ldapadd / ldapmodify:关于这些comamnds的澄清

前端之家收集整理的这篇文章主要介绍了ldapadd / ldapmodify:关于这些comamnds的澄清前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
ldapmodify手册页指出:

The default for ldapmodify is to modify existing entries

然而,当我尝试使用ldapmodify导入LDIF文件时,我得到以下错误

ldapmodify: modify operation type is missing at line X

Q1:为什么,我应该在ldapmodify命令中添加哪些参数?

如果我使用ldapadd导入LDIF文件并且该条目已存在,则会出现以下错误

ldap_add: Already exists (68)

这可以使用-c开关(用于继续)忽略,但ldap_add不会更新现有条目.相反,为了更新现有条目,应该使用ldapmodify,但ldapmodify不会添加缺少的条目.

Q2:有没有办法通过创建缺失的条目并同时更新现有的LDIF文件来导入LDIF文件

ldapmodify的ldif具有与常规ldif不同的语法.
例如:如果你想添加值’bar’的’foo’条目,你应该像这样写你的ldif:
dn: cn=ToModify,dc=example,dc=com
changetype: Modify
add: foo
foo: bar

replace: mail
mail: new@email.com

delete: unneededEntry

这个ldif将使用值栏添加属性foo,将mail属性更新为new@email.com并删除unneededEntry.
然后调用ldapmodify命令.

ldapmodify -f update.ldif

(如果需要其他选项,例如简单的身份验证)

猜你在找的Bash相关文章