9.13. 使用带有 LDAP 客户端的 SASL

要将 SASL 与 LDAP 客户端（如 ldapsearch ）搭配使用，请将 -Y SASL_mechanism 传给命令。例如：
  • 通过 LDAP 协议使用 GSSAPI SASL 机制： 
    # ldapsearch -Y GSSAPI -U "dn:uid=user_name,ou=people,dc=example,dc=com" -R EXAMPLE.COM -H ldap://server.example.com -b "dc=example,dc=com"
  • 通过 LDAPS 协议使用 PLAIN SASL 机制： 
    # ldapsearch -Y PLAIN -D "uid=user_name,ou=people,dc=example,dc=com" -W -H ldaps://server.example.com -b "dc=example,dc=com"
注意
目录服务器不支持 SASL 代理授权。因此，Directory 服务器会忽略客户端提供的任何 SASL authzid 值。