Я пишу небольшой скрипт ksh, где мне нужно отформатировать команду ldapsearch с использованием значений нескольких переменных и запустить эту команду, чтобы проверить, правильно ли указаны данные ldap-сервера. Сценарий не работает для пользователя ldap с пространством в нем.Обработка строк в ksh
Мой сценарий выглядит как-то ниже
[[email protected] ~]# cat /tmp/test
#!/usr/bin/ksh
set -x
username="CN=userwith space,CN=Users,DC=MYLDAP,DC=COM"
pswd="Passw0rd"
cmd="/usr/bin/ldapsearch -x -H ldap://192.168.1.2 -b dc=myldap,dc=com -s sub -o nettimeout=10 -LLL -A "
cmd+="-D $username -w $pswd"
cmd+=" (objectClass=*) -z1 dn"
print $cmd
retstr="$($cmd 2>/tmp/ldapfail.tmpwrite)"
ret=$?
print "retstr=$retstr"
print "ret=$ret"
print "/tmp/ldapfail.tmpwrite : "
[[ $ret -ne 0 ]] && print "ERROR:--------------" && cat /tmp/ldapfail.tmpwrite
Вывод вышеприведенного сценария
[[email protected] ~]# /tmp/test
+ username=CN='userwith space,CN=Users,DC=MYLDAP,DC=COM'
+ pswd=Passw0rd
+ cmd='/usr/bin/ldapsearch -x -H ldap://192.168.1.2 -b dc=myldap,dc=com -s sub -o nettimeout=10 -LLL -A '
+ cmd+='-D CN=userwith space,CN=Users,DC=MYLDAP,DC=COM -w Passw0rd'
+ cmd+=' (objectClass=*) -z1 dn'
+ print /usr/bin/ldapsearch -x -H ldap://192.168.1.2 -bdc=myldap,dc=com -s sub -o nettimeout=10 -LLL -A -D CN=userwith space,CN=Users,DC=MYLDAP,DC=COM -w Passw0rd '(objectClass=*)' -z1 dn
/usr/bin/ldapsearch -x -H ldap://192.168.1.2 -b dc=myldap,dc=com -s sub -o nettimeout=10 -LLL -A -D CN=userwith space,CN=Users,DC=MYLDAP,DC=COM -w Passw0rd (objectClass=*) -z1 dn
+ /usr/bin/ldapsearch -x -H ldap://192.168.1.2 -b dc=myldap,dc=com -s sub -o nettimeout=10 -LLL -A -D CN=userwith space,CN=Users,DC=MYLDAP,DC=COM -w Passw0rd '(objectClass=*)' -z1 dn
+ 2> /tmp/ldapfail.tmpwrite
+ retstr=''
+ ret=49
+ print retstr=
retstr=
+ print ret=49
ret=49
+ print '/tmp/ldapfail.tmpwrite : '
/tmp/ldapfail.tmpwrite :
+ [[ 49 -ne 0 ]]
+ print ERROR:--------------
ERROR:--------------
+ cat /tmp/ldapfail.tmpwrite
ldap_bind: Invalid credentials (49)
additional info: 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 52e, v1db1
командной ldapsearch, которая создается в сценарии не удается
/usr/bin/ldapsearch -x -H ldap://192.168.1.2 -b dc=myldap,dc=com -s sub -o nettimeout=10 -LLL -A -D CN=userwith space,CN=Users,DC=MYLDAP,DC=COM -w Passw0rd '(objectClass=*)' -z1 dn
если я спасаясь от пространство, использующее '\', как CN=userwith\ space,CN=Users,DC=MYLDAP,DC=COM
в командной строке, оно работает, но оно не работает в КШ сценария
скрипт с username="CN=userwith\ space,CN=Users,DC=MYLDAP,DC=COM"
также не потому, что формат сценария команды ldapsearch таким образом /usr/bin/ldapsearch -x -H ldap://192.168.1.2 -b dc=myldap,dc=com -s sub -o nettimeout=10 -LLL -A -D CN='userwith\' space,CN=Users,DC=MYLDAP,DC=COM -w Passw0rd '(objectClass=*)' -z1 dn
Любой ключ о том, как это исправить?
вы могли бы попробовать двойные обратную косые черты, как "CN = userwith \\ пространство ..." в сценарии –