Почему так странно работает ldapsearch?

Question

[DanSab]

#! /bin/bash

ldapurl="ldap://ad.local.lan:389"
basedn="OU=some,DC=local,DC=lan"
binddn="CN=someuser,OU=piter,DC=local,DC=lan"
ldappas="somepass"

ldapsrc="ldapsearch -LLL -H \"$ldapurl\" -b \"$basedn\" -D \"$binddn\" -w \"$ldappas\""
$ldapsrc

На выходе:
Could not parse LDAP URI(s)="ldap://ad.local.lan:389" (3)

Причем, если написать

echo $ldapsrc

и руками выполнить то, что возвращает echo — все отлично.

Comments

[DanSab]

В любом случае, если даже задать жестко адрес, а остальные параметры брать из переменных — он начинает ругаться на них.

# ldapsrc="ldapsearch -LLL -H \"$ldapurl\" -b \"$basedn\" -D \"$binddn\" -w \"$ldappas\""
other="-b \"${basedn}\" -D \"${binddn}\" -w \"${ldappas}\""
ldapsrc="ldapsearch -v -LLL -H ldap://ad.local.lan $other"
$ldapsrc

ldap_bind: Invalid credentials (49) additional info: 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 52e, v1db0
И опять же если сказать в конце 'echo $ldapsrc' и, затем, выполнить ее вывод все идеально работает.

Answer 1

[ansl]

У вас ни в одной из переменных не используются пробелы, поэтому внутренние кавычки не нужны.

ldapsrc="ldapsearch -LLL -H $ldapurl -b $basedn -D $binddn -w $ldappas"
$ldapsrc

Comments

[DanSab]

Спасибо. А если бы были? Например, если бы вместо 'piter' было бы 'Saint Petersburg'?

Answer 2

[S1ashka]

а экранировать слэши в ldap://ad.local.lan:389

Comments

[DanSab]

А зачем?
И каким образом? Обратными слэшами? ldapurl=«ldap:\/\/ad.local.lan:389»
Тогда он будет ругаться на этот адрес: Could not parse LDAP URI(s)=«ldap:\/\/ivan-voucher.yamoney.ru» (3)