基于用户列表的LDAP账号存在性验证Bash脚本开发求助

没问题，我来帮你快速搞定这个Bash脚本！咱们一步一步来实现需求：读取用户列表，逐个查LDAP验证账号是否存在，最后输出不存在的用户名。

先给你直接能用的脚本，里面的LDAP配置参数需要你根据自己公司的环境修改：

#!/bin/bash

# -------------------------- 请修改以下LDAP配置参数 --------------------------
LDAP_SERVER="ldap://your-ldap-server.example.com"  # LDAP服务器地址
BASE_DN="dc=example,dc=com"                        # 查询的基准DN
# 如果LDAP需要绑定认证，取消下面两行注释并填写信息
# BIND_DN="cn=admin,dc=example,dc=com"             # 绑定用户DN
# BIND_PWD="your-bind-password"                    # 绑定密码
# -------------------------------------------------------------------------

# 检查用户是否传入了用户列表文件
if [ $# -ne 1 ]; then
    echo "用法: $0 <用户列表文件路径>"
    exit 1
fi

USER_LIST=$1

# 检查文件是否存在
if [ ! -f "$USER_LIST" ]; then
    echo "错误: 文件 $USER_LIST 不存在！"
    exit 1
fi

# 遍历文件中的每个用户名
while IFS= read -r username; do
    # 跳过空行
    if [ -z "$username" ]; then
        continue
    fi

    # 构建ldapsearch命令
    if [ -n "$BIND_DN" ] && [ -n "$BIND_PWD" ]; then
        # 需要认证的情况
        ldap_result=$(ldapsearch -x -H "$LDAP_SERVER" -D "$BIND_DN" -w "$BIND_PWD" -b "$BASE_DN" "cn=$username" 2>/dev/null)
    else
        # 匿名绑定的情况
        ldap_result=$(ldapsearch -x -H "$LDAP_SERVER" -b "$BASE_DN" "cn=$username" 2>/dev/null)
    fi

    # 判断用户是否存在：如果查询结果中没有找到对应的条目，说明用户不存在
    if ! echo "$ldap_result" | grep -q "dn: "; then
        echo "$username"
    fi
done < "$USER_LIST"

1. 配置参数：开头的LDAP服务器地址、基准DN是必须修改的，如果你的LDAP需要账号才能查询，记得打开绑定认证的参数并填写正确信息。
2. 参数检查：脚本一开始会检查你是否传入了用户列表文件，以及文件是否存在，避免运行出错。
3. 遍历用户列表：用while read循环读取文件的每一行，跳过空行避免无效查询。
4. LDAP查询逻辑：
   • -x表示使用简单认证（而非SASL），这是最常用的方式
   • 2>/dev/null把错误输出（比如连接失败的提示）丢到/dev/null，避免干扰结果判断
   • 通过检查查询结果中是否包含dn:来判断用户是否存在——因为只要用户存在，ldapsearch一定会返回对应的DN条目
5. 输出结果：只有当用户不存在时，才会打印该用户名，方便你后续处理。

1. 把脚本保存为check_ldap_users.sh
2. 给脚本添加执行权限：chmod +x check_ldap_users.sh
3. 运行脚本：./check_ldap_users.sh your_user_list.txt

• 如果你的LDAP服务器使用的是LDAPS（加密连接），记得把LDAP_SERVER改成ldaps://your-ldap-server.example.com，可能还需要加上-Z参数启用TLS
• 如果用户名中包含特殊字符（比如空格、括号），可能需要对cn=$username做转义处理，比如用cn=$(printf "%q" "$username")
• 可以把不存在的用户输出到文件，方便保存：./check_ldap_users.sh your_user_list.txt > missing_users.txt

内容的提问来源于stack exchange，提问作者whipper25