Как Вы мигрировали бы с Windows AD на сервер LDAP Linux?

Обновление 2:
Следующий сценарий теперь распечатывает номер строки и столбец несогласованной скобки. Это обрабатывает один тип скобок на сканирование (т.е.' []'' <>' '{}'' ()'...)
Сценарий определяет первую, несопоставленную правую скобку или первую из любой непарной левой скобки... При обнаружении erroe это выходит с номерами строки и номерами столбцов

Вот некоторый демонстрационный вывод...


File = /tmp/fred/test/test.in
Pair = ()

*INFO:  Group 1 contains 1 matching pairs

ERROR: *END-OF-FILE* encountered after Bracket 7.
        A Left "(" is un-paired in Group 2.
        Group 2 has 1 un-paired Left "(".
        Group 2 begins at Bracket 3.
  see:  Line, Column (8, 10)
        ----+----1----+----2----+----3----+----4----+----5----+----6----+----7
000008  (   )    (         (         (     )   )                    

Вот сценарий...


#!/bin/bash

# Itentify the script
bname="$(basename "$0")"
# Make a work dir
wdir="/tmp/$USER/$bname"
[[ ! -d "$wdir" ]] && mkdir -p "$wdir"

# Arg1: The bracket pair 'string'
pair="$1"
# pair='[]' # test
# pair='<>' # test
# pair='{}' # test
# pair='()' # test

# Arg2: The input file to test
ifile="$2"
  # Build a test source file
  ifile="$wdir/$bname.in"
  cp /dev/null "$ifile"
  while IFS= read -r line ;do
    echo "$line" >> "$ifile"
  done <<EOF
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
[   ]    [         [         [
<   >    <         
                   <         >         
                             <    >    >         >
----+----1----+----2----+----3----+----4----+----5----+----6
{   }    {         }         }         }         } 
(   )    (         (         (     )   )                    
ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
EOF

echo "File = $ifile"
# Count how many: Left, Right, and Both
left=${pair:0:1}
rght=${pair:1:1}
echo "Pair = $left$rght"
# Make a stripped-down 'skeleton' of the source file - brackets only
skel="/tmp/$USER/$bname.skel" 
cp /dev/null "$skel"
# Make a String Of Brackets file ... (It is tricky manipulating bash strings with []..
sed 's/[^'${rght}${left}']//g' "$ifile" > "$skel"
< "$skel" tr  -d '\n'  > "$skel.str"
Left=($(<"$skel.str" tr -d "$left" |wc -m -l)); LeftCt=$((${Left[1]}-${Left[0]}))
Rght=($(<"$skel.str" tr -d "$rght" |wc -m -l)); RghtCt=$((${Rght[1]}-${Rght[0]}))
yBkts=($(sed -e "s/\(.\)/ \1 /g" "$skel.str"))
BothCt=$((LeftCt+RghtCt))
eleCtB=${#yBkts[@]}
echo

if (( eleCtB != BothCt )) ; then
  echo "ERROR:  array Item Count ($eleCtB)"
  echo "     should equal BothCt ($BothCt)"
  exit 1
else
  grpIx=0            # Keep track of Groups of nested pairs
  eleIxFir[$grpIx]=0 # Ix of First Bracket in a specific Group
  eleCtL=0           # Count of Left brackets in current Group 
  eleCtR=0           # Count of Right brackets in current Group
  errIx=-1           # Ix of an element in error.
  for (( eleIx=0; eleIx < eleCtB; eleIx++ )) ; do
    if [[ "${yBkts[eleIx]}" == "$left" ]] ; then
      # Left brackets are 'okay' until proven otherwise
      ((eleCtL++)) # increment Left bracket count
    else
      ((eleCtR++)) # increment Right bracket count
      # Right brackets are 'okay' until their count exceeds that of Left brackets
      if (( eleCtR > eleCtL )) ; then
        echo
        echo "ERROR:  MIS-matching Right \"$rght\" in Group $((grpIx+1)) (at Bracket $((eleIx+1)) overall)"
        errType=$rght    
        errIx=$eleIx    
        break
      elif (( eleCtL == eleCtR )) ; then
        echo "*INFO:  Group $((grpIx+1)) contains $eleCtL matching pairs"
        # Reset the element counts, and note the first element Ix for the next group
        eleCtL=0
        eleCtR=0
        ((grpIx++))
        eleIxFir[$grpIx]=$((eleIx+1))
      fi
    fi
  done
  #
  if (( eleCtL > eleCtR )) ; then
    # Left brackets are always potentially valid (until EOF)...
    # so, this 'error' is the last element in array
    echo
    echo "ERROR: *END-OF-FILE* encountered after Bracket $eleCtB."
    echo "        A Left \"$left\" is un-paired in Group $((grpIx+1))."
    errType=$left
    unpairedCt=$((eleCtL-eleCtR))
    errIx=$((${eleIxFir[grpIx]}+unpairedCt-1))
    echo "        Group $((grpIx+1)) has $unpairedCt un-paired Left \"$left\"."
    echo "        Group $((grpIx+1)) begins at Bracket $((eleIxFir[grpIx]+1))."
  fi

