跳至主要内容

ldap 指令

使用此指令可顯示和配置 LDAP 通訊協定配置參數。

語法:
ldap [-options]
表 1. ldap 選項
選項說明
-aomActive Directory 使用者的僅限鑑別模式enabled, disabled
-a使用者鑑別方法
  • loc:僅限本地
  • ldap:僅限 LDAP
  • locld:先本端後 LDAP
  • ldloc:先 LDAP 後本端
-t顯示與設定 LDAP 伺服器類型
  • openldap:OpenLDAP
  • ad:Active Directory
  • ot:其他
預設值為空
-b連結方法
  • client:與 ClientDN 和密碼綁定
  • login:使用登入認證進行連結
-c用戶端識別名稱最多 127 個字元的 client_dn 字串
-d搜尋網域最多 63 個字元的 search_domain 字串
-fn樹系名稱適用於 Active Directory 環境。最多 127 個字元的字串。
-f群組過濾器最多 127 個字元的 group_filter 字串
-g群組搜尋屬性最多 63 個字元的 group_search_attr 字串
-l登入權限屬性最多 63 個字元的 string 字串
-p用戶端密碼最多 15 個字元的 client_pw 字串
-pc確認用戶端密碼最多 15 個字元的 confirm_pw 字串

指令用法:ldap -p client_pw -pc confirm_pw

變更用戶端密碼時需要此選項。它會比較 confirm_pw 引數與 client_pw 引數。如果這些引數不相符,此指令將會失敗。

-r根項目識別名稱 (DN)最多 127 個字元的 root_dn 字串
-s1ip伺服器 1 的主機名稱/IP 位址最多 127 個字元的 host name/ip_addr 字串或 IP 位址
-s2ip伺服器 2 的主機名稱/IP 位址最多 127 個字元的 host name/ip_addr 字串或 IP 位址
-s3ip伺服器 3 的主機名稱/IP 位址最多 127 個字元的 host name/ip_addr 字串或 IP 位址
-s4ip伺服器 4 的主機名稱/IP 位址最多 127 個字元的 host name/ip_addr 字串或 IP 位址
-s1pn伺服器 1 的埠號最多 5 位數的 port_number 數字埠號
-s2pn伺服器 2 的埠號最多 5 位數的 port_number 數字埠號
-s3pn伺服器 3 的埠號最多 5 位數的 port_number 數字埠號
-s4pn伺服器 4 的埠號最多 5 位數的 port_number 數字埠號
-u使用者的登入名稱搜尋屬性最多 63 個字元的 search_attrib 字串
-v透過 DNS 取得 LDAP 伺服器位址off、on
-h顯示指令用法和選項 
範例:
system> ldap
-aom disabled
-a loc
-t
-b client
-c
-d
-fn
-f
-g memberOf
-l
-r
-s1ip 0.0.0.0
-s2ip
-s3ip
-s4ip
-s1pn 389
-s2pn 389
-s3pn 389
-s4pn 389
-u sAMAccountName
-v off
system> ldap -t ot
ok
system> ldap
-aom disabled
-a loc
-t ot
-b client
-c
-d
-fn
-f
-g memberOf
-l
-r
-s1ip 0.0.0.0
-s2ip
-s3ip
-s4ip
-s1pn 389
-s2pn 389
-s3pn 389
-s4pn 389
-u sAMAccountName
-v off