在不知道哈希函数的情况下更改ldap密码

Question

我目前正在尝试使用ruby更改ldap帐户的密码。 正如我之前使用OpenDJ和Java一样，可以触发密码更改请求，该请求仅以纯文本形式获取新密码，但最后使用OpenLDAP选项中设置的功能将其设置为加密密码。

但是对于ruby，我只想出了如何直接更改password属性。

我可以用ruby像在OpenDJ中用java做的一样吗？

Answer 1

在OpenDJ中更改密码的操作是LDAP操作，并且与您在客户端使用的语言无关。 是的，您应该能够使用Ruby和Java进行相同的操作。 在Ruby中如何进行操作取决于Ruby中提供的LDAP支持和库，很抱歉，我对此没有经验。

Answer 2

如果您使用ruby-ldap gem，则以下代码应该工作：

modifications = [
  LDAP.mod(LDAP::LDAP_MOD_REPLACE, 'userPassword', ['cleartextpassword']),
]

begin
  conn.modify("uid=jdoe, dc=example, dc=com", modifications)
rescue LDAP::ResultError
  exit
end