OSS Group

Авторизация

Навигация

Изменение пароля пользователя в LDAP

Для смены пароля пользователя надо менять поля:

userPassword: Хэш пароля. Делается вызовом crypt (см. Генерация паролей). {{Перед хэшем в параметр надо вставить тип хэша - crypt. Полный вид параметра: {crypt}<hash>}}

shadowLastChange: Время последнего изменения пароля, целое число - время в формате UNIX (секунды с 1970-01-01T00:00:00GMT)

lmPassword : В схеме samba2 - SMB LM password

ntPassword : В схеме samba2 - SMB NT password

pwdLastSet : В схеме samba2 - время последнего изменения пароля SMB, в формате UNIX

sambaLMPassword : В схеме samba3 - SMB LM Password

sambaNTPassword : В схеме samba3 - SMB NT Password

sambaPwdLastSet : В схеме samba3 - время последнего изменения пароля SMB, в формате UNIX

sambaPwdCanChange : В схеме samba3 - время, начиная с которого пользователь может менять пароль.

Пароли samba генерятся через вызов mkntpwd . Формат: mkntpwd <password> . Возвращает значения <LM-password>:<NT-password> . Пароль передаётся в открытом виде в командной строке :-(

Внимание: в LanManager есть ограничение на длину пароля - 14 символов.

Внимание: в случае незаданных или нулевых времён возможны проблемы с авторизаций пользователя (наблюдалось при нулевых sambaPwdCanChange и sambaPwdLastSet даже удаление sambaLMPassword и sambaNTPassword с блокированием аккаунта)

Дата создания: 2006-05-24 13:30:38 (Фетисов Н. А. (naf))
Последнее изменение: 2006-05-24 13:30:38 (Фетисов Н. А. (naf))
Владелец: Фетисов Н. А. (naf)
Версия: 1

Wiki::Admin   Карта раздела  Оглавление  Изменения за сутки  Изменения за неделю  Изменения за месяц

• LDAP