declare

команда для создания новой конфигурации до LDAP/AD сервера

Путь команды:

domain/<DOMAIN>/ldap/declare

Синтаксис

declare <ID> <TYPE> <HOST> <PORT> <DC_OR_DOMAIN>

Параметры:

ID - уникальный в рамках домена идентификатор сервиса (используется в других подсистемах для ссылки к настройкам LDAP/AD);

TYPE - тип сервера (LDAP или AD); HOST - IP или хост, где располагается LDAP/AD сервер;

PORT - Порт, на котором располагается LDAP/AD сервер. В случае если значение поля равно default - будет использоваться 389(636) порт для НЕ SSL (SSL) соединения;

DC_OR_DOMAIN - В случае если <TYPE> = LDAP - базовый DN; если <TYPE> = AD - корневой домен active directory

Пример:

admin@mycelium1@ecss1:/$ domain/biysk.local/ldap/declare ldap_eltex ldap ldap.maas.eltex.loc 389 dc=eltex,dc=loc               
LDAP server ldap_eltex successfully configured


admin@mycelium1@ecss1:/$ domain/biysk.local/ldap/declare ad_eltex ad ad.eltex.loc 389 eltex.loc
Active Directory server ad_eltex successfully configured

info

команда для просмотра настроек конфигурации до LDAP/AD сервера

Путь команды:

domain/<DOMAIN>/ldap/info

Синтаксис

info [--show-password]

Параметры:

--show-password - показывать пароль в настройках LDAP сервера для параметра Authenticated at.

Если в профиле безопасности (/system/security/profile/) параметр show_password_at_cli = off, то в выводе пароль скрывается, и вместо него показываются ********

Пример:

admin@mycelium1@ecss1:/$ domain/biysk.local/ldap/info 
┌─────────────────────────────────────┬──┬──────────────────────────────────────────────────────────────┬───────────────────────────────────────────────────────────────────────────────────────────────────┐
│                 Id                  │T │                          Host:Port                           │                                            Properties                                             │
├─────────────────────────────────────┼──┼──────────────────────────────────────────────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────┤
│ad_eltex                             │A │ad.eltex.loc:389                                              │Domain: eltex.loc                                                                                  │
│                                     │  │                                                              │SSL: false                                                                                         │
│ldap_eltex                           │L │ldap.maas.eltex.loc:389                                       │Base DN: dc=eltex,dc=loc                                                                           │
│                                     │  │                                                              │Login attribute: uid                                                                               │
│                                     │  │                                                              │Search scope: Subtree (recursive)                                                                  │
│                                     │  │                                                              │Authenticated at: Anonymous                                                                        │
│                                     │  │                                                              │SSL: false                                                                                         │
└─────────────────────────────────────┴──┴──────────────────────────────────────────────────────────────┴───────────────────────────────────────────────────────────────────────────────────────────────────┘
Total: 2 server(s)

Legend:
    - L - LDAP server;
    - A - Active Directory server

remove

команда для удаления настроек конфигурации до LDAP/AD сервера

Путь команды:

domain/<DOMAIN>/ldap/remove

Синтаксис

remove <ID>

Параметры:

ID - уникальный в рамках домена идентификатор сервиса (используется в других подсистемах для ссылки к настройкам LDAP/AD);

Пример:

admin@mycelium1@ecss1:/$ domain/biysk.local/ldap/remove ad_eltex 
LDAP/AD server with id ad_eltex successfully removed

set

команда для изменения настроек конфигурации до LDAP/AD сервера

Путь команды:

domain/<DOMAIN>/ldap/set

Синтаксис

set <ID> <PROPERTY> <VALUE>

Параметры:

ID - уникальный в рамках домена идентификатор сервиса (используется в других подсистемах для ссылки к настройкам LDAP/AD);

PROPERTY - имя свойства, которое будет изменено.

  • host - IP или хост, где располагается LDAP/AD сервер;
  • port - Порт, на котором располагается LDAP/AD сервер. В случае если значение поля равно default - будет использоваться 389(636) порт для НЕ SSL (SSL) соединения;
  • base-search-dn - базовый DN;
  • login-attribute - имя атрибута LDAP, в котором располагается имя пользователя;
  • recursive-search - включен/выключен рекурсивный поиск пользователя относительно пользователя корня base-search-dn;
  • search-auth - логин/пароль пользователя на LDAP для поиска пользователя при авторизации (в случае, если анонимный поиск запрещен); use-ssl - использовать SSL соединение;
  • ssl-certificate - сертификат для проверки SSL соединение;
  • domain - корневой домен active directory

VALUE - значение свойства

Пароль проверяется на соответствие требованиям, установленным в профиле безопасности (/system/security/profile/), параметр restrictions.

Пример:

admin@mycelium1@ecss1:/$ domain/biysk.local/ldap/set ldap_eltex login-attribute SAMAccountName
LDAP/AD server' ldap_eltex property "login-attribute" successfully update

check-connection

команда для проверки соединения до LDAP/AD сервера на основе введенных настроек

Путь команды:

domain/<DOMAIN>/ldap/check-connection

Синтаксис

check-connection <ID>

Параметры:

ID - уникальный в рамках домена идентификатор сервиса (используется в других подсистемах для ссылки к настройкам LDAP/AD);

Пример:

admin@mycelium1@ecss1:/$ domain/biysk.local/ldap/check-connection ldap_eltex   
Connection successful