freeipa 重置admin密码

导出ldap证书

export LDAPTLS_CACERT=/etc/ipa/ca.crt

重置密码

ldappasswd -ZZ -D 'cn=Directory Manager' -W -S \
uid=admin,cn=users,cn=accounts,dc=example,dc=com \
-H ldap://ldap.example.com

更换：

example和com与你的domain组件。

ldap.example.com，带有可解析的FreeIPA服务器主机名。

系统会要求你提供新密码和目录管理员密码：

New password:

Re-enter new password:

Enter LDAP Password:

你应该设置新的FreeIPA管理员密码，通过请求新的Kerberos票证进行测试：

kinit admin

Password for admin@EXAMPLE.COM: