typo
This commit is contained in:
60
Readme.md
60
Readme.md
@@ -12,23 +12,23 @@ sudo dnf install -y openldap-clients
|
||||
|
||||
* adresse: localhost
|
||||
* port: 389
|
||||
* dn de connexion: cn=admin,dc=example,dc=com
|
||||
* dn de connexion: cn=admin,dc=example,dc=fr
|
||||
* mot de passe: admin
|
||||
* racine: dc=example,dc=com
|
||||
* racine: dc=example,dc=fr
|
||||
|
||||
Donc on va systèmatiquement utiliser les options suivantes:
|
||||
|
||||
ldap{add,search,modify,...} -H ldap:/// -wadmin -xD cn=admin,dc=example,dc=com
|
||||
ldap{add,search,modify,...} -H ldap:/// -wadmin -xD cn=admin,dc=example,dc=fr
|
||||
|
||||
⚠️ALe mot de passe en clair sur la ligne de commande, ce n'est pas génial. on peut utiliser -W (la commande va nous demander le mot de passe) ou -y ~/.ldap.secret ( ~/.ldap.secret étant un fichier dans lequel on aura écrit notre mot de passe)
|
||||
|
||||
## Qui suis-je
|
||||
|
||||
Faire un _ldapwhoami_ en tant qu'utilisateur admin, puis tom
|
||||
Faire un _ldapwhoami_ en tant qu'utilisateur admin, puis thomas
|
||||
|
||||
```bash
|
||||
ldapwhoami -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=com
|
||||
ldapwhoami -H ldap://localhost -WxD uid=tom,ou=users,dc=example,dc=com
|
||||
ldapwhoami -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=fr
|
||||
ldapwhoami -H ldap://localhost -WxD uid=thomas,ou=users,dc=example,dc=fr
|
||||
```
|
||||
|
||||
## Recherche
|
||||
@@ -36,15 +36,15 @@ ldapwhoami -H ldap://localhost -WxD uid=tom,ou=users,dc=example,dc=com
|
||||
Faire une recherche anonyme sur l'ensemble de l'arbre
|
||||
|
||||
```bash
|
||||
ldapsearch -H ldap:/// -x -b dc=example,dc=com
|
||||
ldapsearch -H ldap:/// -x -b dc=example,dc=fr
|
||||
```
|
||||
|
||||
### Base de recherche
|
||||
|
||||
Faire une recherche à partir de la branche ou=users,dc=example,dc=com.
|
||||
Faire une recherche à partir de la branche ou=users,dc=example,dc=fr.
|
||||
|
||||
```bash
|
||||
ldapsearch -H ldap:/// -wadmin -xD cn=admin,dc=example,dc=com -b ou=users,dc=example,dc=com
|
||||
ldapsearch -H ldap:/// -wadmin -xD cn=admin,dc=example,dc=fr -b ou=users,dc=example,dc=fr
|
||||
```
|
||||
|
||||
### Étendue
|
||||
@@ -52,7 +52,7 @@ ldapsearch -H ldap:/// -wadmin -xD cn=admin,dc=example,dc=com -b ou=users,dc=exa
|
||||
Faire une recherche à partir de la branche user en n'affichant que les enfants de premier niveau
|
||||
|
||||
```bash
|
||||
ldapsearch -H ldap:/// -wadmin -xD cn=admin,dc=example,dc=com -b ou=users,dc=example,dc=com -s one
|
||||
ldapsearch -H ldap:/// -wadmin -xD cn=admin,dc=example,dc=fr -b ou=users,dc=example,dc=fr -s one
|
||||
```
|
||||
|
||||
### Filtres
|
||||
@@ -60,13 +60,13 @@ ldapsearch -H ldap:/// -wadmin -xD cn=admin,dc=example,dc=com -b ou=users,dc=exa
|
||||
Trouvez les entrées ldap dont la classe d'objet est _posixAccount_
|
||||
|
||||
```bash
|
||||
ldapsearch -LLLH ldap://localhost -b dc=example,dc=com -xwadmin -D cn=admin,dc=example,dc=com objectclass=posixaccount
|
||||
