OpenLDAP加密存储架构

Question

我正在使用Windows的OpenLDAP 2.4.38版本。 用于ldap资源管理器的Apache DS。 在OpenLDAP的slapd.conf中配置了密码加密机制SSHA。 password-hash {SSHA}现在，当我使用JNDI更改密码并签入Apache DS时，它将密码显示为纯文本。 即使我在OpenLDAP中将加密机制配置为SSHA，这是Apache DS的问题还是OpenLDAP确实以明文形式存储？

Answer 1

我最终获得了成功。 只是在这里更新，以防有人尝试使用Windows版本。
需要在slapd.conf文件中添加以下行。
包括实际位置/ppolicy.schema
＃对于SSHA是可选的，但对于SHA256或SHA512等则是必需的。
密码哈希{SSHA}
覆盖政策
ppolicy_hash_cleartext