Kerberos cpw 绕过密码策略

Question

我正在尝试将 LDAP 用户界面的实现与更改 Kerberos 用户密码的能力集成在一起。

我正在为此任务使用非交互式命令：

kadmin -k -t $KEYTABLOCATION -p $SERVICEPRINCIPAL -q "cpw $PRINCIPAL -pw $PASSWORD"

我发现这个命令忽略了分配给主体的密码策略和复杂性规则。

如果使用：

kpasswd $PRINCIPAL

然后遵守密码策略规则。 但是我不能在非交互模式下使用这个语句。

正确的方法是什么？

太感谢了。

亲切的问候。