Использование ldapmodify

Команда ldapmodify используется для изменения существующей записи ldap. Основное использование слегка отличается от команды ldapadd. ldapmodify ‑ это самая интерактивная команда и для работы с нею нужны следующие шаги:

1. Запустить команду ldapmodify (с необходимыми параметрами).
2. Сообщить ldapmodify, чт именно вы изменяете.
3. Изменить данные.
4. Выйти с помощью CTRL-d.
5. ldapmodify произведет изменения.

Давайте представим, что нам нужно поменять название отдела Rajesh Koothrappali с Astral Physics на Theoretical Physics. Эта информация может содержаться в поле gecos (поле, содержащее основную информацию про запись). Чтобы сделать это используйте команду:

ldapmodify -h localhost -x -W -D «cn=admin,dc=wallen,dc=local»

Теперь вам нужно пометить LDAP какую запись вы изменяете:

dn: uid=rkoothrappali,ou=People,dc=wallen,dc=local

Теперь нажмите на клавишу Enter, чтобы сообщить ldapmodify о ваших планах и перейти к следующему шагу:

changetype: modify

После того, как введете вышеперечисленное, нажмите  Enter. Теперь вы проинформировали LDAP  о том, что собираетесь менять эту запись:

replace: gecos

Как вы и ожидаете, после ввода всего вышеперечисленного, пора опять нажать Enter! J Наконец, напечатайте текст, котрым вы хотите заменить запись gecos:

gecos: Theoretical Physics Department, Caltech University

Это была последняя строка, которую нужно было печатать. Теперь нажмите Enter, а потом комбинацию CTRL-d, чтобы выйти из запроса LDAP. Ваша запись LDAP теперь была официально изменена. Давайте ее найдем, чтобы проверить, все ли изменения были внесены.

Использование ldapsearch

ldapsearch – это самая простая в использовании команда. Если вы наберёте  команду:

ldapsearch -x -b «dc=wallen,dc=local» -s sub «objectclass=*»

Вы можете увидеть запись Rajesh:

# rkoothrappali, People, wallen.local

dn: uid=rkoothrappali,ou=People,dc=wallen,dc=local

uid: rkoothrappali

cn: Rajesh Koothrappali

objectClass: account

objectClass: posixAccount

objectClass: top

loginShell: /bin/bash

uidNumber: 500

gidNumber: 120

homeDirectory: /home/rkoothrappali

gecos: Theoretical Physics, Caltech University

Заключительные размышления

Теперь у вас есть понимание одного из самых сложных аспектов работы с LDAP. Как вы видите, не все так уж и сложно в работе с командной строкой LDAP. И, конечно, вы можете найти больше информации и различных параметрах на страницах инструкция для каждой команды.

.

Источник материала:  http://www.linux.com/learn/tutorials/376144-manage-ldap-from-the-command-line

.

Начало:   Управление LDAP с помощью командной строки в Linux

LDAP Linux – ldapadd

Перед тем, как фактически перейти к команде, давайте сначала создадим файл. Чтобы проиллюстрировать работу технологии, давайте создадим файл для добавления одной, простой записи в каталог LDAP. Содержимое файла будет выглядеть как:

# USER ENTRY

dn: cn=Jack Wallen,ou=people,dc=wallen,dc=local

cn: Jack Wallen

objectClass: person

sn: Wallen

Приведенный выше пример­ – это очень простая запись, которая добавит пользователя Jack Wallen (текущее имя), указанного в качестве объекта (objectClass) в каталог LDAP. Сохраните этот файл как users.ldif в вашем домашнем (~/) каталоге и затем выполните команду:

sudo ldapadd -x -D cn=admin,dc=wallen,dc=local -W -f users.ldif

Вы, конечно, можете изменить вышеприведенную программу, чтобы она соответствовала вашим установкам LDAP. Вы также хотите, чтобы запрос вышеприведенной команды выполнился в том же каталоге, который содержит файл users.ldif.

Скажем, вы хотите добавить какое-либо множество записей за один раз. Это так же просто. Вместо одной записи в файле users.ldif, вам нужно указать список добавляемых пользователей. Этот файл будет выглядеть вот так:

# USER ENTRY

dn: cn=Jack Wallen,ou=people,dc=wallen,dc=local

cn: Jack Wallen

objectClass: person

sn: Wallen

# USER ENTRY

dn: cn=Sheldon Cooper,ou=people,dc=wallen,dc=local

cn: Sheldon Cooper

objectClass: person

sn: Cooper

# USER ENTRY

dn: cn=Leonard Hofstadter,ou=people,dc=wallen,dc=local

cn: Leonard Hofstadter

objectClass: person

sn: Hofstadter

# USER ENTRY

dn: cn=Howard Wolowitz,ou=people,dc=wallen,dc=local

cn: Howard Wolowitz

objectClass: person

sn: Wolowitz

# USER ENTRY

dn: cn=Rajesh Koothrappali,ou=people,dc=wallen,dc=local

cn: Rasjesh Koothrappali

objectClass: person

sn: Koothrappali

Команда для добавления множества записей точно такая же, как и для добавления одной записи.

.

Предыдущая часть:  Управление LDAP с помощью командной строки в Linux

Продолжение темы в главе Using ldapmodify.

Управление сервером LDAP может пугать, но это не так сложно, как выглядит на первый взгляд. Управление LDAP можно начать с помощью трех простых команд в командной строке Linux.

