【指导】配置 OpenLDAP Pasword policy (ppolicy)

最新推荐文章于 2022-01-29 17:59:28 发布
最新推荐文章于 2022-01-29 17:59:28 发布
阅读量1.2w 收藏 4
点赞数 3
分类专栏： LDAP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cuiaamay/article/details/52438777
版权

1，加载 ppolicy schema

$ sudo ldapadd -Q -Y EXTERNAL -H ldapi:/// -f /etc/ldap/schema/ppolicy.ldif

加完了再查看下 schema 列表，已经加上了：

$ sudo ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=schema,cn=config dn

如下是加前后的对比图：


2，加载 ppolicy module

最低0.47元/天 解锁文章
I__Love__China
关注
  • 3
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
OpenLDAP常见运维管理操作
Begoniaish的博客
01-14 1915
（4）测试服务端认证是否成功 ldapwhoami -x -D cn=admin,dc=ldap,dc=test,dc=com -W 在输入密码后显示dn:cn=admin,dc=ldap,dc=test,dc=com，则表示成功 ldapwhoami –x 输出anonymous，则表示成功。ldapsearch -x -LLL -D cn=readonly,dc=ldap,dc=test,dc=com -w 密码 -b dc=ldap,dc=test,dc=com。
配置 OpenLDAP Pasword policy (ppolicy)
隔壁老瓦的专栏
09-26 1561
1，加载 ppolicy schema $ sudo ldapadd -Q -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/ppolicy.ldif 加完了再查看下 schema 列表，已经加上了： $ sudo ldapsearch -Q -LLL -Y EXTERNAL -H ldapi:/// -b cn=schema,cn=confi...
搭建openldap环境，配置密码策略(转载)
完颜振江
01-10 2010
CentOS Linux release 7.8.2003 (Core) openldap-clients-2.4.44-21.e17_6.x86_64 openldap-servers-2.4.44-21.e17_6.x86_64 openldap-2.4.44-21.e17_6.x86_64 一、环境准备 关闭 selinux firewalld setenforce 0 systemctl stop firewalld.service systemctl disable firewalld.serv
LDAP密码策略配置
老实人的博客
01-12 1万+
LDAP 开启密码策略管理 部署过程 导入基础 objectClass # 加载ppolicy配置 ldapadd -Y EXTERNAL -H ldapi:/// -f new_ppolicy.ldif new_ppolicy.ldif内容如下： dn: cn=ppolicy,cn=schema,cn=config objectClass: olcSchemaConfig cn: ppol...
基于docker的高可用openldap（包含lam-admin网页和sudo，ppolicy模块）
qq_38120778的博客
06-21 3366
基于docker的高可用openldap（包含lam-admin网页和sudo，ppolicy模块） 你好！ 这是本人第一次写博客，请大家多多包涵
openldap通用策略备份
完颜振江
01-10 374
# cat default_ppolicy.ldif dn: cn=default,ou=People,dc=ethnicity,dc=com cn: default objectClass: top objectClass: device objectClass: pwdPolicy objectClass: pwdPolicyChecker pwdAttribute: 2.5.4.35 pwdInHistory: 8 pwdMinLength: 8 pwdMaxFailure: 3 pwdFailur
OpenLdap搭建配置日志索引全指导
06-05
OpenLdap搭建配置日志索引，自己开发过程中踩的坑记录下来的。包好使。
centos6.7OpenLDAP主从配置
05-15
该文档主要介绍在centos6.7系统上部署openldap主从配置
aix配置openldap
04-12
在AIX操作系统上配置OpenLDAP是一项关键的任务，它允许组织构建和管理分布式身份验证和授权服务。OpenLDAP是一个开源的轻量级目录访问协议（Lightweight Directory Access Protocol）实现，常用于存储用户账户、组...
Cestos6.4快速配置openldap服务器
01-19
Cestos6.4快速配置openldap服务器Cestos6.4快速配置openldap服务器Cestos6.4快速配置openldap服务器
Centos7 安装配置OpenLdap服务端及phpadmin
12-13
