使用其他字符的LDAPvalidation成功

我有一个服务，使用LDAP目录（匿名绑定）来获取用户和他们的密码，以执行身份validation。 问题是，我已经意识到，即使我在密码后面放置字符，我也可以与用户一起login。

作为一个例子，让user1的密码被passwd 。 我的意思是我可以使用服务，如果我inputuser1和密码，但我也可以input，如果我inputuser1和passwdwdwd 。 只要第一个字符是我可以input的真实密码，但我之后键入其他字符。

另一方面，如果我在真实密码之前input字符，则无法使用该服务。

我们在SUSE Linux Enterprise Server 11 SP2中安装了OpenLDAP 2.4.26

• 审计文件权限如何通过CIFS进行更改？
• Blue coat ProxySG和Cisco Ironport之间有什么区别？
• 是否有可能使用iptables截断数据包？
• 木偶大师的无密码ssh密钥？
• 通过反向代理直接访问文件

slapd的configuration是这样的：

include /etc/openldap/schema/core.schema include /etc/openldap/schema/cosine.schema include /etc/openldap/schema/inetorgperson.schema include /etc/openldap/schema/rfc2307bis.schema include /etc/openldap/schema/yast.schema pidfile /var/run/slapd/slapd.pid argsfile /var/run/slapd/slapd.args access to dn.base="" by * read access to dn.base="cn=Subschema" by * read access to attrs=userPassword,userPKCS12 by self write by * auth access to attrs=shadowLastChange by self write by * read access to * by * read loglevel 0 database bdb suffix xxxxxxx rootdn xxxxxxx rootpw xxxxxxx directory /ldap checkpoint 1024 5 cachesize 10000 index objectClass,uidNumber,gidNumber eq index member,mail eq,pres index cn,displayname,uid,sn,givenname sub,eq,pres 

任何想法可能是什么问题？

非常感谢你

问候，