Discussion :

[FredNV]

Bonjour,

Je suis en train de faire un script sous linux et je rencontre un pb avec des attribut Ldap que je récupère.
Voici mon script :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
ldapsearch -H ldaps://tutu.chezmoi -x -S uid  -b ou=people,dc=chezmoi,dc=fr -D "cn=LDAP,ou=administrators,dc=chezmoi,dc=fr" -w "grrrrr"  "(&(titi=OFFI)(toto=xxxx))" uid cn  mail bizbizEntiteAffectationPrincipale \
    | sed -e '/::/s/\(.*:: \)\(.*\)/echo \1 $(echo \2 |base64 --decode)/e' >monfichier.txt

Je pensais que le /::/s/\(.*:: \)\(.*\)/echo \1 $(echo \2 |base64 --decode)/ permettrait à l'attribut bizbizEntiteAffectationPrincipale de ne pas poser de pb et d'être decodé mais en fait j'ai le message suivant dès que je mets cet attribut dans ma selection :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
base64: invalid input

Est-ce que quelqu'un aurait une idée de ce que je dois mettre pour que cet attribut soit récupéré correctement , svp ?

Merci d'avance,

[N_BaH]

Bonjour,

et avec des guillemets autour du \2

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo "\2" | base64

?

tu peux nous confier la sortie de ldap ?

[FredNV]

Bonjour,

Désolée pour la réponse tardive ...
Alors non ça ne fonctionne pas mieux avec des guillemets autour de \2.
@N_BAH : qu'entends-tu par confier la sortie de ldap ?
Merci d'avance pour vos réponses,
FredNV

[N_BaH]

il faudrait qu'on ait la sortie de ldapsearch pour adapter la commande sed.
le mieux serait de rediriger la sortie vers un fichier, puis de joindre le fichier, afin qu'on ne perde rien du format, et éventuels caractères spéciaux/invisibles.

[FredNV]

Bonjour,

En fait, je ne vais pas pouvoir vous donner la sortie avec un fichier pour des raisons de confidentialité.
Du coup, si je résume un peu mon pb , c'est que le résultat du ldapsearch me donne ,pour 1 de mes attributs, l'attribut

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

bizbizEntiteAffectationPrincipale

à la fois des valeurs hashées et des valeurs non hashées.
Du coup, si j'ai bien compris il faut que je ne traite que les valeurs commençant par ":: ".
Et c'est là que ça pose un pb car je ne sais pas comment écrire le truc.
Si j'ai comme attributs de sortie : uid, cn,bizbizEntiteAffectationPrincipale, postaladress ,comment dire de ne decoder que les valeurs hashées de bizbizEntiteffecttaionPrincipale et idem pour postaladress.
Si je fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

|sed -e '/::/s/\(.*:: \)\(.*\)/echo \1 $(echo \2 |base64 --decode)/e'

pourquoi ça ne decode pas bizbizEntiteAffectationPrincipale et postladress ?

Je pense que cette ligne a une erreur et decode des données non hashées également ( d'où le message d'erreur), non ?

Merci d 'avance,

fredNV

[FredNV]

En fait, je dois decoder la partie 2 de ma ligne.
Si j'ai bizbaffectationprincipale :: toto et que toto est hashée , il faut que je decode toto mais je ne comprends pas pourquoi mon sed ne fonctionne pas.

Cordialement,
fredNV