https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Ldapscripts
Ldapscripts - Versionsgeschichte
2026-06-28T23:03:06Z
Versionsgeschichte dieser Seite in Xinux Wiki
MediaWiki 1.35.1
https://wiki.ixheim.de/index.php?title=Ldapscripts&diff=63559&oldid=prev
Maximilian.pottgiesser: Die Seite wurde neu angelegt: „= LDAP-Skripte für itXX.int = Dieser Artikel bietet eine Übersicht über wichtige LDAP-Befehle und Skripte für die Verwaltung von Benutzern, Gruppen und an…“
2025-07-01T08:44:12Z
<p>Die Seite wurde neu angelegt: „= LDAP-Skripte für itXX.int = Dieser Artikel bietet eine Übersicht über wichtige LDAP-Befehle und Skripte für die Verwaltung von Benutzern, Gruppen und an…“</p>
<p><b>Neue Seite</b></p><div>= LDAP-Skripte für itXX.int =<br />
<br />
Dieser Artikel bietet eine Übersicht über wichtige LDAP-Befehle und Skripte für die Verwaltung von Benutzern, Gruppen und anderen Objekten in der Domain '''itXX.int''' mit der Standardgruppe '''IT'''.<br />
<br />
== Grundlegende LDAP-Befehle ==<br />
<br />
=== Verbindung zum LDAP-Server ===<br />
<pre><br />
ldapsearch -x -H ldap://itXX.int -D "cn=admin,dc=itXX,dc=int" -W -b "dc=itXX,dc=int"<br />
</pre><br />
<br />
=== Benutzer suchen ===<br />
<pre><br />
ldapsearch -x -H ldap://itXX.int -D "cn=admin,dc=itXX,dc=int" -W -b "dc=itXX,dc=int" "(uid=mustermann)"<br />
</pre><br />
<br />
== Benutzerverwaltung ==<br />
<br />
=== Neuen Benutzer anlegen ===<br />
<pre><br />
dn: uid=mustermann,ou=users,dc=itXX,dc=int<br />
objectClass: inetOrgPerson<br />
objectClass: posixAccount<br />
objectClass: shadowAccount<br />
uid: mustermann<br />
sn: Mustermann<br />
givenName: Max<br />
cn: Max Mustermann<br />
displayName: Max Mustermann<br />
uidNumber: 10000<br />
gidNumber: 10000<br />
userPassword: {CRYPT}x<br />
gecos: Max Mustermann<br />
loginShell: /bin/bash<br />
homeDirectory: /home/mustermann<br />
mail: max.mustermann@itXX.int<br />
</pre><br />
<br />
=== Benutzer zur IT-Gruppe hinzufügen ===<br />
<pre><br />
dn: cn=IT,ou=groups,dc=itXX,dc=int<br />
changetype: modify<br />
add: memberuid<br />
memberuid: mustermann<br />
</pre><br />
<br />
=== Benutzerpasswort ändern ===<br />
<pre><br />
ldappasswd -x -H ldap://itXX.int -D "cn=admin,dc=itXX,dc=int" -W -S "uid=mustermann,ou=users,dc=itXX,dc=int"<br />
</pre><br />
<br />
== Gruppeverwaltung ==<br />
<br />
=== Neue Gruppe erstellen ===<br />
<pre><br />
dn: cn=NeueGruppe,ou=groups,dc=itXX,dc=int<br />
objectClass: posixGroup<br />
cn: NeueGruppe<br />
gidNumber: 10001<br />
memberUid: mustermann<br />
</pre><br />
<br />
=== Mitglieder einer Gruppe auflisten ===<br />
<pre><br />
ldapsearch -x -H ldap://itXX.int -D "cn=admin,dc=itXX,dc=int" -W -b "ou=groups,dc=itXX,dc=int" "(cn=IT)"<br />
</pre><br />
<br />
== Nützliche Skripte ==<br />
<br />
=== Massenimport von Benutzern ===<br />
<pre><br />
#!/bin/bash<br />
# Benutzerimport-Skript für itXX.int<br />
<br />
while IFS=, read -r uid vorname nachname passwort<br />
do<br />
ldapadd -x -H ldap://itXX.int -D "cn=admin,dc=itXX,dc=int" -W <<EOF<br />
dn: uid=$uid,ou=users,dc=itXX,dc=int<br />
objectClass: inetOrgPerson<br />
objectClass: posixAccount<br />
objectClass: shadowAccount<br />
uid: $uid<br />
sn: $nachname<br />
givenName: $vorname<br />
cn: $vorname $nachname<br />
displayName: $vorname $nachname<br />
uidNumber: $(shuf -i 10000-11000 -n 1)<br />
gidNumber: 10000<br />
userPassword: $passwort<br />
gecos: $vorname $nachname<br />
loginShell: /bin/bash<br />
homeDirectory: /home/$uid<br />
mail: $uid@itXX.int<br />
EOF<br />
<br />
ldapmodify -x -H ldap://itXX.int -D "cn=admin,dc=itXX,dc=int" -W <<EOF<br />
dn: cn=IT,ou=groups,dc=itXX,dc=int<br />
changetype: modify<br />
add: memberuid<br />
memberuid: $uid<br />
EOF<br />
done < benutzerliste.csv<br />
</pre><br />
<br />
=== Benutzer deaktivieren ===<br />
<pre><br />
#!/bin/bash<br />
# Benutzerdeaktivierung für itXX.int<br />
<br />
ldapmodify -x -H ldap://itXX.int -D "cn=admin,dc=itXX,dc=int" -W <<EOF<br />
dn: uid=$1,ou=users,dc=itXX,dc=int<br />
changetype: modify<br />
replace: loginShell<br />
loginShell: /sbin/nologin<br />
EOF<br />
</pre><br />
<br />
== Siehe auch ==<br />
* [[LDAP-Grundlagen]]<br />
* [[IT-Infrastruktur itXX.int]]<br />
* [[Benutzerverwaltung]]<br />
<br />
[[Kategorie:LDAP]]<br />
[[Kategorie:IT-Administration]]<br />
[[Kategorie:itXX.int]]</div>
Maximilian.pottgiesser