  # On error, get Line and Column numbers
  if (( errIx >= 0 )) ; then
    errLNum=0    # Source Line number (current).
    eleCtSoFar=0 # Count of bracket-elements in lines processed so far.
    errItemNum=$((errIx+1)) # error Ix + 1 (ie. "1 based")
    # Read the skeketon file to find the error line-number
    while IFS= read -r skline ; do
      ((errLNum++))
      brackets="${skline//[^"${rght}${left}"]/}" # remove whitespace
      ((eleCtSoFar+=${#brackets}))
      if (( eleCtSoFar >= errItemNum )) ; then
        # We now have the error line-number
        # ..now get the relevant Source Line 
        excerpt=$(< "$ifile" tail -n +$errLNum |head -n 1)
        # Homogenize the brackets (to be all "Left"), for easy counting
        mogX="${excerpt//$rght/$left}"; mogXCt=${#mogX} # How many 'Both' brackets on the error line? 
        if [[ "$errType" == "$left" ]] ; then
          # R-Trunc from the error element [inclusive]
          ((eleTruncCt=eleCtSoFar-errItemNum+1))
          for (( ele=0; ele<eleTruncCt; ele++ )) ; do
            mogX="${mogX%"$left"*}"   # R-Trunc (Lazy)
          done
          errCNum=$((${#mogX}+1))
        else
          # errType=$rght
          mogX="${mogX%"$left"*}"   # R-Trunc (Lazy)
          errCNum=$((${#mogX}+1))
        fi
        echo "  see:  Line, Column ($errLNum, $errCNum)"
        echo "        ----+----1----+----2----+----3----+----4----+----5----+----6----+----7"  
        printf "%06d  $excerpt\n\n" $errLNum
        break
      fi
    done < "$skel"
  else
    echo "*INFO:  OK. All brackets are paired."
  fi
fi
exit
9
12.08.2010, 15:21
2 ответа

Samba v.3 может быть контроллером домена стиля NT4. Если у Вас был AD сервер, работающий за Exchange, который не достаточно хорош.

Samba v.4 сможет быть контроллером домена стиля Windows 2003, но еще не сделан. Не безусловно.

Следующий вопрос был бы: Вы имеете какие-либо клиенты Windows в запасе? Если так, у Вас есть проблема. Windows не является столь же сменным как Linux. В то время как возможно изменить определенный dll файл (я забыл имя) пройти проверку подлинности против универсального KDC, Windows был создан для работы с AD и с одним только AD. Что-либо еще требует изменяющегося системного dll's Windows. Это сосет.

Если Вы не имеете клиентов Windows в запасе, это становится намного легче. Можно легко заменить Windows AD объединенным Kerberos / решение LDAP. Kerberos kdc (Центр распределения ключей) пакеты находится во всем дистрибутиве. Серверы LDAP доступны в большом количестве различных форм. Сервер OpenLDAP находится в большей части дистрибутива. Основанный на GUI инструмент управления для Вас, каталог LDAP доступен от большого открытого исходного кода LDAP serers, как 389 и я думаю Apache DS также.

Я упомянул проект FreeIPA в этом контексте в другом потоке как интегрированное решение, но это только для Linux.

Так, короче говоря: у Вас есть клиенты Windows в Вашей сети все еще?

Править: По-видимому, нет. Так, создайте себя KDC, захватите копию 389 DS, и Вы хороши для движения. Затем необходимо будет сделать некоторый LDAP, пишущий сценарий, чтобы вытянуть информацию о пользователе от контроллера домена и вставить его в сервер LDAP. Я не думаю, что можно переместить пароли пользователей, хотя, необходимо будет, вероятно, сбросить их.

4
27.01.2020, 20:07
  • 1
    они будут удалены прежде или во время миграции –  Gert 12.08.2010, 15:20

Так как Вы мигрируете от основанной на Windows инфраструктуры до базирующейся той Linux. Я думаю, что в дополнение к установке новых серверов LDAP, необходимо будет переместить информацию об учетной записи пользователя. Если это - Ваш случай, возможно, Вы могли бы использовать инструмент LDIFDE из Windows AD Server для Экспорта запрошенной информации. После этого Вы импортировали бы ту информацию к новому Каталогу.

0
27.01.2020, 20:07

Теги

Похожие вопросы