Aller au contenu principal

Commande ldap

Utilisez cette commande pour afficher et configurer les paramètres de configuration du protocole LDAP.

Le tableau suivant présente les arguments pour les options.

Tableau 1. Commande ldap.

Le tableau suivant, à plusieurs lignes et trois colonnes, comporte les options, les descriptions d'option, ainsi que les valeurs associées pour les options.

OptionDescriptionValeurs
-aMéthode d'authentification utilisateurlocal only, LDAP only, local first then LDAP, LDAP first then local
-aomMode d'authentification uniquementenabled, disabled
-bMéthode de liaisonanonymous, bind with ClientDN and password, bind with Login Credential
-cNom distinctif du clientChaîne pouvant comprendre jusqu'à 127 caractères pour client_dn
-dDomaine de rechercheChaîne pouvant comprendre jusqu'à 63 caractères pour search_domain
-fFiltre de groupeChaîne pouvant comprendre jusqu'à 127 caractères pour group_filter
-fnNom de la forêtPour les environnements Active Directory. Chaîne pouvant comprendre jusqu'à 127 caractères.
-gAttribut de recherche de groupeChaîne pouvant comprendre jusqu'à 63 caractères pour group_search_attr
-lAttribut de permission de connexionChaîne pouvant comprendre jusqu'à 63 caractères pour string
-pMot de passe du clientChaîne pouvant comprendre jusqu'à 15 caractères pour client_pw
-pcConfirmer le mot de passe du clientChaîne pouvant comprendre jusqu'à 15 caractères pour confirm_pw

Syntaxe de la commande : ldap -p client_pw -pc confirm_pw

Cette option est requise lorsque vous modifiez le mot de passe du client. Elle compare l'argument confirm_pw à l'argument client_pw. La commande échoue si les arguments ne concordent pas.

-epMot de passe chiffréMot de passe de sauvegarde/restauration (à usage interne uniquement)
-rNom distinctif d'entrée racine (DN)Chaîne pouvant comprendre jusqu'à 127 caractères pour root_dn
-s1ipNom d'hôte/adresse IP de Server 1Chaîne pouvant comporter jusqu'à 127 caractères ou adresse IP pour host name/ip_addr
-s2ipNom d'hôte/adresse IP de Server 2Chaîne pouvant comporter jusqu'à 127 caractères ou adresse IP pour host name/ip_addr
-s3ipNom d'hôte/adresse IP de Server 3Chaîne pouvant comporter jusqu'à 127 caractères ou adresse IP pour host name/ip_addr
-s4ipNom d'hôte/adresse IP de Server 4Chaîne pouvant comporter jusqu'à 127 caractères ou adresse IP pour host name/ip_addr
-s1pnNuméro de port de Server 1Numéro de port pouvant comporter jusqu'à 5 chiffres pour port_number
-s2pnNuméro de port de Server 2Numéro de port pouvant comporter jusqu'à 5 chiffres pour port_number
-s3pnNuméro de port de Server 3Numéro de port pouvant comporter jusqu'à 5 chiffres pour port_number
-s4pnNuméro de port de Server 4Numéro de port pouvant comporter jusqu'à 5 chiffres pour port_number
-tNom de cible serveurLorsque l'option rbs est activée, cette zone spécifie un nom de cible qui peut être associé à un ou plusieurs rôles sur le serveur Active Directory via l'outil du composant logiciel enfichable Role-Based Security (RBS).
-uAttribut de recherche UIDChaîne pouvant comprendre jusqu'à 63 caractères pour search_attrib
-vObtention de l'adresse du serveur LDAP via DNSoff, on
-hAffiche la syntaxe et les options de la commande 
Syntaxe :
ldap [options]
options:
-a loc|ldap|locld|ldloc
-aom enable/disabled
-b anon|client|login
-c client_dn
-d search_domain
-f group_filter
-fn forest_name
-g group_search_attr
-l string
-p client_pw
-pc confirm_pw
-ep encrypted_pw
-r root_dn
-rbs enable|disabled
-s1ip host name/ip_addr
-s2ip host name/ip_addr
-s3ip host name/ip_addr
-s4ip host name/ip_addr
-s1pn port_number
-s2pn port_number
-s3pn port_number
-s4pn port_number
-t name
-u search_attrib
-v off|on
-h