1. 非容器化方式
非容器化ldap更改管理员密码
1.1 查看管理员信息
- 命令
ldapsearch -H ldapi:// -LLL -Q -Y EXTERNAL -b "cn=config" "(olcRootDN=*)" dn olcRootDN olcRootPW
- 输出
dn: olcDatabase={0}config,cn=config
olcRootDN: cn=admin,cn=config
olcRootPW: {SSHA}QkwgTsAVaNGf2gBrbA/3t4ZsMrhQoXjI
dn: olcDatabase={1}mdb,cn=config
olcRootDN: cn=admin,dc=example,dc=org
olcRootPW: {SSHA}j8m5H73mNVPYwJQv8Iz1UvU1uVddKDIJ
如上可见，我们要修改的是第二段的
cn=admin,dc=example,dc=org用户密码
1.2 获取密码的加密字串
root@9bf3f3854cf8:/# slappasswd -s flzxxxxxxxt
{SSHA}YQUNQLtt3xxxxxxxxxxxxxxxx
1.3 生成密码修改文件
cat > /root/newpasswd.ldif <<"EOF"
dn: olcDatabase={1}mdb,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: {SSHA}YQUNQLtt3xxxxxxxxxxxxxxxx
EOF
该文件用于修改管理员密码密码
dn: olcDatabase={1}mdb,cn=config，是1.1 中查出的数据olcRootPW:是1.2中获取的加密字串
1.4 修改密码
ldapmodify -H ldapi:// -Y EXTERNAL -f /root/newpasswd.ldif
执行后新密码立即生效
1.5 问题
该方法旧密码在过期前仍然会生效。
2. 容器化方式
容器化方式启动的ldap，启动脚本会从环境变量中读取字串设置为密码，其变量如下：
LDAP_ADMIN_PASSWORD：1.1 中查到的cn=admin,dc=example,dc=org用户的密码变量。LDAP_CONFIG_PASSWORD：1.1 中查到的cn=admin,cn=config用户的密码变量
- 我们直接在docker-compose.yml中添加如下字段即可
openldap:
environment:
#- LDAP_CONFIG_PASSWORD=liube@161
- LDAP_ADMIN_PASSWORD=liubei@161
