<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 12 (filtered medium)"><style></style></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1>Hi Everybody:<o:p></o:p><o:p> </o:p>Here is a python approach that I am experimenting with based on reading the source code. It seems to work but it is re-entrant? Does this make sense? Is there a better way (like ldapmodify)?<o:p></o:p><o:p> </o:p>#!/usr/bin/env python<o:p></o:p>#<o:p></o:p># Emulate the ipa command line interface in a script so that <o:p></o:p># to batch some updates.<o:p></o:p>#<o:p></o:p>import sys<o:p></o:p>import shlex<o:p></o:p>from ipalib import api, cli<o:p></o:p><o:p> </o:p># ================================================================<o:p></o:p># bootstrap<o:p></o:p># ================================================================<o:p></o:p>def bootstrap():<o:p></o:p> """<o:p></o:p> Bootstrap the script.<o:p></o:p> I hope that all of this stuff is re-entrant.<o:p></o:p> Also, api is defined in __init__.py.<o:p></o:p> """<o:p></o:p> api.bootstrap_with_global_options(context='cli')<o:p></o:p> for klass in cli.cli_plugins:<o:p></o:p> api.register(klass)<o:p></o:p> api.load_plugins()<o:p></o:p> api.finalize()<o:p></o:p> if not 'config_loaded' in api.env:<o:p></o:p> raise NotConfiguredError()<o:p></o:p><o:p> </o:p># ================================================================<o:p></o:p># cmd<o:p></o:p># ================================================================<o:p></o:p>def cmd(cmd):<o:p></o:p> """<o:p></o:p> Execute an IPA command.<o:p></o:p> The command is entered as a string. I use shlex.split<o:p></o:p> to break it into an args list.<o:p></o:p> @param cmd The command to execute (as a string).<o:p></o:p> """<o:p></o:p> print<o:p></o:p> print '# %s' % ('='*64)<o:p></o:p> print '# CMD: %s' % (cmd)<o:p></o:p> print '# %s' % ('='*64)<o:p></o:p> args=shlex.split(cmd)<o:p></o:p> api.Backend.cli.run(args)<o:p></o:p><o:p> </o:p>if __name__ == '__main__':<o:p></o:p> bootstrap()<o:p></o:p><o:p> </o:p> # Some test calls.<o:p></o:p> cmd('help')<o:p></o:p> cmd('help user')<o:p></o:p> cmd('help user-mod')<o:p></o:p><o:p> </o:p> # Update the fields.<o:p></o:p> users=['bob', 'carol', 'ted', 'alice']<o:p></o:p> mod='--street="123 Main Street" --city="Anytown" --state="AK" --postalcode="12345"'<o:p></o:p> for user in users:<o:p></o:p> cmd('user-mod %s %s' % (user, mod))<o:p></o:p><o:p> </o:p>Regards,<o:p></o:p><o:p> </o:p>Joe<o:p></o:p><o:p> </o:p><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>From: Joe Linoff Sent: Tuesday, June 26, 2012 3:04 PM To: freeipa-users@redhat.com Cc: Joe Linoff Subject: What is the best way to make batch changes to the LDAP?<o:p></o:p></div></div><o:p> </o:p>Hi Everybody:<o:p></o:p><o:p> </o:p>I need to change the mailing address information for a group of employees in the FreeIPA LDAP and would like to do it in a script. I know that I can do it using “ipa user-mod” in a shell script but I was wondering whether I could use python.<o:p></o:p><o:p> </o:p>Does using python make sense? <o:p></o:p><o:p> </o:p>If so, are there any examples that I can look at? It seems that I could import ipalib and go from there but I am not sure if there is a simple interface for doing user modifications.<o:p></o:p><o:p> </o:p>Any help would be greatly appreciated.<o:p></o:p><o:p> </o:p>Thanks,<o:p></o:p><o:p> </o:p>Joe<o:p></o:p><o:p> </o:p></div></body></html>