Ldap 密码策略不会引发不同的错误

Question

我使用 ppolicy 覆盖并启用 ppolicy_use_lockout 来区分无效密码和锁定帐户。

database    bdb
suffix      "dc=openiam,dc=com"
rootdn      "cn=Manager,dc=openiam,dc=com"
rootpw      "{SSHA}2ttRoo/t5HuMT2nPxtI6goVUML5R2H9h"
# PPolicy Configuration
overlay ppolicy
ppolicy_default "cn=default,ou=policies,dc=openiam,dc=com"
ppolicy_use_lockout
ppolicy_hash_cleartext

我尝试通过多次输入错误密码来锁定用户帐户 (pwdMaxFailure)

用户被锁定，但当我再次尝试登录时，我仍然收到同样的错误：

无效的凭据 (49)

知道为什么我没有得到不同的错误来区分案例吗？

谢谢， 射线。

Answer 1

您应该在使用 ldapwhoami 时添加 -e ppolicy 以获取更多信息，例如（密码已过期，保留 3 个宽限登录）

Answer 2

如果您使用相应的请求控件请求它，您将获得一个告诉您错误的密码策略响应控件。

请注意，出于password policy draft, section 12 中所述的原因，将其显示给用户是一个坏主意。基本上你会向攻击者泄露信息。

另请注意，此技术也适用于我现在已更正的my answer to your previous question。