Interstage Application Server リファレンスマニュアル（コマンド編）

25.9 ldapdelete

名前

　ldapdelete　−　リポジトリのエントリの削除

形式

LDAPプロトコルバージョンが3の場合

• 削除するエントリをファイルで指定
  　ldapdelete [-n] [-v] [-h host] [-p port] [-V 3] [-D binddn] [-w passwd | -W] [-H] [-c] [-C type] [-Z file] [-Y file] [-R] [-O times] -f file
• 削除するエントリをコマンドラインで指定
  　ldapdelete [-n] [-v] [-h host] [-p port] [-V 3] [-D binddn] [-w passwd | -W] [-H] [-c] [-C type] [-Z file] [-Y file] [-R] [-O times] dn ...
• 削除するエントリを標準入力で指定
  　ldapdelete [-n] [-v] [-h host] [-p port] [-V 3] [-D binddn] [-w passwd | -W] [-H] [-c] [-C type] [-Z file] [-Y file] [-R] [-O times]

LDAPプロトコルバージョンが2の場合(注)

• ldapdelete [-n] [-v] [-h host] [-p port] -V 2 [-D binddn] [-w passwd | -W] [-H] [-c] [-C type] [-T type] [-f file | dn ...]
  (注)Smart Repositoryでは未サポートです。

• 削除するエントリをファイルで指定
  　ldapdelete [-n] [-v] [-h host] [-p port] [-V 2|3] [-D binddn] [-w passwd | -W] [-H] [-c] [-C type] [-Z file] [-Y file] [-R] [-O times] -f file
• 削除するエントリをコマンドラインで指定
  　ldapdelete [-n] [-v] [-h host] [-p port] [-V 2|3] [-D binddn] [-w passwd | -W] [-H] [-c] [-C type] [-Z file] [-Y file] [-R] [-O times] dn ...
• 削除するエントリを標準入力で指定
  　ldapdelete [-n] [-v] [-h host] [-p port] [-V 2|3] [-D binddn] [-w passwd | -W] [-H] [-c] [-C type] [-Z file] [-Y file] [-R] [-O times]

機能説明

　指定したDNのエントリをリポジトリから削除します。DNの指定方法には、以下の3つがあります。

• ファイル(-f file)
• コマンドライン(dn)
• 標準入力
  　DNをファイル、およびコマンドラインで指定しない場合、標準入力からDNを読み込みます。DNを入力するごとにリターンキーを押下することで削除します。空白行が続いた場合、標準入力からの読み込みを終了します。また、削除に失敗した場合も終了します。

　以下に、ldapdeleteコマンドの引数を説明します。

-n

　リポジトリに対して、認証要求（Bind要求）のみ送信します。削除要求は送信しません。
　リポジトリの起動確認や、コマンドを実行する前のオプションの確認などに使用します。

-v

　詳細情報を出力します。

-h host

　リポジトリのホスト名、または、IPアドレスを指定します。
　本オプションを省略すると、自ホスト（127.0.0.1）が対象となります。

-p port

　リポジトリのTCPポート番号を指定します。
　本オプションを省略すると、389になります。-Zオプションを使用した場合は、636になります。

-V n

　nにLDAPプロトコルバージョンを指定します(2または3)。このオプションを省略した場合、LDAPプロトコルバージョンは3となります。(注)
　(注)Smart RepositoryではLDAPプロトコルバージョンの2は未サポートです。

-D binddn

　リポジトリの管理者用DNを指定します。DNは、RFC2253で定義される文字列表現である必要があります。また、空白、“*”（アスタリスク）、“\”（エンマーク）といった特殊文字を含む場合、“ " ”（ダブルクォーテーション）で囲む必要があります。
　特殊文字については、“Smart Repository運用ガイド”の“Smart Repositoryの主な機能”-“エントリ管理”を参照してください。

-w passwd

　リポジトリの管理者用DNのパスワードを指定します。本オプションは、-Wオプションとの併用はできません。

-W

　対話入力によりリポジトリの管理者用DNのパスワードを指定します。入力可能文字数は1 〜 256です。本オプションは、-wオプションとの併用はできません。

-H

　usageを表示します。
　使用できるオプションは-Vオプションで指定したLDAPプロトコルバージョンにより異なります。usageには指定したLDAPプロトコルバージョンで使用できるオプションを表示します。

