导出ldap证书
export LDAPTLS_CACERT=/etc/ipa/ca.crt
重置密码
ldappasswd -ZZ -D 'cn=Directory Manager' -W -S \
uid=admin,cn=users,cn=accounts,dc=example,dc=com \
-H ldap://ldap.example.com
更换:
example和com与你的domain组件。
ldap.example.com,带有可解析的FreeIPA服务器主机名。
系统会要求你提供新密码和目录管理员密码:
New password:
Re-enter new password:
Enter LDAP Password:
你应该设置新的FreeIPA管理员密码,通过请求新的Kerberos票证进行测试:
kinit admin
Password for admin@EXAMPLE.COM: