LDAPユーティリティコマンド

多様なLDAPユーティリティコマンド

OpenLDAPには、次のようなLDAPユーティリティコマンドが付属しています。

ldapadd ： LDAPにエントリを登録する
ldapmodify ： LDAPエントリを修正する
ldapdelete ： LDAPエントリを削除する

ldapsearch ： LDAPエントリを検索する
ldapcompare ： LDAPエントリの属性を比較する

これらのLDAPユーティリティコマンドを使って、LDAPサーバ上のLDAPデータや設定を管理することができます。ここでは、主なLDAPユーティリティコマンドの概要を紹介します。

LDIFフォーマット

LDAPユーティリティコマンドでは、LDIFと呼ばれるフォーマットを使ってLDAPデータの登録や修正を行うことができます。次は、LDIFフォーマットの例です。

dn: cn=Taro,ou=People,dc=designet,dc=jp
objectClass: Person
cn: Taro
sn: Degi Taro
userPassword: {SSHA}uPh+0W3wg6a5KHJCkUacsOMZ6nVAF+IZ

LDIFフォーマットでは、この例のように属性と属性値を「:」区切りで表記します。LDIFフォーマットの先頭には、必ずLDAPデータの所在を示すDNを記載します。

ldapaddコマンド

ldapaddは、LDAPエントリを登録・作成するコマンドです。

$ ldapadd -x -D "cn=Manager,dc=designet,dc=jp" -W -f taro.ldif ⏎
Enter LDAP Password: ******** ⏎
adding new entry "cn=Taro,ou=People,dc=designet,dc=jp"

この例では、-fオプションでLDIFファイルを指定しています。このように、引数にLDIFファイルを指定して実行すると、指定したエントリをLDAPサーバに登録することができます。

ldapmodifyコマンド

ldapmodifyは、LDAPエントリ上のLDAPデータを修正するコマンドです。ldapaddコマンドと同じように、LDIFファイルを使って修正を指示します。

$ ldapmodify -x -D "cn=Manager,dc=designet,dc=jp" -W -f taro-modify.ldif ⏎
Enter LDAP Password: ******** ⏎ ← 指定したDNのパスワード
modifying entry "cn=Taro,ou=People,dc=designet,dc=jp"

修正を指示するためのLDIFファイルは、属性値を追加する場合には、次のようなフォーマットで指定します。

dn: <修正を行うエントリのDN>
changetype: modify
add: <追加する属性タイプ>
<追加する属性タイプ>: <追加する属性値>

属性を削除する場合には、次のようなフォーマットで指定します。

dn: <修正を行うエントリのDN>
changetype: modify
delete: <削除する属性タイプ>
<削除する属性タイプ>: <削除する属性値>

属性を修正する場合には、次のようなフォーマットで指定します。

dn: <修正を行うエントリのDN>
changetype: modify
replace: <修正する属性タイプ>
<修正する属性タイプ>: <修正する属性値>

ldapdeleteコマンド

ldapdeleteは、LDAPエントリを削除するコマンドです。引数に削除するLDAPエントリのDNを指定します。

$ ldapdelete -x -D "cn=Manager,dc=designet,dc=jp" -W cn=Taro,ou=People,dc=designet,dc=jp ⏎
Enter LDAP Password: ******** ⏎

ldapsearchコマンド

ldapsearchは、LDAPデータを検索するコマンドです。検索結果は、LDIF形式で出力することができます。

$ ldapsearch -x -D 'cn=Manager,dc=designet,dc=jp' -W -LLL -b 'ou=People,dc=designet,dc=jp' '(objectClass=*)' ⏎
Enter LDAP Password: ******** ⏎
dn: ou=People,dc=designet,dc=jp
objectClass: organizationalUnit
ou: People