CentOS7安装OpenLdap设置默认的策略

2022-01-10 18:02:15 阅读：157 来源： 互联网

标签：cn default ppolicy dc 默认 CentOS7 OpenLdap com ethnicity

策略明细

# default_ppolicy.ldif
dn: cn=default,ou=People,dc=ethnicity,dc=com
cn: default
objectClass: pwdPolicy
objectClass: person
objectClass: top
pwdAttribute: 2.5.4.35   //切记这里写版本号码不要按照网上的userPassword
pwdMinAge: 0
pwdMaxAge: 7776000
pwdInHistory: 5
pwdCheckQuality: 0
pwdMinLength: 5
pwdExpireWarning: 6480000
pwdGraceAuthNLimit: 5
pwdLockout: TRUE
pwdLockoutDuration: 300
pwdMaxFailure: 5
pwdFailureCountInterval: 30
pwdMustChange: FALSE
pwdAllowUserChange: TRUE
pwdSafeModify: FALSE
sn: dummy value
添加即可

ldapadd -x -D'cn=Manager,dc=ethnicity,dc=com' -W -H ldapi:/// -f default_ppolicy.ldif

添加默认策略的用户，这个可以根据具体情况调整

dn: uid=wulei,ou=People,dc=ethnicity,dc=com
objectClass: inetOrgPerson
uid: wulei
cn: wu lei
sn: lei
mail: wulei@gdy.com
pwdPolicySubentry: cn=default,ou=People,dc=ethnicity,dc=com
ldapadd -x -D'cn=Manager,dc=ethnicity,dc=com' -W -H ldapi:/// -f abc.ldif

# cat  /etc/openldap/slapd.conf
modulepath /usr/lib/openldap
modulepath /usr/lib64/openldap
moduleload ppolicy.la
overlay ppolicy
ppolicy_default cn=default,ou=People,dc=ethnicity,dc=com
ppolicy_hash_cleartext
ppolicy_use_lockout

标签：cn,default,ppolicy,dc,默认,CentOS7,OpenLdap,com,ethnicity
来源： https://blog.csdn.net/ethnicitybeta/article/details/122415994

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

CentOS7安装OpenLdap设置默认的策略