formato de arquivo de senha do ldapsearch

18

Como devo passar uma senha para ldapsearchusar a -y <password file>opção?
Se eu escrever a senha no arquivo de senha em texto sem formatação, recebo este erro:

ldap_bind: Invalid credentials (49)
    additional info: 80090308: LdapErr: DSID-0C0903AA, comment: AcceptSecurityContext error, data 52e, v1772

O mesmo acontece se eu usar a -w <password>opção

EDIT :
O comando que estou executando é

ldapsearch -x -D <my dn> -y .pass.txt -h server.x.x -b "dc=x,dc=y" "cn=*"

Onde o arquivo .pass.txtcontém minha senha, em texto simples. O DN e a senha estão corretos. Se eu executar o comando com a -Wopção e digitar a senha no prompt, o comando será executado com êxito, mas eu gostaria de armazenar a senha de alguma forma para criar um script.

linux ldap

— Paolo Tedesco
fonte

Que tipo de "arquivo de senha" você está usando? Você pode nos mostrar o comando completo que está digitando. Você está usando credenciais de ligação corretas?

— Solefald

22

Lembre-se de que o ldapsearch usará todo o conteúdo do arquivo para a senha - o que significa que incluirá um caractere de nova linha final, se houver. Para verificar se esse é realmente o seu problema, tente criar um arquivo sem um:

echo -n ThisIsaBadPassword > .pass.txt

( ATUALIZAÇÃO : Incluído '-n')

— sysadmin1138
fonte

11

Eu apenas tentei isso, mas eu obter exatamente o mesmo erro ...

— Paolo Tedesco

2

Não, não vai. Você precisa echo -nou printfpara evitar a nova linha.

— User1686 11/11/10

O eco -n fez o truque! Obrigado a todos por sua ajuda.

— Paolo Tedesco

Em seguimento ao comentário de grawity, echo -n funciona perfeitamente, por exemplo: echo -n "secretpassword"> /etc/ldapscripts/ldapscripts.passwd

— Ned W.

Problema irritante resolvido devido a isso, obrigado. Eu só costumava sedretirar o final de um arquivo existente.

— Wirefox 04/04/19

1

Supondo que seja a nova linha / retorno de carro, tente o seguinte:

cat .pass.txt | tr -d '\n\r' > .pass2.txt

Em seguida, use o arquivo .pass2.txt. Você sempre pode verificar se há novas linhas e retornos de carro cat -vEe eles aparecerão como $ e ^ M, respectivamente.

Você provavelmente também poderia fazer isso -y <(cat .pass.txt | tr -d '\n\r')diretamente no comando ldapsearch.

— Kyle Brandt
fonte

0

ldapsearch -x -D cn=Manager,dc=domain,dc=com -y pass.txt -H ldap://ldap.domain.com -b dc=domain,dc=com

Você pode ter que chmod 600 pass.txt

— hfranco
fonte

-2

Não é necessário despejar a senha em um arquivo real. Apenas faça eco com o sinalizador -n para impedir a nova linha e, em seguida, leia-a no descritor de arquivo STDIN (/ dev / fd / 0) da seguinte maneira:

echo -n 'mypassword' | ldapsearch -x -D <my dn> -y /dev/fd/0 -h server.x.x -b "dc=x,dc=y" "cn=*"

— Brian Showalter
fonte

o problema dessa abordagem é que você fica sujeito ao histórico do shell e ao PS para descobrir sua senha.

— cgseller

11

Ponto tomado. É meados de 2018 agora. Eu aprendi com meus erros. Não leve a sério o meu discurso de 2014. Obrigado. :)

— Brian Showalter