Base64 и Active Directory: почему не всегда правильно декодируется поле Должность (title)?

Question

[vlarkanov]

Всем привет.
Использую ldapsearch при генерации подписи электронной почты, там есть поле Должность.
Запрос вот такой:

title=$(ldapsearch -x -D [e-mail] -w <password>"(SAMAccountName=${SAM})" title | grep "title::" | cut -d " " -f2 | base64 -d);

В результате либо должность читается правильно:

title:: 0KHQuNGB0YLQtdC80L3Ri9C5INCw0LTQvNC40L3QuNGB0YLRgNCw0YLQvtGA
-------
title = Системный администратор

либо неправильно:

title:: 0KDRg9C60L7QstC+0LTQuNGC0LXQu9GMINGG0LXQvdGC0YDQsCDRgNCw0LHQvtGC0Ysg0Y
-------
base64: invalid input
title = Руководитель центра работы �

Не понимаю от чего зависит и как это пофиксить

Answer 1

[Rsa97]

Всё очень просто. Остальная часть находится на следующей строке ответа ldapsearch.

Comments

[vlarkanov]

Спасибо, оно! Теперь думаю как отбирать "многострочную" сущность, grep "title::" тут уже не годится.

Т.е. мне нужно отобрать из длинного ответа AD строку типа

title:: 0KDRg9C60L7QstC+0LTQuNGC0LXQu9GMINGG0LXQvdGC0YDQsCDRgNCw0LHQvtGC0Ysg0Y
Eg0LrQu9C40LXQvdGC0LDQvNC4

Которая может быть написана в одну строку, а может в две.

[Rsa97]

vlarkanov, grep -A 1 title::

[vlarkanov]

Rsa97, спасибо большое за помощь. Не знал, что греп так умеет.

Answer 2

[Saboteur]

Попробуйте добавить -o ldif-wrap=no

title=$(ldapsearch -o ldif-wrap=no -x -D [e-mail] -w "(SAMAccountName=${SAM})" title | grep "title::" | cut -d " " -f2 | base64 -d);

Answer 3

[Ezhyg]

�

Ни на что не наталкивает?

Длина маловата, увеличивай.

Comments

[vlarkanov]

Не уверен, что понял. Маловата длина чего?

[Ezhyg]

vlarkanov, длина поля в котором хранится значение.

И помни про кодировку, в юникоде длина в два раза больше для кириллицы.

[vlarkanov]

Ezhyg, это поле Active Directory "title", его размер 128 символов, название должности "Руководитель центра работы с клиентами" помещается там полностью.