ldsview

Инструмент автономного поиска по дампам каталогов LDAP в формате LDIF.

Возможности

• Быстрый и эффективный по памяти разбор LDIF-файлов
• Создание команд ldapsearch для извлечения LDIF из каталога
• Отображение структуры каталога
• Перевод UAC и формата времени каталога

Конфигурация

Параметры конфигурации могут передаваться через флаги CLI, переменные окружения или через конфигурационный файл с помощью viper. Обратитесь к документации проекта, чтобы узнать все способы предоставления конфигурации.

• По умолчанию ldsview будет искать файл с именем .ldsview.{json,toml,yaml} в домашней директории пользователя
• Переменные окружения с префиксом LDSVIEW будут считаны приложением

Использование

Подробная информация об использовании доступна через флаг --help или команду help для ldsview и всех подкоманд.

Синтаксис поиска

Механизм поиска ldsview основан на проекте entityfilter. Подробная информация о синтаксисе фильтров поиска приведена в README этого проекта.

Примеры

• Создание команды ldapsearch для извлечения LDIF-файлов из каталога: ldsview cmdbuilder
  • Команда запросит всю необходимую информацию
  • Подготовьте следующее:
    • FQDN или IP хоста каталога
    • DN домена
    • Пользователь, от имени которого выполнять
    • Пароль пользователя
• Быстрый поиск конкретной сущности в LDIF-файле: ldsview -f myfile.ldif entity myuser
• Разбор флага UAC из AD: ldsview uac 532480
• Поиск в LDIF-файле: ldsview -f myfile.ldif search "adminCount:=1,sAMAccountName:!=krbtgt"
  • Эта команда вернет все сущности с adminCount равным 1, не являющиеся krbtgt
  • -i можно использовать для ограничения возвращаемых атрибутов у совпадающих сущностей
  • --tdc преобразует временные метки каталога в читаемый формат

Директория инструментов

Дополнительные инструменты и утилиты для управления LDIF:

Makefile: Поместите Makefile в ту же директорию, что и экспортированный LDIF, и выполните make.

>> make -j9 LDIF=./my.domain.ldif

Это разделит и создаст следующие LDIF по умолчанию:

• users.ldif
• computers.ldif
• groups.ldif
• domain_admin.ldif
• poss_svc_accnts.ldif
• pass_not_reqd.ldif
• pass_cant_change.ldif
• users_dont_expire.ldif
• trusted_4_delegation.ldif
• preauth_not_reqd.ldif
• password_expired.ldif
• trust2auth4delegation.ldif