功能:
用于查询条目的客户端工具.
使用格式:
ldapsearch [-x] [-D binddn] [-W] [-w bindpasswd] [-H ldapuri] [-h ldaphost] [-p ldapport] [-b searchbase] [-s base|one|sub] filter [attrs…] [-L[L[L]]]
参数说明:
-L 搜索结果以ldif格式方式显示.第一个L表示以ldifv1显示.第二个L关闭注释,第三个L关闭打印ldif版本.
-x 使用简单认证.
-D binddn 指定搜索的用户名(一般为一dn值),如果不指定默认为匿名用户.
-W 指定了该参数,系统将弹出一提示信息,要求用户输入密码.它和-w参数相对.
-w bindpasswd 直接指定用户的密码(不太安全). 它和-W参数相对使用.
-H ldapuri 指定连接到服务器uri(ip地址和端口号,常见格式为ldap://hostname:port).如果使用了-H就不能使用-h和-p参数.
-h ldaphost 指定要连接的主机的名称/ip地址.它和-p一起使用.
-p ldapport 指定要连接目录服务器的端口号.它和-h一起使用.
注意:如果使用了-h 和-p参数就不能使用-H参数.
-b searchbase 指定搜索的基点. 也就是我们所说的basedn.
-s 指定搜索的范围.可能值 为base、one、sub.
示例:
匿名连接位于192.168.1.33机器上的端口为389的目录服务器,使用简单认证,查找范围为sub,基点为o=gbase.cn下的所有条目.命令行参数可以照如下方式书写.
ldapsearch -LLL -x -H ldap://192.168.1.33:389 -b “c=cn” -s sub “objectclass=*”
