files/etc/puppet/lib/puppet/parser/functions/ldapinfo.rb

   1 module Puppet::Parser::Functions
   2   newfunction(:ldapinfo, :type => :rvalue) do |attributes|
   3
   4     host = attributes.shift
   5
   6     unless attributes.include?("*") or attributes.include?('hostname')
   7       attributes << 'hostname'
   8     end
   9
  10     require 'ldap'
  11     ldap = LDAP::SSLConn.new('db.debian.org', 636)
  12
  13     results = {}
  14     filter = '(hostname=' + host + ')'
  15     begin
  16       ldap.search2('ou=hosts,dc=debian,dc=org', LDAP::LDAP_SCOPE_SUBTREE, filter, attrs=attributes, false, 0, 0, s_attr="hostname").each do |x|
  17         # If a returned value doesn't have all the attributes we're searching for, skip
  18         # We'll skip if the array is empty, but we also seem to get back a nil object for empty attributes sometimes
  19         unless attributes.include?("*")
  20           next if attributes.any?{ |a|  not x[a] or x[a].empty? }
  21         end
  22         results[x['hostname'][0]] = []
  23         results[x['hostname'][0]] << x
  24       end
  25     rescue LDAP::ResultError
  26       raise Puppet::ParseError, "LDAP error"
  27     rescue RuntimeError
  28       raise Puppet::ParseError, "No data returned from search"
  29     ensure
  30       ldap.unbind
  31     end
  32     if host == '*'
  33       return(results)
  34     else
  35       return(results[host])
  36     end
  37   end
  38 end