نام (NAME)

ldapwhoami - ابزار who am i در LDAP

خلاصه دستور (SYNOPSIS)

ldapwhoami [-V[V]] [-d debuglevel] [-n] [-v] [-x] [-D binddn] [-W] [-w passwd] [-y passwdfile] [-H ldapuri] [-e [!]ext[=extparam]] [-E [!]ext[=extparam]] [-o opt[=optparam]] [-O security-properties] [-I] [-Q] [-N] [-U authcid] [-R realm] [-X authzid] [-Y mech] [-Z[Z]]

توضیحات (DESCRIPTION)

ldapwhoami عملیات گسترده LDAP تحت عنوان «من کی هستم؟» ("Who Am I?") را پیاده‌سازی می‌کند.

ldapwhoami اتصالی به یک کارساز LDAP باز می‌کند، متصل می‌شود (bind انجام می‌دهد) و عملیات whoami را اجرا می‌کند.

گزینه‌ها (OPTIONS)

-V[V]

چاپ اطلاعات نسخه. اگر -VV داده شود، تنها اطلاعات نسخه چاپ می‌شود.

-d debuglevel

تنظیم سطح اشکال‌زدایی LDAP روی debuglevel. برای اینکه این گزینه تأثیری داشته باشد، ldapwhoami باید با تعریف LDAP_DEBUG کامپایل شده باشد.

-n

نمایش آنچه انجام خواهد شد، بدون اجرای واقعی عملیات whoami. برای اشکال‌زدایی در ترکیب با -v مفید است.

-v

اجرا در حالت پرگو (verbose)، با نوشتن پیام‌های تشخیصی فراوان در خروجی استاندارد.

-x

استفاده از احراز هویت ساده به‌جای SASL.

-D binddn

استفاده از نام متمایز binddn برای اتصال به شاخه راهنمای LDAP. برای اتصال‌های SASL، انتظار می‌رود کارساز این مقدار را نادیده بگیرد.

-W

درخواست اعلان گذرواژه برای احراز هویت ساده. این گزینه به‌جای مشخص کردن گذرواژه در خط فرمان استفاده می‌شود.

-w passwd

استفاده از passwd به‌عنوان گذرواژه برای احراز هویت ساده.

-y passwdfile

استفاده از محتویات کامل passwdfile به‌عنوان گذرواژه برای احراز هویت ساده.

-H ldapuri

مشخص کردن URI(های) ارجاع‌دهنده به کارساز(های) LDAP؛ تنها فیلدهای پروتکل/میزبان/درگاه مجاز هستند؛ فهرستی از URI که با فاصله یا کاما از یکدیگر جدا شده‌اند مورد انتظار است.

-e [!]ext[=extparam]

-E [!]ext[=extparam]

مشخص کردن افزونه‌های عمومی با -e و افزونه‌های whoami با -E. علامت ´!´ نشان‌دهنده حیاتی بودن (criticality) است.

افزونه‌های عمومی:

[!]assert=<filter>    (یک فیلتر RFC 4515)
!authzid=<authzid>    ("dn:<dn>" یا "u:<user>")
[!]bauthzid           (کنترل authzid طبق RFC 3829)
[!]chaining[=<resolve>[/<cont>]]
[!]manageDSAit
[!]noop
ppolicy
[!]postread[=<attrs>] (فهرست ویژگی‌های جداشده با کاما)
[!]preread[=<attrs>]  (فهرست ویژگی‌های جداشده با کاما)
[!]relax
sessiontracking[=<username>]
abandon,cancel,ignore (سیگنال SIGINT عملیات abandon/cancel می‌فرستد،
یا پاسخ را نادیده می‌گیرد؛ اگر حیاتی باشد، منتظر SIGINT نمی‌ماند.
در اصل کنترل نیستند)

افزونه‌های WhoAmI:

(none)

-o opt[=optparam]

مشخص کردن هر گزینه‌ای از ldap.conf(5) یا یکی از موارد زیر:

nettimeout=<timeout>  (به ثانیه، یا "none" یا "max")
ldif_wrap=<width>     (بر حسب ستون، یا "no" برای عدم شکست خط)

برای جزئیات گزینه‌هایی که می‌توان با -o پاس داد، ldap.conf(5) را بررسی کنید.

-O security-properties

مشخص کردن ویژگی‌های امنیتی SASL.

-I

فعال‌سازی حالت تعاملی SASL. همیشه اعلان ورودی می‌دهد. حالت پیش‌فرض اعلان ورودی تنها در صورت نیاز است.

-Q

فعال‌سازی حالت ساکت SASL. هرگز اعلان ورودی نمی‌دهد.

-N

عدم استفاده از DNS معکوس برای یکسان‌سازی نام میزبان SASL.

-U authcid

مشخص کردن شناسه احراز هویت برای اتصال SASL. قالب شناسه به سازوکار واقعی SASL مورد استفاده بستگی دارد.

-R realm

مشخص کردن قلمرو (realm) شناسه احراز هویت برای اتصال SASL. قالب قلمرو به سازوکار واقعی SASL مورد استفاده بستگی دارد.

-X authzid

مشخص کردن شناسه مجوز درخواستی برای اتصال SASL. authzid باید یکی از قالب‌های زیر باشد: dn:<distinguished name> یا u:<username>

-Y mech

مشخص کردن سازوکار SASL مورد استفاده برای احراز هویت. در صورت مشخص نشدن، برنامه بهترین سازوکاری را که کارساز می‌شناسد انتخاب خواهد کرد.

-Z[Z]

ارسال عملیات گسترده StartTLS (امنیت لایه انتقال). در صورت استفاده از -ZZ، این دستور مستلزم موفقیت‌آمیز بودن عملیات خواهد بود.

مثال (EXAMPLE)

ldapwhoami -x -D "cn=Manager,dc=example,dc=com" -W

همچنین ببینید (SEE ALSO)

ldap.conf(5)، ldap(3)، ldap_extended_operation(3)

نویسندگان (AUTHORS)

پروژه اوپن‌ال‌دپ http://www.openldap.org

قدردانی (ACKNOWLEDGEMENTS)

OpenLDAP Software توسط پروژه اوپن‌ال‌دپ توسعه یافته و نگهداری می‌شود http://www.openldap.org. OpenLDAP Software از نسخه 3.3 LDAP دانشگاه میشیگان برگرفته شده است.