跳至主要内容

ldap 指令

使用此指令可顯示和配置 LDAP 通訊協定配置參數。

語法：
ldap [-options]
表 1. ldap 選項
選項說明值
-aomActive Directory 使用者的僅限鑑別模式enabled、disabled
-a使用者鑑別方法
  • loc：僅限本端
  • ldap：僅限 LDAP
  • locld：先本端後 LDAP
  • ldloc：先 LDAP 後本端
-b連結方法
  • anon：匿名
  • client：使用用戶端 DN 和密碼進行連結
  • login：使用登入認證進行連結
-c用戶端識別名稱最多 127 個字元的 client_dn 字串
-d搜尋網域最多 63 個字元的 search_domain 字串
-fn樹系名稱適用於 Active Directory 環境。最多 127 個字元的字串。
-f群組過濾器最多 127 個字元的 group_filter 字串
-g群組搜尋屬性最多 63 個字元的 group_search_attr 字串
-l登入權限屬性最多 63 個字元的 string 字串
-p用戶端密碼最多 15 個字元的 client_pw 字串
-pc確認用戶端密碼最多 15 個字元的 confirm_pw 字串

指令用法：ldap -p client_pw -pc confirm_pw

變更用戶端密碼時需要此選項。它會比較 confirm_pw 引數與 client_pw 引數。如果這些引數不相符，此指令將會失敗。

-r根項目識別名稱 (DN)最多 127 個字元的 root_dn 字串
-s1ip伺服器 1 的主機名稱/IP 位址最多 127 個字元的 host name/ip_addr 字串或 IP 位址
-s2ip伺服器 2 的主機名稱/IP 位址最多 127 個字元的 host name/ip_addr 字串或 IP 位址
-s3ip伺服器 3 的主機名稱/IP 位址最多 127 個字元的 host name/ip_addr 字串或 IP 位址
-s4ip伺服器 4 的主機名稱/IP 位址最多 127 個字元的 host name/ip_addr 字串或 IP 位址
-s1pn伺服器 1 的埠號最多 5 位數的 port_number 數字埠號
-s2pn伺服器 2 的埠號最多 5 位數的 port_number 數字埠號
-s3pn伺服器 3 的埠號最多 5 位數的 port_number 數字埠號
-s4pn伺服器 4 的埠號最多 5 位數的 port_number 數字埠號
-u使用者的登入名稱搜尋屬性最多 63 個字元的 search_attrib 字串
-v透過 DNS 取得 LDAP 伺服器位址off、on
-h顯示指令用法和選項 
範例：
system> ldap
   -aom enable
   -a   locld
   -b   client
   -c   cn=admin,dc=lenovo,dc=com
   -d
   -fn
   -f   example.com
   -g   cn
   -l   XCC3RBSPermissions
   -r
   -s1ip 10.241.99.94 
   -s2ip
   -s3ip
   -s4ip
   -s1pn 389
   -s2pn 389
   -s3pn 389
   -s4pn 389
   -u uid
   -v off
system>