如何查看和修改 LDAP 密码配置答案

【问题标题】：How to view and modify LDAP password configuration如何查看和修改 LDAP 密码配置
【发布时间】：2023-01-22 00:55:40
【问题描述】：

在我的 LDAP 服务器中，我想知道为“passwordMinTokenLength”密码策略配置设置的值。

是否有命令行可以查看它（ldapsearch？）。

我尝试使用以下命令将其更新为值 64，但未找到属性。所以我不知道它在哪里..;

ldapmodify -x -D "cn=admin" -w  "pass" -H ldap:// -f /tmp/test.ldif

modifying entry "cn=xxxxx"
ldap_modify: No such object (32)

LDIF 文件：

dn: cn=xxxxx
changetype: modify
# pas de controle
replace: passwordMinTokenLength
passwordMinTokenLength: 64

你能帮助我吗？

【问题讨论】：

标签： centos ldap

【解决方案1】：

在您尝试修改您的项目之前，您应该通过 ldapsearch 检查您是否可以找到您的项目。

ldapsearch -x -D "cn=admin" -w  "pass" -H ldap:// -b (your base) "(&(objectclass=LDAPSubEntry)(cn=xxxxxx))"

您的基础是 o= 或 .. ou=... 并且指的是（我认为是您的）树枝，您的政策就是在该树枝上设置的。

【讨论】：