Понадобилось мне проверить, что случилось с пользователем. Под рукой только домашняя убунта, лезть терминалом на сервер на работе не комильфо.
Но есть настроенный ldapsearch, которым мы и воспользуемся. Изначально фрагмент писался для получения данных о компах, поэтому переменная, которую ищем, называется $comp
NB! В итоговом массиве есть только одна переменная с индексом memberof, хотя пользователь может входить в несколько групп. Список групп я получаю более другими способами, поэтому ситуация в этом скрипте не анализируется. Возможно надо проверять значение индексера, и если он есть memberof, то дописывать значение параметра к переменной с таким индексом. Лично мне это просто не требуется.
Но есть настроенный ldapsearch, которым мы и воспользуемся. Изначально фрагмент писался для получения данных о компах, поэтому переменная, которую ищем, называется $comp
NB! В итоговом массиве есть только одна переменная с индексом memberof, хотя пользователь может входить в несколько групп. Список групп я получаю более другими способами, поэтому ситуация в этом скрипте не анализируется. Возможно надо проверять значение индексера, и если он есть memberof, то дописывать значение параметра к переменной с таким индексом. Лично мне это просто не требуется.
#!/bin/bash
# похоже, что без промежуточного файла не обойтись - вывод ldapsearch напрямую не перехватывается
comp=$1
unset ldapData
# ldapData - ассоциативный, а не нумерованный массив!
declare -A ldapData
ldapsearch -o ldif-wrap=no -D ПОЛЬЗОВАТЕЛЬ -x -w "ПАРОЛЬ" "(cn=$comp)">/tmp/ldifDataFile
# список полей с датами, которые надо декодировать
# ведущий и хвостовой пробелы обязательны
datesList=" lastlogon pwdlastset badpasswordtime accountexpires "
while read ldiffPar ldiffData;do
if [ "${ldiffPar:0:1}" == "#" ] || [ ${#ldiffPar} -eq 0 ]; then continue; else# приводим ldiffPar к нижнему регистру
ldiffPar=${ldiffPar,,}# а для переменной-индекса убираем все двоеточия, сколько бы их там ни было
indexer=${ldiffPar//:/}# если два последних символа имени атрибута два двоеточия, значит он кодированный и нуждается в декодировании
if [ ${ldiffPar: -2} == "::" ]; then
ldapData[$indexer]="$( echo $ldiffData|base64 -d )"
else
ldapData[$indexer]="$ldiffData"
fi
# если название атрибута в ADDS есть в списке $datesList, то переводим дату из
# формата MS в человекочитаемый
# не очень надежный способ поиска, поэтому ищем "пробел-индексер-пробел", а не просто "индексер"
if [[ "$datesList" = *" $indexer "* ]]
then
ldapData[$indexer]=$( date -d @$(( ${ldapData[$indexer]}/10000000-11644473600 )) +%Y-%m-%d\ %H:%M:%S)
fi
# отдельное внимание состоянию пользователя
if [ $indexer == "useraccountcontrol" ]
then
isActive=$(( ${ldapData[$indexer]} & 2 ))
if [ $isActive -eq 0 ]; then uacState="АКТИВЕН "; else uacState="не активен ";fi
ldapData[$indexer]=$uacState${ldapData[$indexer]}
fi
echo ldapData[$indexer]=${ldapData[$indexer]}
fi
doneНа выходе получаем список всех непустых атрибутов пользователя.
