Openldap修改管理员密码_openldap admin password-程序员宅基地

技术标签： openldap

原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。 http://jerry12356.blog.51cto.com/4308715/1857969

生产环境中，可能有各种各样的原因，导致openldap的管理账号密码丢失，可能ldap服务和用户都能正常工作或使用，但是由于openldap是底层的用户信息存储目录，如果环境中的众多服务（如OpenVPN、FTP、SVN等）都是基于openldap做认证，那么管理员的账户就显得至关重要了。如何在忘记或丢失ldap管理员密码的情况下找回管理员密码，就跟Linux上找回root密码一样至关重要了，但是我们不能像测试环境一样，随便修改生产环境的配置，而且往往这种问题也需要在第一时间解决，下面给出我在CentOS 6.5上找回OpenLDAP 2.4的管理员密码的方法。

我们知道在安装openldap时，只需要使用slappasswd命令生成密码，然后将密码写入slapd.conf文件中去，所以理所应当的以为直接使用slappasswd重新生成密码，然后替换slapd.conf中的密码，重启ldap服务，然而这样试了却并未生效，所以该方法行不通。

[root@wiki openldap]
# slappasswd

New password: 

Re-enter new password: 

{SSHA}nwQJvVZU
/U6nNY2MK4bcdlw7lA7CDGwu

[root@wiki ~]
# vi /etc/openldap/slapd.conf

[root@wiki openldap]
# /etc/init.d/slapd restart

Stopping slapd: [  OK  ]

Starting slapd: [  OK  ]

[root@wiki openldap]
# ldapsearch -x -D "cn=Manager,dc=******,dc=com" -W -b "

"dc=******,dc=com"

Enter LDAP Password: 

ldap_bind: Invalid credentials (4）

下面是解决的方法：

1、使用ldapsearch命令查询管理员的dn

[root@wiki ~]
# ldapsearch -LLL -Y EXTERNAL -H ldapi:/// -b  cn=config olcRootDN=cn=Manager,dc=******,dc=com dn olcRootDN olcRootPW

SASL
/EXTERNAL 
authentication started

SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth

SASL SSF: 0

dn: olcDatabase={2}bdb,cn=config

olcRootDN: cn=Manager,
dc
=******,
dc
=com

olcRootPW: {SSHA}KHwQR1zvWlPASLo+AHkI0gxzbF+KQ1xm

可以看到，这里返回的dn是olcDatabase={2}bdb,cn=config，密码等信息也都一并返回。这里有用的是dn和密码的加密方式，比如这里是SSHA，dn是后面修改的Entry DN，而知道密码的加密方式就可以使用该加密方式生成新密码。

2、使用slappasswd生成密码

[root@wiki ~]
# slappasswd -h {SSHA}

New password: 

Re-enter new password: 

{SSHA}vAYFH48G4IfrpD57gTR
/DNZqLHWzR
+Fg

3、使用ldapmodify修改条目

使用下面的命令来修改管理员条目：

ldapmodify -Y EXTERNAL -H ldapi:
///

输入上面的命令后会进入到交互模式：

[root@wiki ~]
# ldapmodify -Y EXTERNAL -H ldapi:///

SASL
/EXTERNAL 
authentication started

SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth

SASL SSF: 0

然后输入修改的条目，也就是第1步中获取到的DN：

dn: olcDatabase={2}bdb,cn=config #这是第1步获取的管理员dn

replace: olcRootPW

olcRootPW: {SSHA}vAYFH48G4IfrpD57gTR/DNZqLHWzR+Fg #这里是上面slappasswd生成的密码

输入完毕后，按Crtl+D键保存退出交互模式。

modifying entry 
"olcDatabase={2}bdb,cn=config"

如果出现上面的信息，就证明修改成功。

4、重启服务使修改生效

重启slapd服务：

/etc/init
.d
/slapd 
restart

ldapsearch -x -D 
"cn=Manager,dc=******,dc=com" 
-W -b 
"dc=******,dc=com"

Enter LDAP Password: 

####这里省略返回结果内容#####

# search result

search: 2

result: 0 Success

# numResponses: 32

# numEntries: 31

到此，成功修改openldap的管理员密码，留下修改过程以待下次参考。

本文出自 “IT小二郎” 博客，请务必保留此出处http://jerry12356.blog.51cto.com/4308715/1857969

本文链接：https://blog.csdn.net/developerinit/article/details/76141065

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

2024最新计算机毕业设计选题大全-程序员宅基地

文章浏览阅读1.6k次，点赞12次，收藏7次。大家好！大四的同学们毕业设计即将开始了，你们做好准备了吗？学长给大家精心整理了最新的计算机毕业设计选题，希望能为你们提供帮助。如果在选题过程中有任何疑问，都可以随时问我，我会尽力帮助大家。在选择毕业设计选题时，有几个要点需要考虑。首先，选题应与计算机专业密切相关，并且符合当前行业的发展趋势。选择与专业紧密结合的选题，可以使你们更好地运用所学知识，并为未来的职业发展奠定基础。要考虑选题的实际可行性和创新性。选题应具备一定的实践意义和应用前景，能够解决实际问题或改善现有技术。

dcn网络与公网_电信运营商DCN网络的演变与规划方法(The evolution and plan method of DCN)...-程序员宅基地

文章浏览阅读3.4k次。摘要：随着电信业务的发展和电信企业经营方式的转变，DCN网络的定位发生了重大的演变。本文基于这种变化，重点讨论DCN网络的规划方法和运维管理方法。Digest: With the development oftelecommunication bussiness and the change of management of telecomcarrier , DCN’s role will cha..._电信dcn

动手深度学习矩阵求导_向量变元是什么-程序员宅基地

文章浏览阅读442次。深度学习一部分矩阵求导知识的搬运总结_向量变元是什么

月薪已炒到15w？真心建议大家冲一冲数据新兴领域，人才缺口极大！-程序员宅基地

文章浏览阅读8次。近期，裁员的公司越来越多今天想和大家聊聊职场人的新出路。作为席卷全球的新概念ESG已然成为当前各个行业关注的最热风口目前，国内官方发布了一项ESG新证书含金量五颗星、中文ESG证书、完整ESG考试体系、名师主讲...而ESG又是与人力资源直接相关甚至在行业圈内成为大佬们的热门话题...当前行业下行，裁员的公司也越来越多大家还是冲一冲这个新兴领域01 ESG为什么重要？在双碳的大背景下，ESG已然成...

对比传统运营模式，为什么越拉越多的企业选择上云？_系统上云的前后对比-程序员宅基地

文章浏览阅读356次。云计算快速渗透到众多的行业，使中小企业受益于技术变革。最近微软SMB的一项研究发现，到今年年底，78％的中小企业将以某种方式使用云。企业希望投入少、收益高，来取得更大的发展机会。云计算将中小企业信息化的成本大幅降低，它们不必再建本地互联网基础设施，节省时间和资金，降低了企业经营风险。科技创新已成时代的潮流，中小企业上云是创新前提。云平台稳定、安全、便捷的IT环境，提升企业经营效率的同时，也为企业..._系统上云的前后对比

esxi网卡直通后虚拟机无网_esxi虚拟机无法联网-程序员宅基地

文章浏览阅读899次。出现选网卡的时候无法选中，这里应该是一个bug。3.保存退出，重启虚拟机即可。1.先随便选择一个网卡。2.勾先取消再重新勾选。_esxi虚拟机无法联网