更新ldap笔记 gitea笔记

Author: pptfz

docs/Linux/Linux服务/ldap/openldap/ldap批量操作.md

@@ -24,21 +24,176 @@ EOF
 
 #### 批量增加组
 
+import Tabs from '@theme/Tabs';
+import TabItem from '@theme/TabItem';
+
+<Tabs>
+  <TabItem value="ou" label="ou" default>
+
+:::tip 说明
+
+- **全称**：`Organizational Unit`
+
+- **用途**：表示一个组织单元（相当于文件夹 / 部门目录），主要用来分组
+
+- **例子**：
+
+  ```shell
+  ou=People,dc=example,dc=com
+  ou=Groups,dc=example,dc=com
+  ```
+
+  - `People` 可以存放用户对象
+  - `Groups` 可以存放组对象
+
+- 基本配置文件
+
+  :::tip 说明
+
+  | 参数                              | 说明                                            |
+  | --------------------------------- | ----------------------------------------------- |
+  | `dn: ou=People,dc=example,dc=com` | 完整路径（OU=People 在 dc=example,dc=com 下面） |
+  | `objectClass: top`                | 所有结构类（structural objectClass）的 **基类** |
+  | `objectClass: organizationalUnit` | 表示这是一个 OU                                 |
+  | `ou: People`                      | OU 的名字                                       |
+
+  :::
+
+  ```shell
+  dn: ou=People,dc=example,dc=com
+  objectClass: top
+  objectClass: organizationalUnit
+  ou: People
+  ```
+
+:::
+
 ```shell
-cat > add-groups.sh << 'AAA'
+cat > add-ous.sh << 'AAA'
 #!/bin/bash
 
 # ========================
 # 配置部分
 # ========================
-BASE_DN="dc=ops,dc=com"                   # LDAP 根
-BIND_DN="cn=admin,dc=ops,dc=com"         # 管理员账号
-BIND_PWD="admin"                            # 管理员密码
-GID_START=1000                            # 起始 GID
+BASE_DN="dc=ops,dc=com"       # LDAP 根
+BIND_DN="cn=admin,dc=ops,dc=com"  # 管理员账号
+BIND_PWD="admin"              # 管理员密码
+LDAP_HOST="localhost"
+LDAP_HOST_PORT="389"
+
+OU_FILE="ous.txt"             # OU 文件，每行一个 OU 名
+
+# ========================
+# DN 转义函数（RFC4514）
+# ========================
+escape_dn() {
+    local dn="$1"
+    dn="${dn//\\/\\\\}"   # \ 转义
+    dn="${dn//+/\\+}"     # + 转义
+    dn="${dn//#/\\#}"     # # 转义
+    dn="${dn//,/\\,}"     # , 转义
+    dn="${dn//=/\\=}"     # = 转义
+    dn="${dn//;/\\;}"     # ; 转义
+    dn="${dn//</\\<}"     # < 转义
+    dn="${dn//>/\\>}"     # > 转义
+    dn="${dn//\"/\\\"}"   # " 转义
+    echo "$dn"
+}
+
+# ========================
+# 批量创建 OU
+# ========================
+while read -r OUNAME
+do
+    # 跳过空行或注释
+    [[ -z "$OUNAME" || "$OUNAME" =~ ^# ]] && continue
+
+    ESCAPED_OUNAME=$(escape_dn "$OUNAME")
+    DN="ou=${ESCAPED_OUNAME},${BASE_DN}"
+
+    # 检查是否已存在
+    if ldapsearch -x -H ldap://${LDAP_HOST}:${LDAP_HOST_PORT} -D "${BIND_DN}" -w "${BIND_PWD}" -b "${DN}" ou | grep -q "^ou:"; then
+        echo "[$OUNAME] already exists, skip."
+    else
+        # 创建 OU
+        ldapadd -x -H ldap://${LDAP_HOST}:${LDAP_HOST_PORT} -D "${BIND_DN}" -w "${BIND_PWD}" <<EOF
+dn: ${DN}
+objectClass: top
+objectClass: organizationalUnit
+ou: ${OUNAME}
+EOF
+        if [ $? -eq 0 ]; then
+            echo "[$OUNAME] created successfully."
+        else
+            echo "[$OUNAME] failed to create!"
+        fi
+    fi
+
+done < "$OU_FILE"
+AAA
+
+```
+
+  </TabItem>
+  <TabItem value="cn" label="cn">
+
+:::tip 说明
+
+- **全称**：`Common Name`
+
+- **用途**：表示某个具体条目的名字（相当于文件名 / 实体对象名）
+
+- **例子**：
+
+  ```shell
+  cn=John Doe,ou=People,dc=example,dc=com
+  cn=admins,ou=Groups,dc=example,dc=com
+  ```
+
+  - `cn=John Doe` 就是某个用户对象
+  - `cn=admins` 就是某个组对象
+
+- 基本配置文件
+
+  :::tip 说明
+
+  | 参数                                        | 说明                                                   |
+  | ------------------------------------------- | ------------------------------------------------------ |
+  | `dn: cn=devops,ou=Groups,dc=example,dc=com` | 这条记录在 LDAP 树中的绝对路径                         |
+  | `objectClass: top`                          | 所有结构类（structural objectClass）的 **基类**        |
+  | `objectClass: posixGroup`                   | 表明这是个 **POSIX 组对象**                            |
+  | `cn: devops`                                | **POSIX 组对象**的名字， **POSIX 组** 必须有 `cn` 属性 |
+  | `gidNumber: 1001`                           | 组id号                                                 |
+
+  :::
+
+  ```shell
+  dn: cn=devops,ou=Groups,dc=example,dc=com
+  objectClass: top
+  objectClass: posixGroup
+  cn: devops
+  gidNumber: 1001
+  ```
+
+  
+
+:::
+
+```shell
+cat > add-cns.sh << 'AAA'
+#!/bin/bash
+
+# ========================
+# 配置部分
+# ========================
+BASE_DN="dc=ops,dc=com"	# LDAP 根
+BIND_DN="cn=admin,dc=ops,dc=com"	# 管理员账号
+BIND_PWD="admin"	# 管理员密码
+GID_START=1000	# 起始 GID
 LDAP_HOST="localhost"
 LDAP_HOST_PORT="389"
 
-GROUP_FILE="groups.txt"                   # 组名文件，每行一个组
+GROUP_FILE="groups.txt"	# 组名文件，每行一个组
 
 # ========================
 # DN 转义函数（RFC4514）
@@ -53,7 +208,7 @@ escape_dn() {
     dn="${dn//;/\\;}"     # ; 转义
     dn="${dn//</\\<}"     # < 转义
     dn="${dn//>/\\>}"     # > 转义
-    dn="${dn//\"/\\\"}"    # " 转义
+    dn="${dn//\"/\\\"}"   # " 转义
     echo "$dn"
 }
 
@@ -94,6 +249,9 @@ done < "$GROUP_FILE"
 AAA
 ```
 
+  </TabItem>
+</Tabs>
+
 
 
 #### 批量删除组