ldsview

LDIF形式のLDAPディレクトリダンプ用オフライン検索ツール。

機能

• LDIFファイルの高速かつメモリ効率的な解析
• ディレクトリからLDIFを抽出するldapsearchコマンドの構築
• ディレクトリ構造の表示
• UACおよびディレクトリ時刻形式の変換

設定

設定オプションは、CLIフラグ、環境変数、またはviperによる設定ファイルを介して渡すことができます。設定を提供するさまざまな方法については、プロジェクトのドキュメントを参照してください。

• デフォルトでは、ldsviewはユーザーのホームディレクトリにある.ldsview.{json,toml,yaml}という名前のファイルを探します。
• プレフィックスLDSVIEWの環境変数がアプリケーションによって読み込まれます。

使用方法

詳細な使用法情報は、ldsviewおよびすべてのサブコマンドの--helpフラグまたはhelpコマンドで確認できます。

検索構文

ldsviewの検索メカニズムは、entityfilterプロジェクトに基づいています。検索フィルター構文の詳細については、そのプロジェクトのREADMEを参照してください。

例

• ディレクトリからLDIFファイルを抽出するldapsearchコマンドを構築: ldsview cmdbuilder
  • コマンドは必要な情報をプロンプト表示します
  • 以下を準備してください:
    • ディレクトリホストのFQDNまたはIP
    • ドメインDN
    • 実行するユーザー
    • ユーザーのパスワード
• LDIFファイル内の特定のエンティティをすばやく検索: ldsview -f myfile.ldif entity myuser
• ADからUACフラグを解析: ldsview uac 532480
• LDIFファイルを検索: ldsview -f myfile.ldif search "adminCount:=1,sAMAccountName:!=krbtgt"
  • このコマンドは、adminCountが1でkrbtgtではないすべてのエンティティを返します
  • -iを使用して、一致するエンティティから返される属性を制限できます
  • --tdcはディレクトリのタイムスタンプを人間が読める形式に変換します

ツールディレクトリ

LDIFを管理するための追加ツールとユーティリティ:

Makefile: MakefileをエクスポートしたLDIFと同じディレクトリに配置し、makeを実行します。

>> make -j9 LDIF=./my.domain.ldif

これにより、以下のデフォルトLDIFが分割・作成されます:

• users.ldif
• computers.ldif
• groups.ldif
• domain_admin.ldif
• poss_svc_accnts.ldif
• pass_not_reqd.ldif
• pass_cant_change.ldif
• users_dont_expire.ldif
• trusted_4_delegation.ldif
• preauth_not_reqd.ldif
• password_expired.ldif
• trust2auth4delegation.ldif