、bashのLDAP検索 - フィルターとして変数

Question

私はシンプルであることが予想何かを主張しています....

私は経営者の電子メールおよびSAM名を取得、その後、LDAPからユーザーマネージャを検索します。

私はこのようなLDAPからのマネージャーのためのCNを得ることができると期待：今、私は次のように別のクエリを実行すると

CN=manager,\ Surname 

：

manager=$(/usr/bin/ldapsearch -LLL -H ldap://company.ads -x -D admin@company.ads -w password -b ou=employees,dc=company,dc=ads sAMAccountName=employee1 | grep "manager:" | awk '{gsub("manager: ", "");print}' | awk 'BEGIN {FS=","}; {print $1, $2 }') 

私にこのようなCNを与えることこの：

/usr/bin/ldapsearch -LLL -H ldap://company.ads -x -D admin@company.ads -w password -b ou=employees,dc=company,dc=ads $manager 

私は悪い検索フィルター（-7）を取得します。

Iveはこれにいくつかのバリエーションを試しました。

ありがとうございました。

Answer 1

$managerにスペースがあるので、複数の引数に分割されないように引用符を付ける必要があります。

/usr/bin/ldapsearch -LLL -H ldap://company.ads -x -D admin@company.ads -w password -b ou=employees,dc=company,dc=ads "$manager" 

通常、変数を単語に分割する必要がない限り、常に変数を引用することをお勧めします。

また、LDAPエントリからバックスラッシュ\を削除する必要があります。バックスラッシュはスクリプト内のリテラルスペースをエスケープするためのもので、変数の展開時には処理されないため、データに使用しないでください。