ldapsearch -LLLH ldap://localhost -b dc=example,dc=fr -xwadmin -D cn=admin,dc=example,dc=fr objectclass=posixaccount
|
||||
```
|
||||
|
||||
Trouvez les entrées ldap dont la classe d'objet est _posixAccount_ *et* dont le gidNumber est _1238_
|
||||
|
||||
```bash
|
||||
ldapsearch -LLLH ldap://localhost -b dc=example,dc=com -xwadmin -D cn=admin,dc=example,dc=com '(&(gidnumber=1238)(objectclass=posixaccount))'
|
||||
ldapsearch -LLLH ldap://localhost -b dc=example,dc=fr -xwadmin -D cn=admin,dc=example,dc=fr '(&(gidnumber=1238)(objectclass=posixaccount))'
|
||||
```
|
||||
|
||||
|
||||
@@ -75,13 +75,13 @@ ldapsearch -LLLH ldap://localhost -b dc=example,dc=com -xwadmin -D cn=admin,dc=e
|
||||
Récupérer uniquement le _mail_ de l'entrée correspondant à la recherche précédente
|
||||
|
||||
```bash
|
||||
ldapsearch -LLLH ldap://localhost -b dc=example,dc=com -xwadmin -D cn=admin,dc=example,dc=com '(&(gidnumber=1238)(objectclass=posixaccount))' mail
|
||||
ldapsearch -LLLH ldap://localhost -b dc=example,dc=fr -xwadmin -D cn=admin,dc=example,dc=fr '(&(gidnumber=1238)(objectclass=posixaccount))' mail
|
||||
```
|
||||
|
||||
Récupérer uniquement les attributs relatifs à la classe d'objet _person_
|
||||
|
||||
```bash
|
||||
ldapsearch -LLLH ldap://localhost -b dc=example,dc=com -xwadmin -D cn=admin,dc=example,dc=com '(&(gidnumber=1238)(objectclass=posixaccount))' @person
|
||||
ldapsearch -LLLH ldap://localhost -b dc=example,dc=fr -xwadmin -D cn=admin,dc=example,dc=fr '(&(gidnumber=1238)(objectclass=posixaccount))' @person
|
||||
```
|
||||
❗ Notre utilisateur est de la classe _inetOrgPerson_ qui dérive de _Person_
|
||||
|
||||
@@ -90,40 +90,40 @@ ldapsearch -LLLH ldap://localhost -b dc=example,dc=com -xwadmin -D cn=admin,dc=e
|
||||
En vous aidant de https://www.zytrax.com/books/ldap/ape/nis.html#posixgroup, Identifiez et mettez au point les attributs nécessaires à la création du groupe suivant:
|
||||
Créer un groupe avec les caractéristiques suivantes:
|
||||
|
||||
* branche: ou=groupes,dc=example,dc=com
|
||||
* branche: ou=groupes,dc=example,dc=fr
|
||||
* nom: utilisateurs
|
||||
* identifiant numérique: 1239
|
||||
* membre: tom
|
||||
* membre: thomas
|
||||
|
||||
Voir fichier _group.ldif_:
|
||||
|
||||
```ldif
|
||||
# Création du groupe _utilisateurs_, gid 1239 et membre "tom"
|
||||
dn: cn=utilisateurs,ou=groups,dc=example,dc=com
|
||||
# Création du groupe _utilisateurs_, gid 1239 et membre "thomas"
|
||||
dn: cn=utilisateurs,ou=groups,dc=example,dc=fr
|
||||
objectclass: posixGroup
|
||||
gidnumber: 1239
|
||||
memberuid: tom
|
||||
memberuid: thomas
|
||||
```
|
||||
|
||||
```bash
|
||||
ldapadd -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=com -f groupe.ldif
|
||||
ldapadd -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=fr -f groupe.ldif
|
||||
```
|
||||
|
||||
## Modification d'un mot de passe
|
||||
|
||||
```bash
|
||||
ldappasswd -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=com uid=tom,ou=users,dc=example,dc=com # génération d'un mot de passe aléatoire
|
||||