-c

　連続操作モードで実行します。このオプションが指定された場合、エラーが発生しても処理を終了しないで次の処理を行います。
　本オプションを省略すると、エラーが発生した時点で処理を終了します。
　なお、DNをコマンドラインで指定した場合、本オプションを省略しても、エラーが発生しても処理を終了しないで次の処理を行います。

-C type

　コマンドで使用する文字コードを指定します。指定できるコード系と値は次のとおりです。

　

コード系	指定する値
ISO-8859-1	88591
Shift-JIS	SJIS

　本オプションを省略すると、SJISとみなします。

　

コード系	指定する値
ISO-8859-1	88591
Shift-JIS	SJIS
日本語EUC	EUC(注)

(注)LDAPプロトコルバージョンが3の場合にのみ指定可能です。

　本オプションを省略すると、ロケール環境(LANG環境変数)に従います。
　管理者権限でログインして操作を行う場合、ロケール環境が設定されていないことがありますので、このような時は、必ず-Cオプションを指定してください。
　-Cオプションを省略した場合の、ロケール環境とコマンドで使用するコード系の対応を以下に示します。

LANG環境変数	コード系
ja japanese	日本語EUC
ja_JP.PCK(Solaris OEのみ)	Shift-JIS
上記以外	ISO-8859-1

　

　

コード系	指定する値
ISO-8859-1	88591
Shift-JIS	SJIS
日本語EUC	EUC
UTF-8	UTF8

　本オプションを省略すると、ロケール環境(LANG環境変数)に従います。
　管理者権限でログインして操作を行う場合、ロケール環境が設定されていないことがありますので、このような時は、必ず-Cオプションを指定してください。
　-Cオプションを省略した場合の、ロケール環境とコマンドで使用するコード系の対応を以下に示します。

LANG環境変数	コード系
ja_JP.eucJP	日本語EUC
ja_JP.UTF-8	UTF-8
上記以外	ISO-8859-1

-T type

　typeにリポジトリとの送受信に使用する転送コードを指定します。(注)

• LDAPプロトコルバージョン2指定時
  　指定できるコードは、-Cオプションで指定したコードか、T.61のみです。省略時はT.61と想定します。選択可能なコード系に関しては、-Cオプションで指定できるコード系を参照してください。
• LDAPプロトコルバージョン3指定時
  　LDAP V3プロトコルでは、UTF-8が使用されるため、転送コードを指定することはできません。未サポートです。

　UTF-8が使用されるため、転送コードを指定することはできません。未サポートです。

　(注)Smart Repositoryでは未サポートです。転送コードは指定されません。

-Z file

　SSLを使用して、安全な通信、認証を行う場合に指定します。認証は、-Dオプション、-wオプション、-Wオプションにより指定されたオプション引数を使用して簡易認証を行います。
　file パラメタにはSSL環境設定に必要な項目を記述したファイル名を指定します。環境設定の詳細に関しては、“Smart Repository運用ガイド”の“SSL通信環境の構築”を参照してください。

-Y file

　SSLを使用して、安全な通信、認証を行う場合に指定します。認証は、指定した証明書環境にある証明書を使用した証明書認証で行います。
　file パラメタにはSSL環境設定に必要な項目を記述したファイル名を指定します。
　この場合、-Dオプション、-wオプション、-Wオプションを指定する必要はありません。指定した場合、それらは無視されます。(注)
　(注)Smart Repositoryでは未サポートです。証明書認証を行うことはできません。

-R

　リポジトリから通知されるリフェラル情報にしたがったリフェラル先への削除を行いません。このオプションを指定しない場合には、通知されたリフェラル先の情報に従って、リフェラル先のリポジトリに対し削除を行います。このオプションが指定される場合、-Oオプションは無効になります。(注)
　(注)Smart Repositoryでは未サポートです。リポジトリからリフェラル情報は通知されません。

-O times

　1度のリクエストで通知されるリフェラル情報に従い、リフェラル先のリポジトリに削除を行う最大回数です。このオプションを指定しない場合には、最大5回通知されるリフェラル情報にしたがった削除を行います。-Rオプションが指定される場合、このオプションは無効になります。(注)
　(注)Smart Repositoryでは未サポートです。リポジトリからリフェラル情報は通知されません。

