Samba mit ldaptools: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(27 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
=Komplettes Direcotry=
+
=Sind die LDAP Ports offen?=
==simple bind==
+
*nmap -sS 172.26.54.2 -p 389,636
*ldapsearch -x -h xerus -b "DC=tcpdump,DC=lan" -D "CN=Administrator,CN=Users,DC=tcpdump,DC=lan" -w sysadm
+
==Simple bind==
==sasl==
+
=== ohne ssl ===
ldapsearch -h xerus -b "DC=tcpdump,DC=lan" -D "CN=Administrator,CN=Users,DC=tcpdump,DC=lan" -w sysadm
+
*ldapsearch -x -H ldap://172.26.54.2 -D "cn=administrator,cn=users,dc=lab34,dc=linuggs,dc=de" -b "dc=lab34,dc=linuggs,dc=de" -w 123Start$
 +
oder
 +
*ldapsearch -x -H ldap://172.26.54.2 -D administrator@lab34.linuggs.de  -b "dc=lab34,dc=linuggs,dc=de"  -w 123Start$
 +
;Um bestimmte Benutzer und Gruppen in einer LDAP-Domain suchen
 +
*ldapsearch -x -LLL -H ldap://172.26.54.2 -D administrator@lab34.linuggs.de -b "dc=lab34,dc=linuggs,dc=de" -w 123Start$ "cn=Thomas Will" sAMAccountName             
 +
;In welcher gruppe sind die Benutzer?
 +
*ldapsearch -x -LLL -H ldap://172.26.54.2 -D administrator@lab34.linuggs.de -b "dc=lab34,dc=linuggs,dc=de" -w 123Start$ "(|(cn=Thomas Will)(cn=Rudi Cerne)" sAMAccountName memberOf
  
*[[ldap]]
+
==SSl Check==
 +
*openssl s_client -port 636 -host 172.26.54.2
 +
;Nur wenn ein Zertifikat zurück kommt sollte das folgende gehen.
 +
=== mit ssl ===
 +
*ldapsearch -x -H ldap://172.26.54.2 -D administrator@lab34.linuggs.de  -b "dc=lab34,dc=linuggs,dc=de"  -w 123Start
 +
=JXplorer=
 +
*[[JXplorer]]
 +
[[Kategorie:LDAP]]

Aktuelle Version vom 9. Oktober 2024, 16:46 Uhr

Sind die LDAP Ports offen?

  • nmap -sS 172.26.54.2 -p 389,636

Simple bind

ohne ssl

  • ldapsearch -x -H ldap://172.26.54.2 -D "cn=administrator,cn=users,dc=lab34,dc=linuggs,dc=de" -b "dc=lab34,dc=linuggs,dc=de" -w 123Start$

oder

  • ldapsearch -x -H ldap://172.26.54.2 -D administrator@lab34.linuggs.de -b "dc=lab34,dc=linuggs,dc=de" -w 123Start$
Um bestimmte Benutzer und Gruppen in einer LDAP-Domain suchen
  • ldapsearch -x -LLL -H ldap://172.26.54.2 -D administrator@lab34.linuggs.de -b "dc=lab34,dc=linuggs,dc=de" -w 123Start$ "cn=Thomas Will" sAMAccountName
In welcher gruppe sind die Benutzer?
  • ldapsearch -x -LLL -H ldap://172.26.54.2 -D administrator@lab34.linuggs.de -b "dc=lab34,dc=linuggs,dc=de" -w 123Start$ "(|(cn=Thomas Will)(cn=Rudi Cerne)" sAMAccountName memberOf

SSl Check

  • openssl s_client -port 636 -host 172.26.54.2
Nur wenn ein Zertifikat zurück kommt sollte das folgende gehen.

mit ssl

  • ldapsearch -x -H ldap://172.26.54.2 -D administrator@lab34.linuggs.de -b "dc=lab34,dc=linuggs,dc=de" -w 123Start

JXplorer