Centos7 安装配置OpenLdap服务端及OpenLdap管理工具 CA认证配置 PHPLdapadmin
OpenLDAP 密码策略
完颜振江
01-29 2311
OpenLDAP默认是没有密码检查策略的，123456这也得密码也能接受，这显然是管理员不希望看到的。 参考地址： https://www.yaoge123.com/blog/archives/1276 导入密码策略schema ldapadd -Y EXTERNAL -H ldapi:/// -D "cn=config" -f /etc/openldap/schema/ppolicy.ldif 假如没有cn=module{0}的话，参考地址： https://www.cnblogs.com/
openldap加入复杂密码策略
完颜振江
01-10 785
1、需要添加的默认的策略 #cat default_ppolicy.ldif dn: cn=default,ou=People,dc=taeteadata,dc=com cn: default objectClass: top objectClass: device objectClass: pwdPolicy pwdAttribute: 2.5.4.35 pwdInHistory: 8 pwdMinLength: 8 pwdMaxFailure: 5 pwdFailureCountInterval: 18
ldap userPassword 密码默认模式控制
林鹤霄
06-30 1979
ldap userPassword 密码默认模式问题描述密文方式配置去掉已配置的密文方式 问题描述 ldap中userPassword字段，保存的密文还是明文。 密文方式配置 cat > ppolicy-overlay.ldif <<EOF dn: olcOverlay=ppolicy,olcDatabase={2}hdb,cn=config objectClass: olcPPolicyConfig olcOverlay: ppolicy olcPPolicyDefault: cn=pp
OpenLDAP部署目录服务
weixin_34362790的博客
08-02 645
文档信息 目 的：搭建一套完整的OpenLDAP系统，实现账号的统一管理。 1：OpenLDAP服务端的搭建 2：PhpLDAPAdmin的搭建 3：OpenLDAP的打开日志信息 ...
OpenLDAP的密码策略实现
热门推荐
wilbertzhou的专栏
12-16 2万+
OpenLDAP的密码控制策略很强大，可以控制： 密码的生命周期（最大和最小值）；保存密码历史，避免在一段时间内重用相同的密码；密码强度，新密码可以根据各种特性进行检查；密码连续认证失败的最大次数；自动账号锁定；支持自动或管理员解锁账号；优雅（Grace）绑定（允许密码失效后登录的次数）；密码策略可以在任意DIT范围定义，可以是用户、组或任意组合。 具体ppolicy的规格细节参考：htt
06-OpenLDAP密码策略
weixin_33758863的博客
06-09 2121
阅读视图 openldap密码策略 OpenLDAP服务端定制密码策略 客户端策划策略实例 定义用户第一次登录就修改密码 问题排查手册 重点推荐官方文档 备注：本文依然承接系列文。 1. openldap密码策略 OpenLDAP密码策略包括以下几个方面 密码的生命周期 保存密码历史，避免在一段时间内重用相同的密码 密码强度，新密码可以根据各种特性进行检查。 密码连续认证失败的最大次数。...
基于微信小程序的高校体育互动平台设计与实现
最新发布
07-21
在当前移动互联网技术广泛渗透各行业的背景下，高校体育教育面临着新的发展机遇和挑战。本研究以满足学生多样化体育需求、促进高校体育信息化管理为目标，探索了利用微信小程序等现代技术的体育互动平台设计与实施。通过深入文献回顾和定性、定量研究方法，全面了解了高校学生的体育需求及现有技术解决方案。在微信小程序技术支持下，设计了功能全面、用户友好、安全性高的平台，并多次迭代优化。实际应用和评估显示，该平台为学生提供了信息发布、活动报名、成绩查询和互动交流等综合体育活动管理服务。数据分析表明，相较传统管理方式，平台显著提升了学生体育活动参与度，增强了锻炼意识，同时为教育工作者提供了高效便捷的管理工具。基于微信小程序的高校体育互动平台为体育教育带来新的研究方向和实践机遇，不仅满足学生需求，还为教育工作者提供了灵活、有效的管理工具。 建议高校体育部门深入合作，结合国家政策推广完善该平台，提供培训和技术支持，确保其广泛应用和推广。
配置openldap
09-07
配置OpenLDAP的步骤如下： 1. 使用命令安装OpenLDAP：`yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools` 。 2. 配置OpenLDAP数据库：使用以下命令复制示例配置文件到指定位置并修改权限： ``` cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG chown ldap:ldap -R /var/lib/ldap chmod 700 -R /var/lib/ldap ``` 使用该命令可以查看配置文件是否正确复制并更改权限：`ll /var/lib/ldap/` 。 3. 启动OpenLDAP服务：使用以下命令启动LDAP服务： ``` systemctl enable slapd // 开机自启动LDAP服务 systemctl start slapd // 启动LDAP服务 systemctl status slapd // 查看LDAP服务状态 ``` 。 这样，你就完成了OpenLDAP的配置。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值