Utilitários Offline e Online OpenLDAP. Ferramenta úteis para automatizar o trabalho

Transcrição

1 Utilitários Offline e Online OpenLDAP Ferramenta úteis para automatizar o trabalho

2 Ferramentas Offline São aquelas que somente podem ser utilizadas na máquina que tem o serviço OpenLDAP instalado. Ex: slapcat, slapadd, slapindex, slappasswd, slaptest Ferramentas Online Podem ser utilizadas através da rede para manipular (incluir, excluir, alterar e pesquisar) o serviço OpenLDAP instalado, sendo assim, não há necessidade de estar localmente logado no servidor. Ex: ldapsearch, ldapadd, ldapdelete, ldapmodify, e ldapmodrdn

3 Ferramentas Offline slapcat Mostra um dump da base de dados ldap. Pode ser utilizado também para fazer backup da base de dados. Exemplos: slapcat f /etc/ldap/slapd.conf b dc=acme,dc=com slapcat f /etc/ldap/slapd.conf b dc=acme,dc=com s ou=engenharia,dc=acme,dc=com slapcat f /etc/ldap/slapd.conf b dc=acme,dc=com l bd_bkp.ldif

4 Ferramentas Offline slapadd Utilizado para adicionar entradas no BD LDAP. Exemplos: slapadd -c v l entrada.ldif entrada.ldif dn: ou=alunos,dc=acme,dc=com objectclass: organizationalunit ou: alunos dn: cn=marcos,ou=alunos,dc=acme,dc=com objectclass: person cn: marcos

5 Ferramentas Offline Slapindex Utilizado para gerar índices tomando como base o arquivo de configuração do OpenLDAP (slapd.conf). É importante parar o serviço antes da execução do programa. Exemplo: slapindex -c v slappasswd Utilizado para gerar senha em forma de hash, pode ser escolhido o tipo de hash, com a opção h. slappasswd h {CRYPT}

6 Ferramentas Offline slaptest Realiza uma validação do arquivo de configuração, deve ser utiizado para verificar eventuais erros de sintaxe. slaptest

7 ldapadd Utilizado para incluir entradas no diretório, não precisa ser utilizado na mesma máquina que possui o serviço OpenLDAP instalado. Exemplo: ldapadd x D cn=admin,dc=acme,dc=com W -f alunos.ldif ldapadd h x D cn=admin,dc=acme,dc=com W -f alunos.ldif

8 ldapdelete Utilizado para remover entradas no diretório, não precisa ser utilizado na mesma máquina que possui o serviço OpenLDAP instalado. Pode ser utilizado um arquivo de entrada com a opção f. Exemplo: deletealuno.ldif cn=moacyr,dc=acme,dc=com cn=frederico,dc=acme,dc=com ldapdelete x D cn=admin,dc=acme,dc=com W f deletealuno.ldif

9 ldapsearch Utilizado para localizar entradas no diretório, não precisa ser utilizado na mesma máquina que possui o serviço OpenLDAP instalado. Possui suporte a filtros. Exemplo: ldapsearch x b dc=acme,dc=com ldapsearch x b ou=professores,dc=acme,dc=com ldapsearch x b ou=professores,dc=acme,dc=com cn=tadeu ldapsearch x b ou=professores,dc=acme,dc=com mail=* cn mail

10 ldapmodify Utilizado para alterar entradas no diretório, permitindo adicionar, deletar e alterar atributos. Não precisa ser utilizado na mesma máquina que possui o serviço OpenLDAP instalado. Pode tamém ser utilizado para incluir novas, entradas tendo o mesmo resultado que o comando ldapadd. Arquivo de exemplo realizando alterações: update.ldif dn: cn=brasil,ou=professores2,dc=acme,dc=com changetype: modify add: objectclass objectclass: labeleduriobject - add: labeleduri labeleduri: ldapmodify x D cn=admin,dc=acme,dc=com W f update.ldif

11 ldapmodify Arquivo de exemplo realizando alterações: update.ldif dn: cn=brasil,ou=professores2,dc=acme,dc=com changetype: modify delete: telephonenumber telephonenumber: add: telephonenumber telephonenumber: * Entradas são separadas por uma linha em branco. * Multiplas alterações para a mesma entrada devem ser separada por um (hiphen).

12 ldapmodify Arquivo de exemplo realizando alterações: update.ldif ## Adiciona uma entrada para paulo dn: cn=paulo,ou=professores,dc=acme,dc=com changetype: add cn: Paulo sn: Farias objectclass: inetorgperson ## Add new telephonenumber for Jerry Carter. dn: cn=tadeu,ou=alunos,dc=acme,dc=com changetype: modify delete: telephonenumber telephonenumber: add: telephonenumber telephonenumber: ## Remove the entry for Peabody Soup. dn: cn=amaral,ou=chefes,dc=acme,dc=com changetype: delete

13 ldapmodify Arquivo de exemplo Modificar RDN: update.ldif ## Modifica a nome da unidade organizacional de professores para professores_mestres dn: cn=paulo,ou=professores,dc=acme,dc=com changetype: modrdn newrdn= cn=pablo deleteoldrdn: 1