LDAP 模式配置与自定义模式创建指南
1. LDAP 密码策略配置与测试
在 LDAP 系统中,当启用明文哈希时,针对userPassword属性的 LDAP 修改操作会更类似于 LDAP 密码修改扩展操作。完成覆盖层配置后,需要重启 SLAPD 才能使slapd.conf的更改生效,之后就可以对相关功能进行测试。
1.1 管理员账户
- 管理账户:在示例中使用
uid=matt账户作为管理账户,该账户被 ACL 允许执行管理任务,但也受ppolicy覆盖层的约束。 - 根 DN 账户:根 DN 账户(如
cn=manager,dc=example,dc=com)的处理方式不同,即使pwdSafeModify开启,管理员也能在不知道用户旧密码的情况下为用户设置新密码。
1.2 密码修改测试
- 使用
ldapmodify尝试修改密码:
$ ldapmodify -x -W -D 'uid=matt,ou=users,dc=example,dc=com' Enter LDAP Password: dn: uid=adam,ou=users,dc=exampl