OpenLDAP加密存儲架構

Question

我正在使用Windows的OpenLDAP 2.4.38版本。 用於ldap資源管理器的Apache DS。 在OpenLDAP的slapd.conf中配置了密碼加密機制SSHA。 password-hash {SSHA}現在，當我使用JNDI更改密碼並簽入Apache DS時，它將密碼顯示為純文本。 即使我在OpenLDAP中將加密機制配置為SSHA，這是Apache DS的問題還是OpenLDAP確實以明文形式存儲？

Answer 1

我最終獲得了成功。 只是在這里更新，以防有人嘗試使用Windows版本。
需要在slapd.conf文件中添加以下行。
包括實際位置/ppolicy.schema
＃對於SSHA是可選的，但對於SHA256或SHA512等則是必需的。
密碼哈希{SSHA}
覆蓋政策
ppolicy_hash_cleartext