iplanet用户导出问题之二！

bunewb

现在用户是导出来了，ldif格式的，不过里面的用户密码是SHA加密的，请问各位高手，如果我知道一个用户的密码以及加密后的SHA码，能不能反推出其他用户的密码呢？我要批量导入到其他邮件系统中，只能先破解的！

xieliangcheng

不能够!  即便是其他人的密码比方说都是"123", 但在LDAP里显示是不一样的, 所以你不能推算出(而且很难推算. 当然如果你知道LDAP的加密方法那是另一回事,一般都不行).

建议方法:

1\安装好新的邮件系统. 最好实例名及路径都一样;
2\将新邮件系统LDAP备份好,并导出新邮件系统LDAP数据;
3\参考新的LDAP数据, 将旧数据库按照新的LDAP导出格式修改,再将修改后的LDAP数据导入即可;
4\重启服务即可

用户以前要什么密码,新系统还是用什么密码, 不用理会用户密码.

bunewb

问题是我打算换得邮件系统是winmail，不支持LDAP格式，只能导进去。不过我有个想法不知道行不行（只有个假设，没敢操作），我昨天在iplanet的console里查看的时候，记得好像有个地方是可以选择加密方式的，其中有一个选项是明文，能不能在console先把加密方式改为明文之后然后再导出用户信息，不过我就担心改完加密方式后用户都不能正常登陆了，可以改吗？

bunewb

顶啊！