Если вы впервые столкнулись с командной строкой LDAP, то она может напугать вас, но после того, как познакомитесь с ней поближе, она будет казаться не такой страшной. Для того чтобы успешно управлять данными LDAP из командной строки, вам придется познакомиться с тремя командами: ldapadd, ldapmodify и ldapsearch. Возможно, сначала, вам будет сложно разобраться, но после того как разберетесь, вы поймете что они не намного сложнее других команд  Linux.

Вступление

Для простоты, в качестве образца я буду использовать мою небольшую сеть. Сеть называется wallen.local , так что основной dn будет выглядеть вот так «dc=wallen,dc=local». Этот основной dn будет использоваться практически для каждой сетевой команды LDAP. Ваш сеть, конечно, будет отличаться. Я также собираюсь выполнять команды на сервере с каталогом LDAP (так же с целью упрощения).

Я также подразумеваю, что у вас LDAP установлен и запущен, а вы готовы добавлять записи. Для этого мы обратимся к ldapadd.

Использование ldapadd

Команда ldapadd может использоваться разными способами. Вы можете добавлять записи по одной за раз или вы можете создать текстовый файл, из которого ldapadd будет читать данные. Так как последний метод является гораздо более эффективным (его, кстати, можно приметить и для добавления одной записи), я продемонстрирую добавление записи с помощью файла ldif.

Основное использование команды  ldapadd ‑ это:

ldapadd [OPTIONS] [CREDENTIALS] filename

.

Далее — LDAP Linux — ldapadd

Бонус-инструкция:

Если вы будете использовать сценарий, размещенный мною ниже, это даст дополнительные данные о сером листе. Сделайте следующее:

1) Удалите го из CRONJOB, если вы его туда добавили. Скорее всего, вы это сделали.

2) снова откройте файл RSYSLOG.

3) Измените элементы, чтобы они выглядели следующим образом:

/var/log/mail.log

{

rotate 7

daily

missingok

notifempty

delaycompress

compress

prerotate

/path/to/the/greylist_script.sh > /dev/null

/usr/local/sbin/postfix_report.sh > /dev/null

endscript

postrotate

invoke-rc.d rsyslog reload > /dev/null

endscript

}

Убедитесь, что /path/to/the/greylist_script.sh > /dev/null совпадает с точным путем к сценарию, который вы используете.

Это greylist_script.sh:

#!/bin/sh

LOGFILE=/tmp/greylist-statistics

YOURMAIL=youremail@yourdomain.com

echo «Total amount of GreyListed messages

» > $LOGFILE

cat /var/log/mail.log | /usr/bin/postgreyreport —delay=300 >> $LOGFILE

echo -ne  «————————————-\n» >> $LOGFILE

echo -ne  «————————————-\n» >> $LOGFILE

echo «Get only the top 20 sources getting greylisted out

» >> $LOGFILE

cat /var/log/mail.log | postgreyreport | awk ‘{print $1}’ | sort | uniq -c | sort -nr | head -n20 >> $LOGFILE

echo -ne  «————————————-\n» >> $LOGFILE

echo -ne  «————————————-\n» >> $LOGFILE

echo «Get a list of the top 20 email address that the greylisted sources are sending email to

«  >> $LOGFILE

cat /var/log/mail.log | postgreyreport | awk ‘{print $4}’  | sort  | uniq -c | sort -nr | head -n20 >> $LOGFILE

echo -ne  «————————————-\n» >> $LOGFILE

echo -ne  «————————————-\n» >> $LOGFILE

cat $LOGFILE | mail -s «Greylisting Statistics of `hostname` for `date +%Y-%m-%d`» $YOURMAIL

Отредактируйте данные части этого сценария:

1) Измените строку YOUREMAIL = так, чтобы там была ваша электронная почта. Это даст вам информацию о том, как сценарий работает.
2) Проверьте, что /var/log/mail.log – это правильный путь к текущему файлу mail.log. Дистрибутивы различаются.

Установите на скрипт права chmod +700 чтобы сделать его исполняемым:

chmod 700 /path/to/the/greylist_script.sh

.

Оригинал статьи:  http://www.howtoforge.com/spam-control-for-postfix

9) Редактирование файла RSYSLOG для ежедневной ротации лога mail.log, и установка автоматической отправки  писем со статистикой postfix:

nano /etc/logrotate.d/rsyslog

Удалите строку, содержащую /var/log/mail.log и добавьте это в САМЫЙ конец файла:

/var/log/mail.log

{

rotate 7

daily

missingok

notifempty

delaycompress

compress

prerotate

/usr/local/sbin/postfix_report.sh > /dev/null

endscript

postrotate

invoke-rc.d rsyslog reload > /dev/null

endscript

}

С помощью этого, каждый раз, когда mail.log обновляется (обычно, по умолчанию это происходит в 6 утра), вы получите по почте подробный отчет о письмах, которые Postfix принял, не принял, поставил в серый список и т.д.

Теперь все сделано! Но что вы сделали? Вы установили фильтры черного списка, серый список, графическое отображение текущей информации о Postfix, ежедневные рассылки отчетов с подробной статистикой Postfix, создали ловушки для спама и кучу менее важных вещей, делающих ваш почтовый сервер более защищенным и менее восприимчивым к спаму.

Важно: сообщите мне о том, что вы сделали. По вашему выбору напишите мне, используете ли вы мои советы и как они сработали. Если будет много ответов об использовании, я поработаю над инструкцией, и постараюсь сделать ее лучше.

.

Далее: заключительная часть — Spam Control For Postfix — BONUS INSTRUCTIONS