freeradius 和过期用户配置

Question

在 freeradius ldap-module 中，它存在一个 Expiration 属性，我可以将其映射到 LDAP 属性，但是采用哪种格式？文档不清楚。我有以下 LDAP 属性，哪一个有效？

sambaKickoffTime: 1580252400
krb5ValidEnd: 20200129000000Z
shadowExpire: 18290

提前致谢

Answer 1

您可能正在寻找实施密码过期的密码策略。由于您已使用 [openldap] 标记了您的问题，因此您应该查看手册页 slapo-ppolicy(5) - 特别是如何使用属性 pwdMaxAge。

如果您已在 OpenLDAP 服务器中实现此功能，则无需在 FreeRADIUS 中进行任何配置。