Mitzyuki's Blog :: LDAP 登録用スクリプト

Mar 27, 2014

LDAP 登録用スクリプト

以前、某社内のユーザ管理を ldap 化した際に作成した ldap 登録用の ldif ファイルを生成するスクリプト。
漢字の名字と名前を入力すると kakashi を利用してひらがなの名字、名前、ローマ字の名字、名前を自動的に取得し ldap 登録用の ldif ファイルを生成して ldap 登録まで自動で行う。
当初は csv 型式のファイルから必要な情報を取得して連続で ldap に登録するバッチスクリプトとして作成したのだが、初期登録が完了した後はたまに発生するユーザの追加処理にのみ使用するので対話的に実行するコマンドに作り直した。

漢字をひらがな/ローマ字に変換するために kakashi とnkf が必要になる。
漢字のよみは自動では完全には取得できないので変換した値を確認する様にしている。ローマ字の氏名は私の趣味で名字は全て大文字、名前はキャピタライズとしている。

  1#!/bin/sh
  2# All rights reserved, copyright (C) 2014, Mitzyuki IMAIZUMI
  3#
  4
  5# ldap 用設定
  6passwd="password"
  7org="dc=example,dc=com"
  8
  9# コマンド定義
 10id="`/usr/bin/id -u`"
 11kakasi=/usr/bin/kakasi
 12slappasswd="/usr/sbin/slappasswd -h {md5}"
 13toutf="/usr/bin/nkf -w"
 14toeuc="/usr/bin/nkf -e"
 15ldapadd="/usr/bin/ldapadd -x -D cn=Manager,${org}"
 16ldappasswd="/usr/bin/ldappasswd -x -D cn=Manager,${org}"
 17ldapsearch="/usr/bin/ldapsearch -LL -x -D cn=Manager,${org}"
 18
 19# uid 格納ファイル
 20uidnum=/etc/uid
 21
 22# OU 選択肢
 23oulist="Board Sales Develop Affair"
 24
 25# 入力用タイトル
 26_uid="ユーザID"
 27_sn="漢字名字"
 28_gn="漢字名前"
 29_hsn="名字よみ"
 30_hgn="名前よみ"
 31_tel="内線番号"
 32_ou="所属"
 33
 34#
 35# 汎用入力処理
 36#   $1: 入力された値を格納する変数名
 37#   $2: 必須フラグ
 38#
 39getans()
 40{
 41
 42    title=`eval "echo \\$_$1"`
 43    var=$1
 44    require=${2:-true}
 45
 46    while true
 47    do
 48        echo -n "${title} を入力して下さい: "
 49        read ans
 50
 51        if [ -z "${ans}" ]
 52        then
 53            if ${require}
 54            then
 55                echo "${title} の入力は必須です"
 56            else
 57                echo "${titoe} なし"
 58                break
 59            fi
 60        else
 61            break
 62        fi
 63    done
 64
 65    eval "$var=${ans}"
 66            
 67}
 68
 69#
 70# カナ確認/入力処理
 71#   $1: 入力された値を格納する変数名
 72#
 73getkana()
 74{
 75
 76    title=`eval "echo \\$_$1"`
 77    var=$1
 78
 79    echo -n "${title} は \"${2}\" で正しいですか?([y]/n): "
 80    read ans
 81    if [ "${ans}" = "n" ]
 82    then
 83        getans ${var}
 84    else
 85        eval "$var=${2}"
 86    fi
 87
 88}
 89
 90#
 91# 所属選択処理
 92#   $1: 入力された値を格納する変数名
 93#
 94getou()
 95{
 96
 97    title=`eval "echo \\$_$1"`
 98    var=$1
 99
100    while true
101    do
102        i=1
103        set ${oulist}
104        for o
105        do
106            echo "${i} ) ${o}"
107            i=`expr ${i} + 1`
108        done
109        echo -n "${title} を選択して下さい: "
110        read ans
111        if [ "${ans}" -ge 1 -a "${ans}" -lt $i ]
112        then
113            eval "$var=\${$ans}"
114            break
115        else
116            echo "入力が不正です"
117        fi
118    done
119
120}
121
122#
123# UID 取得処理
124#
125getuid()
126{
127
128    num=`cat ${uidnum}`
129    expr ${num} + 1 > ${uidnum}
130
131}
132
133#
134# People 用 ldif ファイルの生成
135#
136ladduser()
137{
138
139    cat <<-EOF | ${toutf}
140        dn:             uid=${uid},ou=People,${org}
141        uid:            ${uid}
142        objectclass:    posixAccount
143        objectclass:    top
