13、OpenLDAP使用与安全配置指南

OpenLDAP使用与安全配置指南

1. OpenLDAP工具使用

1.1 ldapcompare的Base - 64编码

当要比较的值不是ASCII字符串时，需要对该值进行Base - 64编码，并使用LDIF文件中用到的双冒号语法（::）。例如： givenName::RGF2aWQ= 。

LDAP比较操作通常比搜索操作快得多。在 ldapsearch 和 ldapcompare 都能完成相同任务的情况下，使用 ldapcompare 往往更高效。

1.2 ldapmodrdn工具

ldapmodrdn 客户端用于更改DN的相对DN（RDN）部分。该客户端请求一个ModifyDN操作，它需要传入现有记录的完整DN，以及用于替换该记录现有RDN的相对DN。

示例命令：

$ ldapmodrdn -x -w secret -D 'cn=Manager,dc=example,dc=com' 'uid=immanuel,ou=Users,dc=example,dc=com' 'uid=manny'

此示例将 uid=immanuel,ou=Users,dc=example,dc=com 的RDN从 uid=immanuel 更改为 uid=manny 。