LDAP基础：8：ldap用户密码确认和修改

ldap用户密码的修改可以使用ldappasswd命令，也可以使用万能的ldapmodify结合ldif文件来实现，但所修改的都是普通的用户，cn=admin的管理员用户的修改一般可以通过slappasswd来进行，由于本系列使用了openldap的docker镜像，此项功能已被封装，通过设定环境变量即可轻易实现。

修改密码的常用方式

• ldappasswd命令
• ldapmodify命令结合ldif文件
• slappasswd命令

管理员密码的设定

管理员密码的设定可以通过slappasswd，由于本系列文章的示例使用了osixia的openldap镜像，cn=admin的密码设定，只需要对环境变量LDAP_ADMIN_PASSWORD进行设定即可。

Option介绍

ldapmodify常用Option

ldapmodify常用的Option的信息和用途整理如下：

Option	说明
-H	ldapuri，格式为ldap://机器名或者IP:端口号，不能与-h和-p同时使用
-h	LDAP服务器IP或者可解析的hostname，与-p可结合使用，不能与-H同时使用
-p	LDAP服务器端口号，与-h可结合使用，不能与-H同时使用
-x	使用简单认证方式
-D	所绑定的服务器的DN
-w	绑定DN的密码，与-W二者选一
-W	不输入密码，会交互式的提示用户输入密码，与-w二者选一
-c	出错后忽略当前错误继续执行，缺省情况下遇到错误即终止
-n	模拟操作但并不实际执行，用于验证，常与-v一同使用进行问题定位
-v	显示详细信息
-d	显示debug信息，可设定级别
-e	设置客户端证书
-E	设置客户端私钥

ldappasswd常用Option

ldappasswd常用的Option的信息和用途整理如下：

Option	说明
-H	ldapuri，格式为ldap://机器名或者IP:端口号，不能与-h和-p同时使用
-h	LDAP服务器IP或者可解析的hostname，与-p可结合使用，不能与-H同时使用
-p	LDAP服务器端口号，与-h可结合使用，不能与-H同时使用