Формат файла паролей ldapsearch

18

Как я должен передать пароль для ldapsearchиспользования -y <password file>опции?
Если я напишу пароль в файле паролей в виде простого текста, я получу эту ошибку:

ldap_bind: Invalid credentials (49)
    additional info: 80090308: LdapErr: DSID-0C0903AA, comment: AcceptSecurityContext error, data 52e, v1772

То же самое происходит, если я использую эту -w <password>опцию.

РЕДАКТИРОВАТЬ :
команда, которую я бегу

ldapsearch -x -D <my dn> -y .pass.txt -h server.x.x -b "dc=x,dc=y" "cn=*"

Где файл .pass.txtсодержит мой пароль, в виде простого текста. И DN, и пароль верны. Если я запускаю команду с этой -Wопцией и набираю пароль в командной строке, команда запускается успешно, но я бы хотел как-то сохранить пароль для создания сценария.

linux ldap

— Паоло Тедеско
источник

Какой тип файла паролей вы используете? Вы можете показать нам полную команду, которую вы вводите. Используете ли вы правильные учетные данные?

— solefald

22

Имейте в виду, что ldapsearch будет использовать все содержимое файла для пароля - это означает, что он будет содержать завершающий символ новой строки, если он существует. Чтобы проверить, действительно ли это ваша проблема, попробуйте создать файл без него:

echo -n ThisIsaBadPassword > .pass.txt

( ОБНОВЛЕНИЕ : Включено '-n')

— sysadmin1138
источник

1

Я только что попробовал, но я получаю точно такую же ошибку ...

— Паоло Тедеско

2

Нет не будет Вам нужно echo -nили printfво избежание новой строки.

— user1686

Эхо-н сделал свое дело! Спасибо за вашу помощь.

— Паоло Тедеско

В продолжение комментария Гравити, echo -n работает отлично, например: echo -n "secretpassword"> /etc/ldapscripts/ldapscripts.passwd

— Нед В.

Досадная проблема решена благодаря этому, спасибо. Я просто использовал sedдля удаления конца существующего файла, хотя.

— Wirefox

1

Предполагая, что это перевод строки / каретки, попробуйте следующее:

cat .pass.txt | tr -d '\n\r' > .pass2.txt

Затем используйте файл .pass2.txt. Вы всегда можете проверить наличие новых строк и возврат каретки, cat -vEи они будут отображаться как $ и ^ M соответственно.

Вы также можете сделать это -y <(cat .pass.txt | tr -d '\n\r')непосредственно в команде ldapsearch.

— Кайл Брандт
источник

0

ldapsearch -x -D cn=Manager,dc=domain,dc=com -y pass.txt -H ldap://ldap.domain.com -b dc=domain,dc=com

Возможно, вам придется chmod 600 pass.txt

— hfranco
источник

-2

Нет необходимости сбрасывать пароль в реальный файл. Просто передайте его с флагом -n, чтобы предотвратить символ новой строки, затем прочитайте его из дескриптора файла STDIN (/ dev / fd / 0) следующим образом:

echo -n 'mypassword' | ldapsearch -x -D <my dn> -y /dev/fd/0 -h server.x.x -b "dc=x,dc=y" "cn=*"

— Брайан Шоуолтер
источник

проблема с этим подходом состоит в том, что он оставляет вас в курсе истории оболочки и PS, чтобы узнать ваш пароль.

— cgseller

1

Дело принято. Сейчас середина 2018 года. Я учился на своих ошибках. Не принимайте мою болтовню 2014 года всерьез. Спасибо. :)

— Брайан Шоуолтер