memberOf=group1}}' displayName

  • 返回与给定过滤条件匹配的 5 个项目:

ldapsearch -D '{{admin_DN}}' -w '{{password}}' -h {{ldap_host}} -b {{base_ou}} '{{memberOf=group1}}' -z 5 displayName

  • 等待最多 7 秒以获取响应:

ldapsearch -D '{{admin_DN}}' -w '{{password}}' -h {{ldap_host}} -b {{base_ou}} '{{memberOf=group1}}' -l 7 displayName

  • 反转过滤条件:

ldapsearch -D '{{admin_DN}}' -w '{{password}}' -h {{ldap_host}} -b {{base_ou}} '(!(memberOf={{group1}}))' displayName

  • 返回所有属于多个组的项目,并返回每个项目的显示名称:

ldapsearch -D '{{admin_DN}}' -w '{{password}}' -h {{ldap_host}} '(&({{memberOf=group1}})({{memberOf=group2}})({{memberOf=group3}}))' "displayName"

  • 返回所有至少是指定组之一的成员的项目:

ldapsearch -D '{{admin_DN}}' -w '{{password}}' -h {{ldap_host}} '(|({{memberOf=group1}})({{memberOf=group1}})({{memberOf=group3}}))' displayName

  • 组合多个布尔逻辑过滤器:

ldapsearch -D '{{admin_DN}}' -w '{{password}}' -h {{ldap_host}} '(&({{memberOf=group1}})({{memberOf=group2}})(!({{memberOf=group3}})))' displayName