配合表格解释ldap中的常见关键字，感觉用表格的方式方便记忆和对比，也便于以后查找，所以就转了过来，原文地址：http://blog.csdn.net/reblue520/article/details/51804162
ldap常用名称解释
下面是openldap常用命令的总结，感觉还挺全的，所以拿来以作记录，原文见于：http://blog.csdn.net/zouahaijun/article/details/4503330
常用命令介绍
slapd
4 使用IPv4标准
6 使用IPv6标准
-d
debug模式 一般用 -1，1，256
-f 指定配置文件的路径
-h 可以指定启动服务的端口
ldap://:2004 用2004端口启动服务
slurpd
-d debug模式 一般用4
-f
指定配置文件
-r 指定复制
ldapadd
-x 进行简单认证
-D
用来绑定服务器的DN
-h 目录服务的地址
-w 绑定DN的密码
-f
使用ldif文件进行条目添加的文件
例子 ldapadd -x -D "cn=root,dc=starxing,dc=com" -w
secret -f /root/test.ldif
ldapadd -x -D
"cn=root,dc=starxing,dc=com" -w secret (这样写就是在命令行添加条目)
ldapsearch
-x 进行简单认证
-D 用来绑定服务器的DN
-w 绑定DN的密码
-b
指定要查询的根节点
-H 制定要查询的服务器
例如： ldapsearch -x -D
"cn=root,dc=starxing,dc=com" -w secret -b "dc=starxing,dc=com"
使用简单认证，用 "cn=root,dc=starxing,dc=com" 进行绑定，
要查询的根是
"dc=starxing,dc=com"。这样会把绑定的用户能访问"dc=starxing,dc=com"下的
所有数据显示出来。
例如：ldapsearch -x -W -D "cn=administrator,cn=users,dc=osdn,dc=zzti,dc=edu,dc=cn" -b "cn=administrator,cn=users,dc=osdn,dc=zzti,dc=edu,dc=cn" -h troy.osdn.zzti.edu.cn
ldapsearch -b "dc=canon-is,dc=jp" -H ldaps://192.168.0.92:636
(需要修改openldap客户端的配置文件ldap.conf,参考：http://ms.ntcb.edu.tw/~steven/l-penguin.s/article/ldap-5.htm)
ldapdelete
./ldapdelete -x -D "cn=Manager,dc=test,dc=com" -w secret "uid=test1,ou=People,dc=test,dc=com"
ldapdelete -x -D ‘cn=root,dc=it,dc=com‘
-w secert ‘uid=zyx,dc=it,dc=com‘
这样就可以删除‘uid=zyx,dc=it,dc=com‘记录了，应该注意一点，如果o或ou中有成员是不能删除的。
ldappasswd
-x 进行简单认证
-D 用来绑定服务器的DN
-w 绑定DN的密码
-S
提示的输入密码
-s pass 把密码设置为pass
-a pass 设置old passwd为pass
-A
提示的设置old passwd
-H 是指要绑定的服务器
-I 使用sasl会话方式
例子：ldappasswd
-x -D ‘cm=root,dc=it,dc=com‘ -w secret ‘uid=zyx,dc=it,dc=com‘ -S
New
password:
Re-enter new password:
就可以更改密码了，如果原来记录中没有密码，将会自动生成一个userPassword。
ldapmodify
-a
添加新的条目.缺省的是修改存在的条目.
-C 自动追踪引用.
-c
出错后继续执行程序并不中止.缺省情况下出错的立即停止.比如如果你的ldif 文
件内的某个条目在数据库内并不存在,缺省情况下程序立即退出,但如果使用了该参数,程
序忽略该错误继续执行.
-n
用于调试到服务器的通讯.但并不实际执行搜索.服务器关闭时,返回错误；服务器
打开时,常和-v
参数一起测试到服务器是否是一条通路.
-v 运行在详细模块.在标准输出中打出一些比较详细的信息.比如:连接到服务器的
ip
地址和端口号等.
-M[M] 打开manage DSA IT 控制. -MM 把该控制设置为重要的.
-f file
从文件内读取条目的修改信息而不是从标准输入读取.
-x 使用简单认证.
-D binddn 指定搜索的用户名(一般为一dn
值).
-W 指定了该参数,系统将弹出一提示入用户的密码.它和-w 参数相对使用.
-w bindpasswd 直接指定用户的密码.
它和-W 参数相对使用.
-H ldapuri 指定连接到服务器uri(ip 地址和端口号,常见格式为
ldap://hostname:port).如果使用了-H 就不能使用-h 和-p 参数.
-h ldaphost 指定要连接的主机的名称/ip
地址.它和-p 一起使用.
-p ldapport 指定要连接目录服务器的端口号.它和-h 一起使用.
如果使用了-h 和-p
参数就不能使用-H 参数.
-Z[Z] 使用StartTLS 扩展操作.如果使用-ZZ,命令强制使用StartTLS 握手成功.
-V 启用证书认证功能,目录服务器使用客户端证书进行身份验证,必须与-ZZ 强制启用
TLS
方式配合使用,并且匿名绑定到目录服务器.
-e 设置客户端证书文件,例: -e cert/client.crt
-E
设置客户端证书私钥文件,例: -E cert/client.key
例子：ldapmodify -x -D
"cn=root,dc=it,dc=com" -W -f modify.ldif
将modify.ldif中的记录更新原有的记录。
本文出自 “IT小二郎” 博客，请务必保留此出处http://jerry12356.blog.51cto.com/4308715/1851428
原文地址：http://jerry12356.blog.51cto.com/4308715/1851428
