Electronik-Pro, Informatica, Noticas,Wordpress,Facebook,Hacking,Programas,Hosting,Dominios

Realizar búsquedas en ldap mediante ldapsearch

<div style="text-align: justify;">LDAP (Lightweigh Directory Access Protocol) es esencialmente un servicio de directorio que nos va a permitir almacenar la información necesaria de nuestra organización (usuarios, grupos, hosts, dns, dhcp, ...) en una base de datos optimizada para consultas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">En nuestro trabajo diario usamos con mucha frecuencia ldap, aunque lo cierto es que no siempre necesitamos recurrir a herramientas de línea de comandos como <b>ldapsearch</b>, <b>ldapadd</b>, <b>ldapmodify</b> o <b>ldapdelete</b>, que forman parte del paquete <b>ldap-utils</b> y gestionamos nuestra B.D. ldap con herramientas como <b>phpldapadmin</b> o nuestro superútil <b>controlies</b>. <br />No obstante, cuando tenemos que procesar un conjunto de registros de una manera más o menos automatizada, puede venirnos muy bien echar mano de éstas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">El árbol de directorio de ldap se encuentra organizado mediante los siguientes componentes:</div><ul><li><b>dc</b>: domain component</li><li><b>ou</b>: organizational unit</li></ul>De este modo, podemos tener una base de directorio como:<br /><ul><li><b>dc=instituto,dc=extremadura,dc=es</b></li></ul> Y dentro del mismo, tener unidades organizativas donde almacenar nuestros usuarios, como:<br /><ul><li><b> ou=People,dc=instituto,dc=extremadura,dc=es</b></li></ul>O unidades organizativas donde almacenar los grupos:<br /><ul><li><b> ou=Group,dc=instituto,dc=extremadura,dc=es</b></li></ul><div style="text-align: justify;">Como ldapsearch tiene muchísimas opciones, y me parece un poco rollo listarlas, vamos a ver cómo usar ldapsearch mediante unos cuantos ejemplos y si alguien necesita más información, puede recurrir al <b>man</b>:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><span style="font-family: "Courier New",Courier,monospace;"><b># man ldapsearch</b></span></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>Primer ejemplo</b>.- Obtener los datos de usuarios que tengan un objectClass=inetOrgPerson.</div><div style="text-align: justify;"></div><div style="text-align: left;"><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap -b "dc=instituto,dc=extremadura,dc=es" "(objectClass=inetOrgPerson)"</b></span></div><ul><li>Con la opción <b>-x</b>  estamos indicando a ldapsearch que queremos usar autentificación simple.</li><li>Con la opción <b>-LLL</b> indicamos a ldapsearch que deseamos obtener una salida LDAPv1.</li><li>Con la opción <b>-h host</b> indicamos el servidor ldap en el que vamos a realizar la búsqueda. </li><li>Con la opción <b>-b base</b> indicamos cuál es el punto del árbol ldap desde donde se debe realizar la búsqueda.</li><li>Por último, especificamos un filtro de búsqueda. En el ejemplo: <b>"(objectClass=inetOrgPerson)"</b></li></ul><br /><div style="text-align: justify;"><b>Segundo ejemplo</b>.- Obtener los datos de usuarios que tengan un objectClass=inetOrgPerson, haciendo la consulta con un usuario autentificado:</div><div style="text-align: justify;"></div><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap -D "cn=admin,ou=People,dc=instituto,dc=extremadura,dc=es" -W -b "ou=People,dc=instituto,dc=extremadura,dc=es" "(objectClass=inetOrgPerson)"</b></span><br /><br />Si os fijáis, la única diferencia con el caso anterior son las siguientes opciones:<br /><ul><li><div style="text-align: left;">Con <b>-D "cn=admin,ou=People,dc=instituto,dc=extremadura,dc=es"</b> indicamos el usuario con el que vamos a realizar la consulta.</div><div style="text-align: left;"></div></li></ul><ul><li>Con <b>-W</b> le indicamos al comando ldapsearch que nos pida la contraseña.</li><li>Si quisiéramos especificar directamente la contraseña, utilizaríamos la opción <b>-w password</b>.