Electronik-Pro, Informatica, Noticas,Wordpress,Facebook,Hacking,Programas,Hosting,Dominios

Realizar búsquedas en ldap mediante ldapsearch

<div style="text-align: justify;">LDAP (Lightweigh Directory Access Protocol) es esencialmente un servicio de directorio que nos va a permitir almacenar la información necesaria de nuestra organización (usuarios, grupos, hosts, dns, dhcp, ...) en una base de datos optimizada para consultas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">En nuestro trabajo diario usamos con mucha frecuencia ldap, aunque lo cierto es que no siempre necesitamos recurrir a herramientas de línea de comandos como <b>ldapsearch</b>, <b>ldapadd</b>, <b>ldapmodify</b> o <b>ldapdelete</b>, que forman parte del paquete <b>ldap-utils</b> y gestionamos nuestra B.D. ldap con herramientas como <b>phpldapadmin</b> o nuestro superútil <b>controlies</b>. <br />No obstante, cuando tenemos que procesar un conjunto de registros de una manera más o menos automatizada, puede venirnos muy bien echar mano de éstas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">El árbol de directorio de ldap se encuentra organizado mediante los siguientes componentes:</div><ul><li><b>dc</b>: domain component</li><li><b>ou</b>: organizational unit</li></ul>De este modo, podemos tener una base de directorio como:<br /><ul><li><b>dc=instituto,dc=extremadura,dc=es</b></li></ul> Y dentro del mismo, tener unidades organizativas donde almacenar nuestros usuarios, como:<br /><ul><li><b> ou=People,dc=instituto,dc=extremadura,dc=es</b></li></ul>O unidades organizativas donde almacenar los grupos:<br /><ul><li><b> ou=Group,dc=instituto,dc=extremadura,dc=es</b></li></ul><div style="text-align: justify;">Como ldapsearch tiene muchísimas opciones, y me parece un poco rollo listarlas, vamos a ver cómo usar ldapsearch mediante unos cuantos ejemplos y si alguien necesita más información, puede recurrir al <b>man</b>:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><span style="font-family: "Courier New",Courier,monospace;"><b># man ldapsearch</b></span></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>Primer ejemplo</b>.- Obtener los datos de usuarios que tengan un objectClass=inetOrgPerson.</div><div style="text-align: justify;"></div><div style="text-align: left;"><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap -b "dc=instituto,dc=extremadura,dc=es" "(objectClass=inetOrgPerson)"</b></span></div><ul><li>Con la opción <b>-x</b>  estamos indicando a ldapsearch que queremos usar autentificación simple.</li><li>Con la opción <b>-LLL</b> indicamos a ldapsearch que deseamos obtener una salida LDAPv1.</li><li>Con la opción <b>-h host</b> indicamos el servidor ldap en el que vamos a realizar la búsqueda. </li><li>Con la opción <b>-b base</b> indicamos cuál es el punto del árbol ldap desde donde se debe realizar la búsqueda.</li><li>Por último, especificamos un filtro de búsqueda. En el ejemplo: <b>"(objectClass=inetOrgPerson)"</b></li></ul><br /><div style="text-align: justify;"><b>Segundo ejemplo</b>.- Obtener los datos de usuarios que tengan un objectClass=inetOrgPerson, haciendo la consulta con un usuario autentificado:</div><div style="text-align: justify;"></div><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap -D "cn=admin,ou=People,dc=instituto,dc=extremadura,dc=es" -W -b "ou=People,dc=instituto,dc=extremadura,dc=es" "(objectClass=inetOrgPerson)"</b></span><br /><br />Si os fijáis, la única diferencia con el caso anterior son las siguientes opciones:<br /><ul><li><div style="text-align: left;">Con <b>-D "cn=admin,ou=People,dc=instituto,dc=extremadura,dc=es"</b> indicamos el usuario con el que vamos a realizar la consulta.</div><div style="text-align: left;"></div></li></ul><ul><li>Con <b>-W</b> le indicamos al comando ldapsearch que nos pida la contraseña.</li><li>Si quisiéramos especificar directamente la contraseña, utilizaríamos la opción <b>-w password</b>.</li></ul><div style="text-align: justify;"><b>Tercer ejemplo</b>.- Obtener los datos de usuarios que tengan un objectClass=inetOrgPerson, haciendo la consulta con un usuario autentificado y especificando la password del usuario en la línea de comandos:<br /><br /><div style="text-align: left;"><span style="font-family: "Courier New",Courier,monospace;"><b>#  ldapsearch -xLLL -h ldap -D  "cn=admin,ou=People,dc=instituto,dc=extremadura,dc=es" -w mipassword -b  "ou=People,dc=instituto,dc=extremadura,dc=es"  "(objectClass=inetOrgPerson)"</b></span></div><br /><b>Cuarto ejemplo</b>.- Obtener los datos de usuarios que tengan un  objectClass=inetOrgPerson, haciendo la consulta con un usuario  autentificado, utilizando una autentificación SSL/TLS: </div><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -H "ldaps://ldap:636" -D "cn=admin,ou=People,dc=instituto,dc=extremadura,dc=es" -W -b "ou=People,dc=instituto,dc=extremadura,dc=es" "(objectClass=inetOrgPerson)"</b></span><br /><div style="text-align: justify;"><b>Quinto ejemplo</b>.- Imaginemos que tenemos almacenados los datos del host asignado a cada usuario mediante el objectClass=hostObject y queremos obtener los datos de aquellos usuarios que tengan asignado el host "a01-o02". Podríamos hacer una consulta anónima con un filtro compuesto:</div><br /><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap "(&(objectClass=hostObject)(host=a01-o02))"</b></span><br /><br />De este modo, obtendríamos todos los atributos del usuario o usuarios que tengan asignado el host a01-o02.<br /><br /><b>Sexto ejemplo</b>.- Si ahora quisiéramos obtener tan sólo el atributo host del usuario, no tendríamos más que indicarlo a continuación:<br /><br /><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap "(&(objectClass=hostObject)(host=a01-o02))" host</b></span><br /><br /><div style="text-align: justify;"><b>Séptimo ejemplo</b>.- Si ahora quisiéramos obtener, además del host, el atributo homeDirectory del usuario, no tendríamos más que indicarlo a continuación:</div><br /><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap "(&(objectClass=hostObject)(host=a01-o02))" host homeDirectory</b></span><br /><br /><br /><div style="text-align: justify;"><b>Octavo ejemplo</b>.- Si ahora quisiéramos obtener el host asignado a un usuario, concreto, no tendríamos más que modificar el filtro de búsqueda:</div><br /><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap "(&(objectClass=hostObject)(uid=ponente)(host=*))" host</b></span><br /><br /><div style="text-align: justify;"><b>Noveno ejemplo</b>.- Si quisiéramos obtener tan sólo el nombre del host asignado al alumno sin la información del dn, no tendríamos más que filtrar la salida con comandos. Por ejemplo:</div><div style="text-align: justify;"><br /></div><div style="text-align: left;"><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap "(&(objectClass=hostObject)(uid=ponente)(host=*))" host | grep "host:" | cut -f2 -d" " </b></span></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>Décimo ejemplo</b>.- Por último, si quisiéramos consultar el e-mail de todos los usuarios de nuestro servidor ldap, podríamos hacer la siguiente búsqueda:</div><div style="text-align: justify;"><br /></div><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -x -h ldap -p 389 -b "ou=People,dc=instituto,dc=extremadura,dc=es" "(&(objectClass=inetOrgPerson)(mail=*))" mail</b></span><br /><span style="font-family: "Courier New",Courier,monospace;"><b>  </b></span><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>