ldsview

LDIF 형식의 LDAP 디렉토리 덤프를 위한 오프라인 검색 도구.

기능

• LDIF 파일의 빠르고 메모리 효율적인 파싱
• 디렉토리에서 LDIF를 추출하기 위한 ldapsearch 명령어 생성
• 디렉토리 구조 표시
• UAC 및 디렉토리 시간 형식 변환

설정

설정 옵션은 CLI 플래그, 환경 변수 또는 viper를 통한 설정 파일로 전달할 수 있습니다. 구성을 제공할 수 있는 다양한 방법에 대해서는 프로젝트 문서를 참조하세요.

• 기본적으로 ldsview는 사용자의 홈 디렉토리에서 .ldsview.{json,toml,yaml} 파일을 찾습니다.
• 접두사 LDSVIEW가 있는 환경 변수는 애플리케이션에서 읽어들입니다.

사용법

자세한 사용법은 --help 플래그 또는 ldsview 및 모든 하위 명령어에 대한 help 명령어를 통해 확인할 수 있습니다.

검색 구문

ldsview의 검색 메커니즘은 entityfilter 프로젝트를 기반으로 합니다. 검색 필터 구문에 대한 자세한 정보는 해당 프로젝트의 README에서 확인할 수 있습니다.

예제

• 디렉토리에서 LDIF 파일을 추출하기 위한 ldapsearch 명령어 생성: ldsview cmdbuilder
  • 명령어는 필요한 모든 정보를 입력하도록 요청합니다.
  • 다음 정보를 준비하세요:
    • 디렉토리 호스트 FQDN 또는 IP
    • 도메인 DN
    • 실행할 사용자
    • 사용자 비밀번호
• LDIF 파일에서 특정 엔터티를 빠르게 찾기: ldsview -f myfile.ldif entity myuser
• AD에서 UAC 플래그 파싱: ldsview uac 532480
• LDIF 파일 검색: ldsview -f myfile.ldif search "adminCount:=1,sAMAccountName:!=krbtgt"
  • 이 명령어는 adminCount가 1이고 krbtgt가 아닌 모든 엔터티를 반환합니다.
  • -i를 사용하여 일치하는 엔터티에서 반환할 속성을 제한할 수 있습니다.
  • --tdc는 디렉토리 타임스탬프를 사람이 읽을 수 있는 형식으로 변환합니다.

도구 디렉토리

LDIF 관리를 위한 추가 도구 및 유틸리티:

Makefile: 내보낸 LDIF와 동일한 디렉토리에 Makefile을 배치하고 make를 실행하세요.

>> make -j9 LDIF=./my.domain.ldif

이 명령은 다음과 같은 기본 LDIF를 분할하고 생성합니다:

• users.ldif
• computers.ldif
• groups.ldif
• domain_admin.ldif
• poss_svc_accnts.ldif
• pass_not_reqd.ldif
• pass_cant_change.ldif
• users_dont_expire.ldif
• trusted_4_delegation.ldif
• preauth_not_reqd.ldif
• password_expired.ldif
• trust2auth4delegation.ldif