144        objectclass:    shadowAccount
145        objectclass:    inetOrgPerson
146        cn:             ${sn} ${gn}
147        cn:             ${hsn} ${hgn}
148        cn:             ${rgn} ${rsn}
149        sn:             ${rsn}
150        givenname:      ${rgn}
151        mail:           ${uid}@example.com
152        o:              Example, Inc.
153        ou:             ${ou}
154        loginShell:     /bin/bash
155        uidNumber:      ${num}
156        gidNumber:      ${num}
157        homeDirectory:  /home/${uid}
158        gecos:          ${rgn} ${rsn}
159EOF
160    test -n "${tel}" && echo "telephoneNumber:  ${tel}"
161    echo
162
163}
164
165#
166# Group 用 ldif ファイルの生成
167#
168laddgroup()
169{
170
171    cat <<-EOF | ${toutf}
172        dn:             cn=${uid},ou=Group,${org}
173        objectclass:    posixGroup
174        objectclass:    top
175        cn:             ${uid}
176        userPassword:   {crypt}x
177        gidNumber:      ${num}
178        memberUid:      ${uid}
179
180EOF
181
182}
183
184#
185# ID が既に使用済みか確認する
186#   $1: ID
187#
188existldap()
189{
190
191    if ! egrep -q "^${1}:" /etc/passwd
192    then
193        return `${ldapsearch} uid=${1} -w ${passwd} | grep uid | wc -l`
194    else
195        return 1
196    fi
197
198}
199
200#
201# メイン処理
202#
203if [ "${id}" != "0" ]
204then
205    echo "root にて実行して下さい" 1>&2
206    exit 255
207fi
208
209# 情報入力
210while true
211do
212    while true
213    do
214        getans "uid"
215        if existldap ${uid}
216        then
217            break
218        fi
219        echo  "${uid} は既に使用されています" 1>&2
220    done
221    getans "sn"
222    getans "gn"
223    gettel "tel" false
224    getkana "hsn" "`echo ${sn} | ${toeuc} | ${kakasi} -JH | ${toutf}`"
225    getkana "hgn" "`echo ${gn} | ${toeuc} | ${kakasi} -JH | ${toutf}`"
226    getou "ou"
227
228    echo
229    for i in uid sn gn hsn hgn tel
230    do
231        eval "echo \$_$i: \$$i"
232    done
233
234    echo -n "この情報で正しいですか?([y]/n): "
235    read ans
236    if [ "${ans}" != "n" ]
237    then
238        break
239    fi
240done
241
242# ローマ字表記の名字取得(全て大文字)
243rsn=`echo ${hsn} | ${toeuc} | ${kakasi} -Ha -Ka -Ja -Ea -ka | tr '[a-z]' '[A-Z]'`
244# ローマ字表記の名前取得(キャピタライズ)
245rgn=`echo ${hgn} | ${toeuc} | ${kakasi} -Ha -Ka -Ja -Ea -ka |  awk '{ print toupper(substr($0, 1, 1)) substr($0, 2, length($0) - 1) }'`
246getuid
247# People 登録
248ladduser | ${ldapadd} -w ${passwd}
249# Group 登録
250laddgroup | ${ldapadd} -w ${passwd}
251# パスワード自動生成
252${ldappasswd} uid=${uid},ou=People,${org} -w ${passwd}

あまり需要がないとは思うけど折角なので公開してみる。

Posted at 00:00 in Computer | コメント/トラックバック(0) | 編集

Edit this entry...

wikieditish message: Ready to edit this entry.

Title:

Body:

以前、某社内のユーザ管理を ldap 化した際に作成した
	ldap 登録用の ldif ファイルを生成するスクリプト。 
	漢字の名字と名前を入力すると kakashi を利用して
	ひらがなの名字、名前、ローマ字の名字、名前を自動的に取得し
	ldap 登録用の ldif ファイルを生成して ldap 登録まで自動で行う。 
	当初は csv 型式のファイルから必要な情報を取得して
	連続で ldap に登録するバッチスクリプトとして作成したのだが、
	初期登録が完了した後はたまに発生するユーザの追加処理にのみ使用するので
	対話的に実行するコマンドに作り直した。 


