LDAP密码明文/ 加密问题

apple0718

ldap数据库中，创建的帐户的密码，默认都是 明文的，怎样可以一次把所有的帐户的密码都改为加密的，比如“ssha”“md5”“crypt”等等。
我在slapd.conf文件中，在全局部分加了password-hash {sha}为何不起作用？而且系统默认的就是ssha的加密方式，但是在phpldapadmin中查询到的密码默认也是明文？ 如果在phpldapadmin中选择密码保存方式为ssha，那么用ldapsearch -D "cn=manager,dc=×××" -x -w ××× -b 'uid=amy,dc=×××'查询到的密码部分就是很长的一段编码了。
有谁测试过这个问题吗？先谢了！

NetSnake

如果你的OpenLDAP是自己编译的，请确定编译时enable了相应的加密方式。

ldapchina

password-hash是通过"LDAP密码变更扩展操作"修改密码时的hash方式，不影响新条目的密码，也不会自动改变LDAP中已存的密码

参见RFC3062 LDAP Password Modify Extended Operation

apple0718

：）

DreamJiang

請問大家是在ldap server中是如何去實現MD5散列加密方式的密碼（或是通過其它什麼工具）？
我想在ldap server中采用MD5加密方式的密碼，然後為squid構建的proxy代理服務器進行用戶認證，可是卻不能成功（明文密碼是可以的）,請大家指點，多謝了！！！

emylekao

明文密码可以，md5的应该可以吧。你可以试着用phpldapadmin来管理ldap。