</li></ul><div style="text-align: justify;"><b>Tercer ejemplo</b>.- Obtener los datos de usuarios que tengan un objectClass=inetOrgPerson, haciendo la consulta con un usuario autentificado y especificando la password del usuario en la línea de comandos:<br /><br /><div style="text-align: left;"><span style="font-family: "Courier New",Courier,monospace;"><b>#  ldapsearch -xLLL -h ldap -D  "cn=admin,ou=People,dc=instituto,dc=extremadura,dc=es" -w mipassword -b  "ou=People,dc=instituto,dc=extremadura,dc=es"  "(objectClass=inetOrgPerson)"</b></span></div><br /><b>Cuarto ejemplo</b>.- Obtener los datos de usuarios que tengan un  objectClass=inetOrgPerson, haciendo la consulta con un usuario  autentificado, utilizando una autentificación SSL/TLS: </div><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -H "ldaps://ldap:636" -D "cn=admin,ou=People,dc=instituto,dc=extremadura,dc=es" -W -b "ou=People,dc=instituto,dc=extremadura,dc=es" "(objectClass=inetOrgPerson)"</b></span><br /><div style="text-align: justify;"><b>Quinto ejemplo</b>.- Imaginemos que tenemos almacenados los datos del host asignado a cada usuario mediante el objectClass=hostObject y queremos obtener los datos de aquellos usuarios que tengan asignado el host "a01-o02". Podríamos hacer una consulta anónima con un filtro compuesto:</div><br /><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap "(&(objectClass=hostObject)(host=a01-o02))"</b></span><br /><br />De este modo, obtendríamos todos los atributos del usuario o usuarios que tengan asignado el host a01-o02.<br /><br /><b>Sexto ejemplo</b>.- Si ahora quisiéramos obtener tan sólo el atributo host del usuario, no tendríamos más que indicarlo a continuación:<br /><br /><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap "(&(objectClass=hostObject)(host=a01-o02))" host</b></span><br /><br /><div style="text-align: justify;"><b>Séptimo ejemplo</b>.- Si ahora quisiéramos obtener, además del host, el atributo homeDirectory del usuario, no tendríamos más que indicarlo a continuación:</div><br /><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap "(&(objectClass=hostObject)(host=a01-o02))" host homeDirectory</b></span><br /><br /><br /><div style="text-align: justify;"><b>Octavo ejemplo</b>.- Si ahora quisiéramos obtener el host asignado a un usuario, concreto, no tendríamos más que modificar el filtro de búsqueda:</div><br /><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap "(&(objectClass=hostObject)(uid=ponente)(host=*))" host</b></span><br /><br /><div style="text-align: justify;"><b>Noveno ejemplo</b>.- Si quisiéramos obtener tan sólo el nombre del host asignado al alumno sin la información del dn, no tendríamos más que filtrar la salida con comandos. Por ejemplo:</div><div style="text-align: justify;"><br /></div><div style="text-align: left;"><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -xLLL -h ldap "(&(objectClass=hostObject)(uid=ponente)(host=*))" host | grep "host:" | cut -f2 -d" " </b></span></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>Décimo ejemplo</b>.- Por último, si quisiéramos consultar el e-mail de todos los usuarios de nuestro servidor ldap, podríamos hacer la siguiente búsqueda:</div><div style="text-align: justify;"><br /></div><span style="font-family: "Courier New",Courier,monospace;"><b># ldapsearch -x -h ldap -p 389 -b "ou=People,dc=instituto,dc=extremadura,dc=es" "(&(objectClass=inetOrgPerson)(mail=*))" mail</b></span><br /><span style="font-family: "Courier New",Courier,monospace;"><b>  </b></span><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Realizar búsquedas en ldap mediante ldapsearch

LDAP (Lightweigh Directory Access Protocol) es esencialmente un servicio de directorio que nos va a permitir almacenar la información necesaria de nuestra organización (usuarios, grupos, hosts, dns, d…

27 Sep 2013

Day One Garrys Incident Free Download Full Version Game

Day One Garrys Incident Free Download Full Version Game

27 Sep 2013