Dotaz: restore LDAP structure using ldapsearch

[TheTechnic]

Ahojte,

prosim Vas viete mi poradit ako pomocou ldapsearch obnovit celu ldap strukturu, ktoru mam ulozenu v textovom subore ?

vdaka za rady

---

---

Odpovědi

[Filip Jirsák]

Chcete naimportovat do LDAPu data, která máte v ldifu v souboru? Pomocí ldapsearch to nepůjde, to je nástroj pro vyhledávání. Naimportovat to půjd epomocí ldapadd nebo ldapmodify v případě běžícího LDAP serveru nebo pomocí slapadd přímo do databáze zastaveného serveru. Týká se to OpenLDAPu, jiné servery na to mohou mít jiné nástroje.

[TheTechnic]

Mam v OpenLDAP vytvorenu nejaku strukturu dat, tu som vyzalohoval pomocou ldapsearch prikazom: ldapsearch -x -D "cn=root,dc=moja,dc=domena,dc=sk" -W > ldap-backup. A ako vravis skusal som pomocou ldapadd a ldapmodify tam tu strukturu po jej zmazani nahrat naspat, avsak vzdy dostanem hlasku o tom,ze zaznam existuje, pretoze mam zmazanu celu strukturu az na dc mojej domeny a cn pouzivatela root-a, ak aj to vymazem, potom tam tu databazu nemozem importovat nakolko zlyha autentifikacia, ale ked to tam existuje snazi sa to pridat a tym padom ldapadd zlyha i ldapmodify:(. Ono by som mohol zmazat dane problemove riadky v subore, ale radsej by som to chcel spravit i bez toho. Dik za radu, idem skusat este.

[TheTechnic]

To se ale chová správně. Pokud ten záznam už existuje, musíte ho z importovnaého souboru vymazat a naimportovat jen zbytek. Nebo ty záznamy vymažte a pak použijte slapadd, který pracuje přímo nad databází a autentizaci tím pádem obejde.

[TheTechnic]

Dakujem !!! Velmi si mi pomohol, mal si pravdu, funguje to tak ako si napisal. Vyriesil som to, tak ze som dal zalohovat bez dc a cn login-u , teda vsetky vetvy co mam pod tym a tym padom nie je problem to restornut. Dakujem este raz!