如何使用python-ldap修改openldap的配置DIT？

Question

例如，我可以使用以下命令來更改RootDN密碼：

sudo ldapmodify -H ldapi:// -Y EXTERNAL -f newpasswd.ldif

newpasswd.ldif的內容為：

dn: olcDatabase={1}mdb,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: {SSHA}/Z6e+b4L6ucglrlI4KsNaX142WDCH6de

我的問題是，如何使用python-ldap實現它？ 我搜索了一段時間，但找不到答案。

Answer 1

我找到了解決方案，這是我的代碼。

def ldap_modify_root():
    conn = ldap.initialize("ldapi://")
    conn.sasl_external_bind_s()
    old = {'olcRootPW': 'xxx'}
    new = {'olcRootPW': '{SSHA}/Z6e+b4L6ucglrlI4KsNaX142WDCH6de'}
    ldif = modlist.modifyModlist(old, new)
    dn = "olcDatabase={1}mdb,cn=config"
    conn.modify_s(dn, ldif)
    conn.unbind()