企业官网建设流程全解析

LDAP 模式配置与自定义模式创建指南

1. LDAP 密码策略配置与测试

在 LDAP 系统中，当启用明文哈希时，针对userPassword属性的 LDAP 修改操作会更类似于 LDAP 密码修改扩展操作。完成覆盖层配置后，需要重启 SLAPD 才能使slapd.conf的更改生效，之后就可以对相关功能进行测试。

1.1 管理员账户

• 管理账户：在示例中使用uid=matt账户作为管理账户，该账户被 ACL 允许执行管理任务，但也受ppolicy覆盖层的约束。
• 根 DN 账户：根 DN 账户（如cn=manager,dc=example,dc=com）的处理方式不同，即使pwdSafeModify开启，管理员也能在不知道用户旧密码的情况下为用户设置新密码。

1.2 密码修改测试

• 使用ldapmodify尝试修改密码：

$ ldapmodify -x -W -D 'uid=matt,ou=users,dc=example,dc=com' Enter LDAP Password: dn: uid=adam,ou=users,dc=exampl