-f file

　削除するエントリのDNを記述したファイルをfileパラメタに指定します。
　以下に、ファイルの記述例を示します。

　2つのエントリ、“cn=User002 Fujitsu,ou=interstage,o=fujitsu,dc=com”と“cn=User003 Fujitsu,ou=interstage,o=fujitsu,dc=com”を削除する場合

cn=User002 Fujitsu,ou=interstage,o=fujitsu,dc=com
cn=User003 Fujitsu,ou=interstage,o=fujitsu,dc=com

　本オプション、およびdnオプションを省略すると削除するエントリのDNを標準入力から読込みます。
　ファイルで複数指定する場合は、改行で区切ります。(注)
　(注)ファイルにはLDIFではなく、DNだけを指定してください。

dn

　削除するエントリ名をDNの形式で指定します。
　空白、“*”（アスタリスク）、“\”（エンマーク）といった特殊文字を含む場合、“ " ”（ダブルクォーテーション）で囲む必要があります。
　特殊文字を含むDNについては、“Smart Repository運用ガイド”の“Smart Repositoryの主な機能”-“エントリ管理”を参照してください。
　本オプションを指定する場合は、最後の引数として指定する必要があります。
　本オプション、および-fオプションを省略すると削除するエントリのDNを標準入力から読込みます。
　コマンドラインで複数指定する場合は、空白で区切ります。

注意事項

• usageに表示される以下のオプションは、Smart Repositoryでは未サポートです。
  • -Vオプション
  • -Tオプション
  • -Yオプション
  • -Rオプション
  • -Oオプション
• このコマンドを使用して下位エントリが存在するエントリ、およびサブツリーを削除することはできません。削除することができるのは、リーフエントリ(ツリーの末端にあるエントリ)だけです。

• Path環境変数の設定により、同じマシンにインストールされている他製品に付属のLDAPコマンドが実行される場合があります。
  • 他製品に付属するLDAPコマンドと、Smart RepositoryのLDAPコマンドの両方を使用する必要がある場合
    　Smart RepositoryのLDAPコマンドをフルパス[C:\Interstage\ID\Dir\sdk\C\bin\LDAPコマンド名]で指定してください。
  • 他製品に付属するLDAPコマンドを使用する必要がない場合
    　Path環境変数に、Smart RepositoryのLDAPコマンドがインストールされているパス[C:\Interstage\ID\Dir\sdk\C\bin]を、他製品のLDAPコマンドのパスより前に設定してください。

• PATH環境変数の設定により、OS付属のLDAPコマンドや、同じマシンにインストールされている他製品に付属のLDAPコマンドが実行される場合があります。
  • OS付属のLDAPコマンド、または他製品に付属するLDAPコマンドと、Smart RepositoryのLDAPコマンドの両方を使用する必要がある場合
    　Smart RepositoryのLDAPコマンドをフルパス[/opt/FJSVidsdk/C/bin/LDAPコマンド名]で指定してください。
  • OS付属のLDAPコマンド、または他製品に付属するLDAPコマンドを使用する必要がない場合
    　PATH環境変数に、Smart RepositoryのLDAPコマンドがインストールされているパス [/opt/FJSVidsdk/C/bin]を、[/usr/bin]と[/bin]、および他製品のLDAPコマンドのパスより前に設定してください。

使用例

　ファイル“del.txt”を使用し、エントリを削除する場合

ldapdelete -p 389 -h hostname -D "cn=manager,ou=interstage,o=fujitsu,dc=com" -w admin -f del.txt(注)

(注)改行を入れないで1行で入力します。

　DNを指定し、エントリを削除する場合

ldapdelete -p 389 -h hostname -D "cn=manager,ou=interstage,o=fujitsu,dc=com" -w admin "cn=User001 Fujitsu,ou=interstage,o=fujitsu,dc=com"(注)

(注)改行を入れないで1行で入力します。

　標準入力から読み込み、エントリを削除する場合

ldapdelete -p 389 -h hostname -D "cn=manager,ou=interstage,o=fujitsu,dc=com" -w admin[RETURN]
cn=User001 Fujitsu,ou=interstage,o=fujitsu,dc=com[RETURN](注)

(注)[RETURN]はリターンキーの入力を表します。削除するエントリのDNを1行ずつ入力します。