Question

如果我使用命令

ldapsearch -h [HOST] -x -LLL uid=[UID] sn

它会返回

dn: [DN]
sn: [SURNAME]
sn;x-role-2: [SURNAME]

表示具有多个值sn的条目。我有两个问题：

我知道我可以使用grep和sed进行一些字符串操作来复制所有这些（我已经拥有），但我想知道是否有更高效的内置方式实现这两个目标。

非常感谢任何帮助！

编辑：以下是我目前用于完成上述操作的代码：

ldapsearch -h [HOST] -x -LLL uid=[UID] sn | sed 's/[^:]*: //;2q;d'

sed 's/[^:]*: //;2q;d'首先删除属性名称，然后选择第一个匹配属性的值（位于第二行，因为dn占据了第一行。）

Answer 1

虽然来自@Francois的答案可以（部分）起作用，但我还是鼓励您查看LDAP协议规范section 4.1.7，其中

属性值集是无序的。实施必须不依赖于可重复的排序。

换句话说，无法保证哪个值将成为第一个值。如果你不关心你正在采取什么价值，这可能没问题。您还需要考虑是否关心带有标记选项的属性（您的示例显示了这一点）。如果没有标记选项，您的应用程序是否应该使用该值而不是属性值？

如果您的属性值具有特殊字符，则@Francois提供的答案将不起作用（在这种情况下显示的值将是BASE64编码的，并且属性类型后面会有两个冒号 - 另请参阅RFC 2849 ）。

您可能需要考虑编写一个小脚本（在Perl上的Python中）来执行您需要的操作而不依赖于可能很难正确使用的shell魔法。

Answer 2

有些内置确实可以提供帮助：

cut可以根据分隔符（在你的情况下:)拆分每列的输出 head -1将返回输出的第一行。

例如：

  ldapsearch -h [HOST] -x -LLL uid=[UID] sn | cut -d ":" -f 2-

应该只显示属性值

ldapsearch -h [HOST] -x -LLL uid=[UID] sn | head -1

应该只返回输出的第一行

您也可以将它们组合在一起：

ldapsearch -h [HOST] -x -LLL uid=[UID] sn | head -1 | cut -d ":" -f 2-