No momento, já foi ensinado como inserir e remover registro, mas ainda está faltando o mais importante, que é como fazer buscas no diretório. Para isso será usado o comando ldapsearch. A sintaxe básica desse comando é:

ldapsearch -x -b "DN_da_raiz_da_DIT" "filtros"

Aqui temos o atributo novo -b:

• -b "DN_da_raiz_da_DIT" : indica o DN da raiz da DIT, pois caso não seja informado, talvez sua busca não consiga retornar os resultados desejados.

No comando também foi usada a expressão "filtros", que serve para procurar apenas registros com certo valor para um atributo. Por exemplo, se quisermos fazer uma busca por todos os registros que tenham o atributo cn=voip, teríamos o seguinte comando já fazendo a adaptação do filtro:

# ldapsearch -x -b "dc=rnp" cn=voip

Perceba que nessa busca não foi preciso se autenticar, pois no arquivo slapd.conf temos que qualquer pessoa pode ter acesso de leitura ao diretório.

Existem várias outras formas de filtragem de buscas que não serão abordadas nesse documento, pois o objetivo das implementações feitas aqui é apenas o de que o usuário possa ter uma melhor visão de como funciona um diretório LDAP.

Informações mais aprofundadas sobre a sintaxe de consultas, inserções e outras operações usando o OpenLdap podem ser encontradas na página oficial do software:

• http://www.openldap.org

Nos manuais que acompanham o programa e nos helps que podem ser acessados através do parâmetro -- help na linha de comandos (Ex: ldapsearch --help).

Uma coisa que ainda deve ser citada é que se o seu servidor LDAP não estiver na mesma máquina onde você está fazendo as inserções, remoções ou consultas, é necessário adicionar o seguinte parâmetro aos respectivos comandos:

• -h "ip_ou_nome_do_servidor" : indica o endereço ou o nome do servidor LDAP.

Exemplo:

# ldapsearch -h 192.168.0.12 -x -b "dc=rnp" cn=voip

Caso você queira fazer buscas usando o modo gráfico, é possível usar browsers (clientes) LDAP. Um browser bastante interessante, o LBE (LDAP Browser Editor) pode ser encontrado em:

• http://www.iit.edu/~gawojar/ldap/download.html

Esse cliente Java é bem fácil de configurar. Basta informar qual o servidor LDAP, qual a porta que ele está usando (a porta padrão é a 389) e qual o DN da base do diretório. É possível também, diretamente do browser, fazer modificações nos registros, caso você se autentique com o usuário adequado (para fazer modificações via shell deve ser usado o comando ldapmodify).