	漢字をひらがな/ローマ字に変換するために kakashi とnkf が必要になる。 
	漢字のよみは自動では完全には取得できないので変換した値を確認する様にしている。
	ローマ字の氏名は私の趣味で名字は全て大文字、名前はキャピタライズとしている。


	<source lang="sh">
#!/bin/sh
# All rights reserved, copyright (C) 2014, Mitzyuki IMAIZUMI
#

# ldap 用設定
passwd="password"
org="dc=example,dc=com"

# コマンド定義
id="`/usr/bin/id -u`"
kakasi=/usr/bin/kakasi
slappasswd="/usr/sbin/slappasswd -h {md5}"
toutf="/usr/bin/nkf -w"
toeuc="/usr/bin/nkf -e"
ldapadd="/usr/bin/ldapadd -x -D cn=Manager,${org}"
ldappasswd="/usr/bin/ldappasswd -x -D cn=Manager,${org}"
ldapsearch="/usr/bin/ldapsearch -LL -x -D cn=Manager,${org}"

# uid 格納ファイル
uidnum=/etc/uid

# OU 選択肢
oulist="Board Sales Develop Affair"

# 入力用タイトル
_uid="ユーザID"
_sn="漢字名字"
_gn="漢字名前"
_hsn="名字よみ"
_hgn="名前よみ"
_tel="内線番号"
_ou="所属"

#
# 汎用入力処理
#	$1: 入力された値を格納する変数名
#	$2: 必須フラグ
#
getans()
{

title=`eval "echo \\$_$1"`
	var=$1
	require=${2:-true}

while true
	do
		echo -n "${title} を入力して下さい: "
		read ans

if [ -z "${ans}" ]
		then
			if ${require}
			then
				echo "${title} の入力は必須です"
			else
				echo "${titoe} なし"
				break
			fi
		else
			break
		fi
	done

eval "$var=${ans}"
			
}

#
# カナ確認/入力処理
#	$1: 入力された値を格納する変数名
#
getkana()
{

title=`eval "echo \\$_$1"`
	var=$1

echo -n "${title} は \"${2}\" で正しいですか?([y]/n): "
	read ans
	if [ "${ans}" = "n" ]
	then
		getans ${var}
	else
		eval "$var=${2}"
	fi

}

#
# 所属選択処理
#	$1: 入力された値を格納する変数名
#
getou()
{

title=`eval "echo \\$_$1"`
	var=$1

while true
	do
		i=1
		set ${oulist}
		for o
		do
			echo "${i} ) ${o}"
			i=`expr ${i} + 1`
		done
		echo -n "${title} を選択して下さい: "
		read ans
		if [ "${ans}" -ge 1 -a "${ans}" -lt $i ]
		then
			eval "$var=\${$ans}"
			break
		else
			echo "入力が不正です"
		fi
	done

}

#
# UID 取得処理
#
getuid()
{

num=`cat ${uidnum}`
	expr ${num} + 1 > ${uidnum}

}

#
# People 用 ldif ファイルの生成
#
ladduser()
{

cat <<-EOF | ${toutf}
		dn:				uid=${uid},ou=People,${org}
		uid:			${uid}
		objectclass:	posixAccount
		objectclass:	top
		objectclass:	shadowAccount
		objectclass:	inetOrgPerson
		cn:				${sn} ${gn}
		cn:				${hsn} ${hgn}
		cn:				${rgn} ${rsn}
		sn:				${rsn}
		givenname:		${rgn}
		mail:			${uid}@example.com
		o:				Example, Inc.
		ou:				${ou}
		loginShell:		/bin/bash
		uidNumber:		${num}
		gidNumber:		${num}
		homeDirectory:	/home/${uid}
		gecos:			${rgn} ${rsn}
EOF
	test -n "${tel}" && echo "telephoneNumber:	${tel}"
	echo

}

#
# Group 用 ldif ファイルの生成
#
laddgroup()
{

cat <<-EOF | ${toutf}
		dn:				cn=${uid},ou=Group,${org}
		objectclass:	posixGroup
		objectclass:	top
		cn:				${uid}
		userPassword:	{crypt}x
		gidNumber:		${num}
		memberUid:		${uid}

EOF

}

#
# ID が既に使用済みか確認する
#	$1: ID
#
existldap()
{

if ! egrep -q "^${1}:" /etc/passwd
	then
		return `${ldapsearch} uid=${1} -w ${passwd} | grep uid | wc -l`
	else
		return 1
	fi

