ldsview

LDAP 目录转储 LDIF 格式的离线搜索工具。

功能特性

• 快速且内存高效的 LDIF 文件解析
• 构建 ldapsearch 命令以从目录中提取 LDIF
• 显示目录结构
• UAC 和目录时间格式转换

配置

配置选项可通过 CLI 标志、环境变量或配置文件传递，借助 viper。请参考项目文档了解所有不同的配置提供方式。

• 默认情况下，ldsview 会在用户主目录中查找名为 .ldsview.{json,toml,yaml} 的文件
• 应用程序会读取前缀为 LDSVIEW 的环境变量

使用说明

详细的使用信息可通过 --help 标志或 ldsview 及其所有子命令的 help 命令获取。

搜索语法

ldsview 的搜索机制基于 entityfilter 项目。有关搜索过滤器语法的详细信息，请参见该项目的 README。

示例

• 构建 ldapsearch 命令以从目录中提取 LDIF 文件：ldsview cmdbuilder
  • 该命令会提示你输入所需信息
  • 请准备好以下内容：
    • 目录主机 FQDN 或 IP
    • 域 DN
    • 要运行的用户
    • 用户密码
• 快速查找 LDIF 文件中的特定实体：ldsview -f myfile.ldif entity myuser
• 解析 AD 中的 UAC 标志：ldsview uac 532480
• 搜索 LDIF 文件：ldsview -f myfile.ldif search "adminCount:=1,sAMAccountName:!=krbtgt"
  • 该命令将返回所有 adminCount 为 1 且不是 krbtgt 的实体
  • -i 可用于限制匹配实体返回的属性
  • --tdc 会将目录时间戳转换为人类可读格式

工具目录

用于管理 LDIF 的附加工具和实用程序：

Makefile：将 Makefile 放在导出的 LDIF 所在目录，然后运行 make。

>> make -j9 LDIF=./my.domain.ldif

这将拆分并创建以下默认 LDIF 文件：

• users.ldif
• computers.ldif
• groups.ldif
• domain_admin.ldif
• poss_svc_accnts.ldif
• pass_not_reqd.ldif
• pass_cant_change.ldif
• users_dont_expire.ldif
• trusted_4_delegation.ldif
• preauth_not_reqd.ldif
• password_expired.ldif
• trust2auth4delegation.ldif