在 ldap 中禁用明文密码答案

【问题标题】：disable plaintext password in ldap在 ldap 中禁用明文密码
【发布时间】：2013-09-26 11:11:00
【问题描述】：

我有一个以纯文本形式存储密码的 openldap 服务器 v3，无论如何我们可以通过它更改默认情况下以 SSHA 格式存储的密码。我使用 Apache DS 登录到目录树，我看到了明文的用户密码，这反过来又是我公司的安全锁孔。请建议我如何启用强制 SSHA 密码机制和明文转换。

如果有人需要我这边的更多数据来回答这个问题，请告诉我。多谢提前。

问候尼拉吉

【问题讨论】：

【解决方案1】：

使用密码策略覆盖并指定明文密码的散列：

overlay ppolicy
ppolicy_hash_cleartext

【讨论】：