ldap 命令
使用此命令可显示并配置 LDAP 协议配置参数。
下表显示选项的参数。
| 选项 | 描述 | 值 |
|---|---|---|
| -a | 用户认证方法 | local only、LDAP only、local first then LDAP 和 LDAP first then local |
| -aom | 仅认证模式 | enabled、disabled |
| -b | 绑定方法 | anonymous、bind with ClientDN and password 和 bind with Login Credential |
| -c | 客户端可分辨名称 | 针对 client_dn 的字符串，最多包含 127 个字符 |
| -d | 搜索域 | 针对 search_domain 的字符串，最多包含 63 个字符 |
| -f | 组筛选条件 | 针对 group_filter 的字符串，最多包含 127 个字符 |
| -fn | 林名称 | 针对 Active Directory 环境。最多包含 127 个字符的字符串。 |
| -g | 组搜索属性 | 针对 group_search_attr 的字符串，最多包含 63 个字符 |
| -l | 登录权限属性 | 针对 string 的字符串，最多包含 63 个字符 |
| -p | 客户机密码 | 针对 client_pw 的字符串，最多包含 15 个字符 |
| -pc | 确认客户端密码 | 针对 confirm_pw 的字符串，最多包含 15 个字符 命令用法为：ldap -p client_pw -pc confirm_pw 当您更改客户端密码时，此选项是必需的。该选项将 confirm_pw 参数与 client_pw 参数进行比较。如果这两个参数不匹配，该命令将失败。 |
| -ep | 加密密码 | 备份/恢复密码（仅限内部使用） |
| -r | 根条目可分辨名称（DN） | 针对 root_dn 的字符串，最多包含 127 个字符 |
| -rbs | Active Directory 用户基于角色的增强型安全性 | enabled、disabled |
| -s1ip | 服务器 1 主机名/IP 地址 | 针对 host name/ip_addr 的字符串，最多包含 127 个字符 |
| -s2ip | 服务器 2 主机名/IP 地址 | 针对 host name/ip_addr 的字符串，最多包含 127 个字符 |
| -s3ip | 服务器 3 主机名/IP 地址 | 针对 host name/ip_addr 的字符串，最多包含 127 个字符 |
| -s4ip | 服务器 4 主机名/IP 地址 | 针对 host name/ip_addr 的字符串，最多包含 127 个字符 |
| -s1pn | 服务器 1 端口号 | 针对 port_number 的数字端口号，最多包含 5 位数 |
| -s2pn | 服务器 2 端口号 | 针对 port_number 的数字端口号，最多包含 5 位数 |
| -s3pn | 服务器 3 端口号 | 针对 port_number 的数字端口号，最多包含 5 位数 |
| -s4pn | 服务器 4 端口号 | 针对 port_number 的数字端口号，最多包含 5 位数 |
| -t | 服务器目标名称 | 启用 rbs 选项后，此字段指定可通过基于角色的安全性（RBS）管理单元与 Active Directory 服务器上的一个或多个角色相关联的目标名称。 |
| -u | UID 搜索属性 | 针对 search_attrib 的字符串，最多包含 63 个字符 |
| -v | 通过 DNS 获取 LDAP 服务器地址 | off 或 on |
| -h | 显示命令用法和选项 |
语法：
ldap [options]
options:
-a loc|ldap|locld|ldloc
-aom enable/disabled
-b anon|client|login
-c client_dn
-d search_domain
-f group_filter
-fn forest_name
-g group_search_attr
-l string
-p client_pw
-pc confirm_pw
-ep encrypted_pw
-r root_dn
-rbs enable|disabled
-s1ip host name/ip_addr
-s2ip host name/ip_addr
-s3ip host name/ip_addr
-s4ip host name/ip_addr
-s1pn port_number
-s2pn port_number
-s3pn port_number
-s4pn port_number
-t name
-u search_attrib
-v off|on
-h
提供反馈