服务器 Gind.cn
  1. 服务器 Gind.cn
  3. LDAP最小密码长度
Intereting Posts
Cisco 2900系列路由器价值不菲？ 我怎样才能删除垃圾邮件“传递失败”电子邮件在服务器..？ 放弃CHECK TABLE（mysql）查询是否安全？ （快速检查表TBL_NAME） devstack – 如何将直接连接的存储添加到单个节点安装 popupLiveCD +重新启动 无法更新到最新版本或curl Sql Server限制访问 使用puppet分发Apache SSL证书 OS X上的受pipe客户端 软件与硬件RAID1（镜像） SNMP什么是DisplayString的最大长度 Sun Solaris – 找出处理器和内核的数量 Windows家庭版是否有开源的RDP协议服务器？ BASH shell会话logging在远程主机上 inotify支持不可用

LDAP最小密码长度

我已经在rhel7.2上成功configuration了LDAP服务器，并且可以成功login到任何LDAP客户端。

我也在ldap中集成了密码策略。

问题是，当我在LDAP客户端上更改密码只有5个字符时，它不会给我任何错误消息并成功更改LDAP用户密码。

请在我的LDAP服务器密码策略下面find。

码： 

[LDAP Server]# ldapsearch -x -b cn=default,ou=policies,dc=domain,dc=com -H ldap://<LDAP Server> # extended LDIF # # LDAPv3 # base <cn=default,ou=policies,dc=domain,dc=com> with scope subtree # filter: (objectclass=*) # requesting: ALL # # default, policies, domain.com dn: cn=default,ou=policies,dc=domain,dc=com cn: default objectClass: pwdPolicy objectClass: device objectClass: top pwdAttribute: userPassword pwdMaxAge: 2592000 pwdInHistory: 4 pwdCheckQuality: 1 pwdMinLength: 14 pwdMaxFailure: 3 pwdLockout: TRUE pwdGraceAuthNLimit: 0 pwdFailureCountInterval: 0 pwdMustChange: TRUE pwdAllowUserChange: TRUE pwdSafeModify: FALSE pwdLockoutDuration: 1800 pwdExpireWarning: 2073600 # search result search: 2 result: 0 Success # numResponses: 2 # numEntries: 1

我已经按照下面的链接：

https://access.redhat.com/solutions/2710021

我正在更改LDAP服务器上的密码： 

 # ldappasswd -x -D "cn=Manager,dc=domain,dc=com" -W -S "uid=ldapuser,ou=People,dc=domain,dc=com" New password: Re-enter new password: Enter LDAP Password:

你正在使用看起来像根DN的，这绕过了密码策略。