ldappasswd -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=fr uid=thomas,ou=users,dc=example,dc=fr # génération d'un mot de passe aléatoire
|
||||
|
||||
ldappasswd -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=com uid=tom,ou=users,dc=example,dc=com -s 123Soleil # ⚠️ mot de passe sur ligne de commande
|
||||
ldappasswd -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=fr uid=thomas,ou=users,dc=example,dc=fr -s 123Soleil # ⚠️ mot de passe sur ligne de commande
|
||||
|
||||
ldappasswd -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=com uid=tom,ou=users,dc=example,dc=com -S # définition du mot de passe par dialogue
|
||||
ldappasswd -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=fr uid=thomas,ou=users,dc=example,dc=fr -S # définition du mot de passe par dialogue
|
||||
```
|
||||
|
||||
|
||||
## Modification
|
||||
|
||||
|
||||
Modifiez le shell de l'utilisateur tom à la valeur "/bin/fish"
|
||||
Modifiez le shell de l'utilisateur thomas à la valeur "/bin/fish"
|
||||
|
||||
Rajoutez lui l'attribut "description"
|
||||
|
||||
@@ -133,7 +133,7 @@ Vérifiez
|
||||
Voir le fichier _modif_user.ldif_:
|
||||
|
||||
```ldif
|
||||
dn: uid=tom,ou=Users,dc=example,dc=com
|
||||
dn: uid=thomas,ou=Users,dc=example,dc=fr
|
||||
changetype: modify
|
||||
add: description
|
||||
description: this is my account
|
||||
@@ -144,7 +144,7 @@ loginShell: /bin/fish
|
||||
|
||||
|
||||
```bash
|
||||
ldapmodify -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=com -f modif_user.ldif
|
||||
ldapmodify -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=fr -f modif_user.ldif
|
||||
```
|
||||
|
||||
## Déplacement / copie
|
||||
@@ -154,10 +154,10 @@ Renommez le groupe utilisateurs en utilisateur·trice·s
|
||||
Constatez le résultat.
|
||||
|
||||
```bash
|
||||
ldapmodrdn -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=com -r cn=utilisateurs,ou=groups,dc=example,dc=com cn=utilisateur·trice·s
|
||||
ldapmodrdn -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=fr -r cn=utilisateurs,ou=groups,dc=example,dc=fr cn=utilisateur·trice·s
|
||||
|
||||
echo 'Y249dXRpbGlzYXRldXLCt3RyaWNlwrdzLG91PUdyb3VwcyxkYz1leGFtcGxlLGRjPWNvbQ==' | base64 -d
|
||||
cn=utilisateur·trice·s,ou=Groups,dc=example,dc=com
|
||||
cn=utilisateur·trice·s,ou=Groups,dc=example,dc=fr
|
||||
```
|
||||
|
||||
## Suppression
|
||||
@@ -165,11 +165,11 @@ cn=utilisateur·trice·s,ou=Groups,dc=example,dc=com
|
||||
Recrééz le groupe "utilisateurs",
|
||||
|
||||
```bash
|
||||
ldapadd -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=com -f groupe.ldif
|
||||
ldapadd -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=fr -f groupe.ldif
|
||||
```
|
||||
|
||||
Supprimez le groupe "utilisateur·trice·s"
|
||||
|
||||
```bash
|
||||
ldapdelete -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=com cn=utilisateur·trice·s,ou=Groups,dc=example,dc=com
|
||||
ldapdelete -H ldap://localhost -xwadmin -D cn=admin,dc=example,dc=fr cn=utilisateur·trice·s,ou=Groups,dc=example,dc=fr
|
||||
```
|
||||
Reference in New Issue
Block a user