关于ldapsearch中userPassword的加密方式问题

justajoke86

使用ldapsearch账号信息的时候，发现userPassword显示的属性是不带有加密方式的，以前记得可以搜出加密方式的格式，请问是加什么参数实现的呢？

应该类似于这样的格式：

userpassword: {crypt}wcqvyev4Joqq2
userpassword: {SSHA}80aszMQJ1vwibt9EouIhOcmoAavsJnjH


求高手指点一下，谢谢！

justajoke86

有没有高手了解呀？

doita

我尝试了下在我们的环境的搜索，只用了-h -p -D -b这几个连接和搜索用的参数，没有其他的额外参数，显示
userPassword={SHA}xxxxxxxxx=
在利用ldapbroser图形化工具查看的时候，显示的东西是一致的。

而在另外一个ldapserver里面，显示的是userpassword={crypt}xxxxx
觉得这个跟搜索的参数无关，而是设定的加密方式不同。
当然我们用的ldap年龄比较大了，是iplanet 的ldap

justajoke86

回复 3# doita


是的，其实我就是想能以这类格式搜索出来密码。
但在我的环境里，用ldapsearch出来的结果是这样的：

[root@silcv012 config]# ldapsearch -xW 'uid=lshen'
Enter LDAP Password:
# extended LDIF
#
# LDAPv3
# base <> with scope subtree
# filter: uid=lshen
# requesting: ALL
#

# lshen, People, test.com
dn: uid=lshen,ou=People,dc=test,dc=com
cn: Long SHEN
gidNumber: 33000
homeDirectory: /home/lshen
loginShell: /bin/bash
objectClass: account
objectClass: posixAccount
objectClass: top
uid: lshen
uidNumber: 172001
userPassword:: e2NyeXB0fXBEY2lGejlzMmgwUWs=

# search result
search: 2
result: 0 Success

# numResponses: 2
# numEntries: 1


不过我在用phpldapadmin管理界面里搜索出来的结果格式却是不同的：
# LDIF Export for dc=test,dc=com
# Server: My LDAP Server (127.0.0.1)
# Search Scope: sub
# Search Filter: (uid=lshen)
# Total Entries: 1
#
# Generated by phpLDAPadmin (http://phpldapadmin.sourceforge.net) on October 19, 2012 1:54 am
# Version: 1.2.3

version: 1

# Entry 1: uid=lshen,ou=People,dc=test,dc=com
dn: uid=lshen,ou=People,dc=test,dc=com
cn: Long SHEN
gidnumber: 33000
homedirectory: /home/lshen
loginshell: /bin/bash
objectclass: account
objectclass: posixAccount
objectclass: top
uid: lshen
uidnumber: 172001
userpassword: {crypt}pDciFz9s2h0Qk


不知道是为什么。。

justajoke86

顶下看看