如何查看和修改LDAP密码配置

Question

在我的 LDAP 服务器中，我想知道为“passwordMinTokenLength”密码策略配置设置的值。

是否有命令行可以查看它（ldapsearch？）。

我尝试使用以下命令将其更新为值 64，但未找到属性。 所以我不知道它在哪里.. ;

ldapmodify -x -D "cn=admin" -w  "pass" -H ldap:// -f /tmp/test.ldif

modifying entry "cn=xxxxx"
ldap_modify: No such object (32)

LDIF 文件：

dn: cn=xxxxx
changetype: modify
# pas de controle
replace: passwordMinTokenLength
passwordMinTokenLength: 64

你能帮助我吗？

Answer 1

在您尝试修改您的项目之前，您应该通过 ldapsearch 检查您是否可以找到您的项目。

ldapsearch -x -D "cn=admin" -w  "pass" -H ldap:// -b (your base) "(&(objectclass=LDAPSubEntry)(cn=xxxxxx))"

您的基础是 ao= 或 .. ou=... 并且指的是您的策略设置所在的（我认为您）子树/分支。

“AND”（objectclass=LDAPSubEntry）是至关重要的，否则你将永远找不到你的项目:)