Как разрешить пользователю LDAP сменить пароль?
Вероятно, это связано с тем, что plymouth / mountall проверяет следующую запись в блоге для некоторых советов: http://handypenguin.blogspot.com/2010/04/when-recovery-mode-fails-to-boot.html [ ! d0]
1 ответ
в правиле управления доступом к записи slapd.conf
access to attrs=userPassword
by self =xw
Но вы должны знать, что определенные правила должны быть написаны первым и общим правилом в конце. например, следующее правило должно быть написано в конце.
access to * by * read
для получения дополнительной информации посетите: http://www.openldap.org/doc/admin24/access-control.html
ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ slapd.conf обычно находится в
/etc/openldap or
/etc/ldap/ or
/usr/local/etc/openldap/ or
/usr/local/etc/ldap/
. В новых версиях ldap есть некоторые изменения, где поддерживается slapd.conf, но по умолчанию данные хранятся в каталоге slapd.d. если вы поместите свой пользовательский slapd.conf, процесс будет читать slapd.conf вместо каталога slapd.d
ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ
иногда slapd.conf присутствует как в локальном, так и глобальном пути, попробуйте изменить оба типа удаления slapd.d, поскольку по умолчанию используется команда slapd.conf-
1Благодарю. @Gaurav Но какой файл slapd.conf я отредактирую? Это /usr/share/slapd/slapd.conf или /usr/share/slapd/examples/slapd.conf? – ckknight 2 September 2013 в 13:24
-
2его обычно в / etc / openldap или / etc / ldap / – Gaurav 2 September 2013 в 15:25
-
3он не работает для меня (ubuntu 12,04) – Chenming Zhang 26 June 2014 в 11:57
-
4Я нашел это в /usr/share/slapd/slapd.conf. изменив это, проблема все еще существует. – Chenming Zhang 26 June 2014 в 12:32
-
5(Мой ответ действителен для openldap) 1. иногда slapd.conf присутствует как в локальном, так и глобальном пути, попробуйте изменить оба. 2. Удалите slapd.d directcotry, поскольку по умолчанию он делает работу slapd.conf – Gaurav 26 June 2014 в 22:34