}

#
# メイン処理
#
if [ "${id}" != "0" ]
then
	echo "root にて実行して下さい" 1>&2
	exit 255
fi

# 情報入力
while true
do
	while true
	do
		getans "uid"
		if existldap ${uid}
		then
			break
		fi
		echo  "${uid} は既に使用されています" 1>&2
	done
	getans "sn"
	getans "gn"
	gettel "tel" false
	getkana "hsn" "`echo ${sn} | ${toeuc} | ${kakasi} -JH | ${toutf}`"
	getkana "hgn" "`echo ${gn} | ${toeuc} | ${kakasi} -JH | ${toutf}`"
	getou "ou"

echo
	for i in uid sn gn hsn hgn tel
	do
		eval "echo \$_$i: \$$i"
	done

echo -n "この情報で正しいですか?([y]/n): "
	read ans
	if [ "${ans}" != "n" ]
	then
		break
	fi
done

# ローマ字表記の名字取得(全て大文字)
rsn=`echo ${hsn} | ${toeuc} | ${kakasi} -Ha -Ka -Ja -Ea -ka | tr '[a-z]' '[A-Z]'`
# ローマ字表記の名前取得(キャピタライズ)
rgn=`echo ${hgn} | ${toeuc} | ${kakasi} -Ha -Ka -Ja -Ea -ka | awk '{ print toupper(substr($0, 1, 1)) substr($0, 2, length($0) - 1) }'`
getuid
# People 登録
ladduser | ${ldapadd} -w ${passwd}
# Group 登録
laddgroup | ${ldapadd} -w ${passwd}
# パスワード自動生成
${ldappasswd} uid=${uid},ou=People,${org} -w ${passwd}
	</source>


	あまり需要がないとは思うけど折角なので公開してみる。

Excerpt:

