Skip to main content

คำสั่ง ldap

ใช้คำสั่งนี้เพื่อแสดงและตั้งค่าพารามิเตอร์การกำหนดค่าโปรโตคอล LDAP

ตารางต่อไปนี้จะแสดงอาร์กิวเมนต์สำหรับตัวเลือกต่างๆ

ตารางที่ 1. คำสั่ง ldap.

ตารางต่อไปนี้เป็นตารางหลายแถวจำนวน 3 คอลัมน์ที่ประกอบด้วยตัวเลือก รายละเอียดตัวเลือก และค่าของตัวเลือกที่เกี่ยวข้อง

ตัวเลือกรายละเอียดค่า
-aวิธีการตรวจสอบความถูกต้องของผู้ใช้local only, LDAP only, local first then LDAP, LDAP first then local
-aomโหมดตรวจสอบความถูกต้องเท่านั้นenabled, disabled
-bวิธีการ Bindinganonymous, bind with ClientDN and password, bind with Login Credential
-cชื่อที่ใช้ระบุไคลเอ็นต์สตริงที่มีความยาวไม่เกิน 127 อักขระสำหรับ client_dn
-dโดเมนการค้นหาสตริงที่มีความยาวไม่เกิน 63 อักขระสำหรับ search_domain
-fตัวกรองกลุ่มสตริงที่มีความยาวไม่เกิน 127 อักขระสำหรับ group_filter
-fnชื่อฟอเรสต์สำหรับการทำงานในระบบ Active Directory สตริงที่มีความยาวไม่เกิน 127 อักขระ
-gแอตทริบิวต์การค้นหากลุ่มสตริงที่มีความยาวไม่เกิน 63 อักขระสำหรับ group_search_attr
-lแอตทริบิวต์สิทธิ์การเข้าใช้งานสตริงที่มีความยาวไม่เกิน 63 อักขระสำหรับ string
-pรหัสผ่านไคลเอ็นต์สตริงที่มีความยาวไม่เกิน 15 อักขระสำหรับ client_pw
-pcยืนยันรหัสผ่านไคลเอ็นต์สตริงที่มีความยาวไม่เกิน 15 อักขระสำหรับ confirm_pw

วิธีการใช้คำสั่งคือ: ldap -p client_pw -pc confirm_pw

คุณต้องใช้ตัวเลือกนี้ในกรณีที่เปลี่ยนรหัสผ่านไคลเอ็นต์ โดยจะเปรียบเทียบอาร์กิวเมนต์ confirm_pw กับอาร์กิวเมนต์ client_pw คำสั่งนี้จะทำงานไม่สำเร็จหากอาร์กิวเมนต์ไม่ตรงกัน

-epรหัสผ่านแบบเข้ารหัสสำรอง/กู้คืนรหัสผ่าน (ใช้ภายในเท่านั้น)
-rชื่อที่ใช้ระบุ (DN) รายการรูทสตริงที่มีความยาวไม่เกิน 127 อักขระสำหรับ root_dn
-rbsระบบการรักษาความปลอดภัยตามบทบาท (RBS) ที่ปรับปรุงใหม่สำหรับผู้ใช้ Active Directoryenabled, disabled
-s1ipชื่อโฮสต์/ที่อยู่ IP ของเซิร์ฟเวอร์ 1สตริงที่มีความยาวไม่เกิน 127 อักขระหรือที่อยู่ IP สำหรับ host name/ip_addr
-s2ipชื่อโฮสต์/ที่อยู่ IP ของเซิร์ฟเวอร์ 2สตริงที่มีความยาวไม่เกิน 127 อักขระหรือที่อยู่ IP สำหรับ host name/ip_addr
-s3ipชื่อโฮสต์/ที่อยู่ IP ของเซิร์ฟเวอร์ 3สตริงที่มีความยาวไม่เกิน 127 อักขระหรือที่อยู่ IP สำหรับ host name/ip_addr
-s4ipชื่อโฮสต์/ที่อยู่ IP ของเซิร์ฟเวอร์ 4สตริงที่มีความยาวไม่เกิน 127 อักขระหรือที่อยู่ IP สำหรับ host name/ip_addr
-s1pnหมายเลขพอร์ตของเซิร์ฟเวอร์ 1หมายเลขพอร์ตไม่เกิน 5 หลักสำหรับ port_number
-s2pnหมายเลขพอร์ตของเซิร์ฟเวอร์ 2หมายเลขพอร์ตไม่เกิน 5 หลักสำหรับ port_number
-s3pnหมายเลขพอร์ตของเซิร์ฟเวอร์ 3หมายเลขพอร์ตไม่เกิน 5 หลักสำหรับ port_number
-s4pnหมายเลขพอร์ตของเซิร์ฟเวอร์ 4หมายเลขพอร์ตไม่เกิน 5 หลักสำหรับ port_number
-tชื่อเป้าหมายของเซิร์ฟเวอร์เมื่อเปิดใช้งานตัวเลือก RBS ฟิลด์นี้จะระบุชื่อเป้าหมายที่สามารถเชื่อมโยงกับบทบาทอย่างน้อยหนึ่งรายการบนเซิร์ฟเวอร์ Active Directory ผ่านเครื่องมือ Snap-In ของระบบการรักษาความปลอดภัยตามบทบาท (RBS)
-uแอตทริบิวต์การค้นหา UIDสตริงที่มีความยาวไม่เกิน 63 อักขระสำหรับ search_attrib
-vเรียกที่อยู่เซิร์ฟเวอร์ LDAP ผ่านทาง DNSoff, on
-hแสดงวิธีการใช้คำสั่งและตัวเลือกต่างๆ 
รูปแบบคำสั่ง:
ldap [<em className="ph i">options</em>]
options:
   -a <em className="ph i">loc|ldap|locld|ldloc</em> 
   -aom <em className="ph i">enable/disabled</em>
   -b <em className="ph i">anon|client|login</em>   
   -c <em className="ph i">client_dn</em>            
   -d <em className="ph i">search_domain</em>         
   -f <em className="ph i">group_filter</em>          
   -fn <em className="ph i">forest_name</em>
   -g <em className="ph i">group_search_attr</em>   
   -l <em className="ph i">string</em>               
   -p <em className="ph i">client_pw</em>            
   -pc <em className="ph i">confirm_pw</em>          
   -ep <em className="ph i">encrypted_pw</em>
   -r <em className="ph i">root_dn</em>               
   -rbs <em className="ph i">enable|disabled</em>
   -s1ip <em className="ph i">host name/ip_addr</em> 
   -s2ip <em className="ph i">host name/ip_addr</em> 
   -s3ip <em className="ph i">host name/ip_addr</em> 
   -s4ip <em className="ph i">host name/ip_addr</em> 
   -s1pn <em className="ph i">port_number</em>       
   -s2pn <em className="ph i">port_number</em>       
   -s3pn <em className="ph i">port_number</em>       
   -s4pn <em className="ph i">port_number</em>       
   -t <em className="ph i">name</em>
   -u <em className="ph i">search_attrib</em>        
   -v <em className="ph i">off|on</em>               
   -h