31、LDAP 模式配置与自定义模式创建指南

LDAP 模式配置与自定义模式创建指南

1. LDAP 密码策略配置与测试

在 LDAP 系统中，当启用明文哈希时，针对 userPassword 属性的 LDAP 修改操作会更类似于 LDAP 密码修改扩展操作。完成覆盖层配置后，需要重启 SLAPD 才能使 slapd.conf 的更改生效，之后就可以对相关功能进行测试。

1.1 管理员账户

• 管理账户 ：在示例中使用 uid=matt 账户作为管理账户，该账户被 ACL 允许执行管理任务，但也受 ppolicy 覆盖层的约束。
• 根 DN 账户 ：根 DN 账户（如 cn=manager,dc=example,dc=com ）的处理方式不同，即使 pwdSafeModify 开启，管理员也能在不知道用户旧密码的情况下为用户设置新密码。

1.2 密码修改测试

• 使用 ldapmodify 尝试修改密码 ：

$ ldapmodify -x -W -D 'uid=matt,ou=users,dc=example,dc=com'
Enter LDAP Password: 
dn: uid=adam,ou=users,d