Befehl "secldifconv"

Zweck

Konvertiert Benutzer- und Gruppeneinträge einer LDIF-Datei von einem Schematyp in einen anderen.

Syntax

secldifconv [-R Lademodul ] -S Schematyp -i inputFile [ -r ]

Beschreibung

Der Befehl secldifconv liest die mit der Option -i angegebene LDIF-formatierte Eingabedatei, konvertiert die Benutzer- und Gruppendaten mit dem in der Option -S angegebenen Schematyp und gibt das Ergebnis in der Standardausgabe (stdout) aus. Wenn das Ergebnis in eine Datei umgeleitet wird, kann das Ergebnis mit dem Befehl ldapadd oder dem Befehl ldif2db einem LDAP-Server hinzugefügt werden.

Die mit der Option -i angegebene Eingabedatei kann Einträge in jedem der zuvor unterstützten Schemas enthalten. Der Befehl secldifconv konvertiert Benutzer- und Gruppeneinträge entsprechend der Attributzuordnung, die in den Dateien /etc/security/ldap/*.map für den entsprechenden Schematyp definiert ist. Es werden nur Benutzer- und Gruppeneinträge konvertiert. Andere Einträge werden unverändert ausgegeben.

Mit der Option -r können Attribute in Benutzer- und Gruppeneinträgen, die nicht im angegebenen Ausgabeschema enthalten sind, entfernt werden. Wenn die Option nicht angegeben wird, werden nicht erkannte Attribute als gültig eingestuft und unverändert ausgegeben. Beachten Sie Folgendes: Wenn das Benutzer- oder Gruppenattribut im Quellenschema für den Befehl secldifconv definiert ist, aber nicht im angeforderten Zielkonvertierungsschema, wird das Attribut nicht ausgegeben. Dieses Verhalten ermöglicht die Konvertierung zwischen den Schemas AIX und RFC2307AIX in das Schema RFC2307 , das eine Untergruppe von Attributen enthält.

Wenn der Befehl db2ldif zum Generieren der Eingabedatei für secldifconv verwendet wird, werden Kennwörter ohne Verschlüsselungspräfix im Format {IMASK} ausgegeben. Um das {imask} in das richtige {crypt} zu konvertieren, sollte die Option -R verwendet werden, um das Modul Loadable I&A anzugeben, aus dem das Kennwort für Konvertierungen vom Typ AIX gelesen werden soll, vorausgesetzt, das System wurde zuvor als LDAP-Client konfiguriert.

Gehen Sie beim Hinzufügen von Benutzern und Gruppen von anderen Systemen zum LDAP-Server mithilfe der scldifconv-Befehlsausgabe vorsichtig vor. Die Befehle ldapadd und ldif2db überprüfen nur den Eintragsnamen (Benutzername oder Gruppenname), aber nicht die numerische ID, wenn Einträge hinzugefügt werden. Das Zusammenführen von Benutzern und Gruppen von mehreren Servern mithilfe der scldifconv-Befehlsausgabe kann zur gemeinsamen Nutzung einer numerischen ID durch mehrere Accounts führen, was einen Sicherheitsverstoß darstellt. Beachten Sie, dass IBM® Directory Server 5.2 und höher eine Funktion für eindeutige Attribute unterstützt, mit der sich dieses Problem vermeiden lässt.

Flags

Exitstatus

Dieser Befehl gibt die folgenden Exitwerte zurück:

Beispiele

1. Geben Sie Folgendes ein, um Einträge in einer LDIF-formatierten Datei in das Schema rfc2307 zu konvertieren:

   secldifconv -S rfc2307 -i input.ldif

   Dieser Befehl zeigt die konvertierte Datei im LDIF-Format in der Standardausgabe an. Benutzer- und Gruppeneinträge werden in den Schematyp rfc2307 konvertiert.
2. Geben Sie Folgendes ein, um Einträge in einer LDIF-formatierten Datei in das Schema rfc2307aix zu konvertieren und nicht erkannte Attribute zu entfernen:

   secldifconv -R LDAP -S rfc2307aix -i input.ldif -r > convert.ldif

   Dieser Befehl sendet die Ausgabe des Befehls im LDIF-Format an die Datei convert.ldif. Nicht erkannte Attribute werden während der Konvertierung entfernt und Benutzerkennwörter werden bei Bedarf vom LDAP-Modul angefordert.

Position

/usr/sbin/secldifconv

Dateien