0560-03-如何使用root用户重置FreeIPA admin密码

本文链接：https://blog.youkuaiyun.com/Hadoop_SC/article/details/103210098

前面Fayson文章讲《0558-01-如何在Redhat7上安装FreeIPA》和《0559-02-如何在Redhat7上安装FreeIPA的客户端》，FreeIPA集成了用户管理及Kerberos认证。如果你忘了FreeIPA管理员密码，可以通过本篇文章的方法重置管理员密码，具体操作如下。

1.重置Directory Server管理员密码

2.重置FreeIPA管理员密码

3.验证

1.RedHat7.3

2.FreeIPA4.6.4

1.首先执行如下命令停止directory server服务

[root@cdh04 ~]# stop-dirsrv FAYSON-NET

如果你不知道你的实例名，可以通过如下方式获取

2.停止服务后使用pwdhash命令生成一个新的HASH密码

[root@cdh04 ~]# pwdhash 12345678

3.编辑/etc/dirsrv/slapd-FAYSON-NET/dse.ldif文件，在文件中找到nsslapd-rootpw配置将上一步生成的hash密码替换该值

注意：dse.ldif文件中nsslapd-rootpw配置的密码值默认换了行别删漏了。

4.修改完dse.ldif配置文件后，执行如下命令启动dirsrv服务

[root@cdh04 ~]# start-dirsrv FAYSON-NET

5.启动成功后，执行如下命令验证dirsrv服务的管理员密码是否已修改

[root@cdh04 ~]# ldapsearch -x -D "cn=directory manager" -w 12345678 -s base -b "" "objectclass=*"

根据上面的操作已完成了目录管理员密码的重置，那接下来需要重置FreeIPA的管理员密码。

1.首先检查你的ldap客户端配置文件是否正确

2.使用ldappasswd命令修改FreeIPA管理员密码

ldappasswd -ZZ -D 'cn=Directory Manager' -W -S \
uid=admin,cn=users,cn=accounts,dc=fayson,dc=net \
-H ldap://cdh04.fayson.net

New password和Re-enter new password输入你新设置的密码

Enter LDAP Password需要输入你的目录管理员密码（即上一步重置置的密码）

3.使用kinit命令验证admin用户密码是否已修改成功

4.在浏览器下访问FreeIPA的管理界面

至此就完成了FreeIPA管理员密码的重置。