以前、某社内のユーザ管理を ldap 化した際に作成した	ldap 登録用の ldif ファイルを生成するスクリプト。	漢字の名字と名前を入力すると kakashi を利用して	ひらがなの名字、名前、ローマ字の名字、名前を自動的に取得し	ldap 登録用の ldif ファイルを生成して ldap 登録まで自動で行う。	当初は csv 型式のファイルから必要な情報を取得して	連続で ldap に登録するバッチスクリプトとして作成したのだが、	初期登録が完了した後はたまに発生するユーザの追加処理にのみ使用するので	対話的に実行するコマンドに作り直した。	漢字をひらがな/ローマ字に変換するために kakashi とnkf が必要になる。	漢字のよみは自動では完全には取得できないので変換した値を確認する様にしている。	ローマ字の氏名は私の趣味で名字は全て大文字、名前はキャピタライズとしている。	 1#!/bin/sh 2# All rights reserved, copyright (C) 2014, Mitzyuki IMAIZUMI 3# 4 5# ldap 用設定 6passwd="password" 7org="dc=example,dc=com" 8 9# コマンド定義 10id="`/usr/bin/id -u`" 11kakasi=/usr/bin/kakasi 12slappasswd="/usr/sbin/slappasswd -h {md5}" 13toutf="/usr/bin/nkf -w" 14toeuc="/usr/bin/nkf -e" 15ldapadd="/usr/bin/ldapadd -x -D cn=Manager,${org}" 16ldappasswd="/usr/bin/ldappasswd -x -D cn=Manager,${org}" 17ldapsearch="/usr/bin/ldapsearch -LL -x -D cn=Manager,${org}" 18 19# uid 格納ファイル 20uidnum=/etc/uid 21 22# OU 選択肢 23oulist="Board Sales Develop Affair" 24 25# 入力用タイトル 26_uid="ユーザID" 27_sn="漢字名字" 28_gn="漢字名前" 29_hsn="名字よみ" 30_hgn="名前よみ" 31_tel="内線番号" 32_ou="所属" 33 34# 35# 汎用入力処理 36# $1: 入力された値を格納する変数名 37# $2: 必須フラグ 38# 39getans() 40{ 41 42 title=`eval "echo \\$_$1"` 43 var=$1 44 require=${2:-true} 45 46 while true 47 do 48 echo -n "${title} を入力して下さい: " 49 read ans 50 51 if [ -z "${ans}" ] 52 then 53 if ${require} 54 then 55 echo "${title} の入力は必須です" 56 else 57 echo "${titoe} なし" 58 break 59 fi 60 else 61 break 62 fi 63 done 64 65 eval "$var=${ans}" 66 67} 68 69# 70# カナ確認/入力処理 71# $1: 入力された値を格納する変数名 72# 73getkana() 74{ 75 76 title=`eval "echo \\$_$1"` 77 var=$1 78 79 echo -n "${title} は \"${2}\" で正しいですか?([y]/n): " 80 read ans 81 if [ "${ans}" = "n" ] 82 then 83 getans ${var} 84 else 85 eval "$var=${2}" 86 fi 87 88} 89 90# 91# 所属選択処理 92# $1: 入力された値を格納する変数名 93# 94getou() 95{ 96 97 title=`eval "echo \\$_$1"` 98 var=$1 99100 while true101 do102 i=1103 set ${oulist}104 for o105 do106 echo "${i} ) ${o}"107 i=`expr ${i} + 1`108 done109 echo -n "${title} を選択して下さい: "110 read ans111 if [ "${ans}" -ge 1 -a "${ans}" -lt $i ]112 then113 eval "$var=\${$ans}"114 break115 else116 echo "入力が不正です"117 fi118 done119120}121122#123# UID 取得処理124#125getuid()126{127128 num=`cat ${uidnum}`129 expr ${num} + 1 > ${uidnum}130131}132133#134# People 用 ldif ファイルの生成135#136ladduser()137{138139 cat <140 dn: uid=${uid},ou=People,${org}141 uid: ${uid}142 objectclass: posixAccount143 objectclass: top144 objectclass: shadowAccount145 objectclass: inetOrgPerson146 cn: ${sn} ${gn}147 cn: ${hsn} ${hgn}148 cn: ${rgn} ${rsn}149 sn: ${rsn}150 givenname: ${rgn}151 mail: ${uid}@example.com152 o: Example, Inc.153 ou: ${ou}154 loginShell: /bin/bash155 uidNumber: ${num}156 gidNumber: ${num}157 homeDirectory: /home/${uid}158 gecos: ${rgn} ${rsn}159EOF160 test -n "${tel}" && echo "telephoneNumber: ${tel}"161 echo162163}164165#166# Group 用 ldif ファイルの生成167#168laddgroup()169{170171 cat <172 dn: cn=${uid},ou=Group,${org}173 objectclass: posixGroup174 objectclass: top175 cn: ${uid}176 userPassword: {crypt}x177 gidNumber: ${num}178 memberUid: ${uid}179180EOF181182}183184#185# ID が既に使用済みか確認する186# $1: ID187#188existldap()189{190191 if ! egrep -q "^${1}:" /etc/passwd192 then193 return `${ldapsearch} uid=${1} -w ${passwd} | grep uid | wc -l`194 else195 return 1196 fi197198}199200#201# メイン処理202#203if [ "${id}" != "0" ]204then205 echo "root にて実行して下さい" 1>&2206 exit 255207fi208209# 情報入力210while true211do212 while true213 do214 getans "uid"215 if existldap ${uid}216 then217 break218 fi219 echo "${uid} は既に使用されています" 1>&2220 done221 getans "sn"222 getans "gn"223 gettel "tel" false224 getkana "hsn" "`echo ${sn} | ${toeuc} | ${kakasi} -JH | ${toutf}`"225 getkana "hgn" "`echo ${gn} | ${toeuc} | ${kakasi} -JH | ${toutf}`"226 getou "ou"227228 echo229 for i in uid sn gn hsn hgn tel230 do231 eval "echo \$_$i: \$$i"232 done233234 echo -n "この情報で正しいですか?([y]/n): "235 read ans236 if [ "${ans}" != "n" ]237 then238 break239 fi240done241242# ローマ字表記の名字取得(全て大文字)243rsn=`echo ${hsn} | ${toeuc} | ${kakasi} -Ha -Ka -Ja -Ea -ka | tr '[a-z]' '[A-Z]'`244# ローマ字表記の名前取得(キャピタライズ)245rgn=`echo ${hgn} | ${toeuc} | ${kakasi} -Ha -Ka -Ja -Ea -ka | awk '{ print toupper(substr($0, 1, 1)) substr($0, 2, length($0) - 1) }'`246getuid247# People 登録248ladduser | ${ldapadd} -w ${passwd}249# Group 登録250laddgroup | ${ldapadd} -w ${passwd}251# パスワード自動生成252${ldappasswd} uid=${uid},ou=People,${org} -w ${passwd} 	あまり需要がないとは思うけど折角なので公開してみる。

Ping URLs:

Password:

A quick preview will be rendered here when you click "Preview" button.