OpenLDAP命令行工具的使用

添加（ldapadd.exe）

ldapadd -x  -D  "cn=Manager, dc=example,  dc=com"  -w  secret  -f  mytest.ldif

在ldappadd命令中常用的选项如下：

-x：进行简单认证。

-D：用来绑定服务器的dn。

-h：目录服务的地址。

-w：绑定dn的密码。

-f：使用LDIF文件进行条目添加的文件

修改(ldapmodify.exe)
ldapmodify  -x  -D  "cn=Manager,dc=example,dc=com"  -w  secret

执行以上命令后，终端将等候用户输入需要修改条目的dn，输入以下内容：

dn: cn=test, ou=managers, dc=example, dc=com
changetype: modify
replace: sn
sn: Test User Modify
-
add: description 
description : add Attribute

以上输入内容中，第1行查找需要修改的条目，第2行设置修改模式，第3行设置需要替换的属性sn，第4行给属性sn重新设置一个值，替换该属性原有的值，第5行用一个短横线分隔，第6行添加一个属性description，第7行设置新添加属性description的值。

输入完以上内容之后再按Enter键两下，程序将按以上设置更新数据，然后按Ctrl+C键退出修改命令

修改完成后可以通过如下命令查询是否修改成功
ldapsearch  -x  -b  'dc=example,dc=com'  'cn=test'

删除(ldapdelete.exe)
ldapdelete  选项  删除条目

例如：删除目录数据库中的"cn=test, ou=managers, dc=example, dc=com"条目，具体命令如下
#  ldapdelete  -x  -D  "cn=Manager,dc=wyh,dc=com"  -w  secret \ 
> "cn=test,ou=managers,dc=example,dc=com"

注意：使用ldapdelete命令只能删除树形结构中的叶结点条目，如果删除非叶结点条目，将出现错误提示

查询(ldapsearch.exe)
ldapsearch  选项 过滤 属性值

常用的选项有以下几个。
-x：进行简单认证。

-D：用来绑定服务器的dn。

-w：绑定dn的密码。

-b：指定要查询的根节点。

-H：制定要查询的服务器。

使用ldapsearch命令查询"dc=test, dc=com"下的所有条目，可使用以下命令：
ldapsearch  -x  -b "dc=test,dc=com"

转自http://837244.blog.51cto.com/827244/898562