ldapadd / ldapmodify：关于这些comamnds的澄清

发布时间：2020-12-15 18:37:00 所属栏目：安全来源：网络整理

导读：ldapmodify手册页指出： The default for ldapmodify is to modify existing entries 然而,当我尝试使用ldapmodify导入LDIF文件时,我得到以下错误： ldapmodify: modify operation type is missing at line X Q1：为什么,我应该在ldapmodify命令中添加哪些参

ldapmodify手册页指出：

The default for ldapmodify is to modify existing entries

然而,当我尝试使用ldapmodify导入LDIF文件时,我得到以下错误：

ldapmodify: modify operation type is missing at line X

Q1：为什么,我应该在ldapmodify命令中添加哪些参数？

如果我使用ldapadd导入LDIF文件并且该条目已存在,则会出现以下错误：

ldap_add: Already exists (68)

这可以使用-c开关(用于继续)忽略,但ldap_add不会更新现有条目.相反,为了更新现有条目,应该使用ldapmodify,但ldapmodify不会添加缺少的条目.

Q2：有没有办法通过创建缺失的条目并同时更新现有的LDIF文件来导入LDIF文件？

ldapmodify的ldif具有与常规ldif不同的语法.
例如：如果你想添加值’bar’的’foo’条目,你应该像这样写你的ldif：

dn: cn=ToModify,dc=example,dc=com
changetype: Modify
add: foo
foo: bar

replace: mail
mail: new@email.com

delete: unneededEntry

这个ldif将使用值栏添加属性foo,将mail属性更新为new@email.com并删除unneededEntry.
然后调用ldapmodify命令.

ldapmodify -f update.ldif

(如果需要其他选项,例如简单的身份验证)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!