如何给口令加密。

zhaowx

我用LDAPSEARCH命令查询 userPassword,竟然能查到明文的口令，口令应该可以加密的吧，这样让匿名用户直接可以查到口令显然是不行的，看有些文档是在加密的口令前加入 “{encrypt}”,请问这是如何实现的，是LDAP内部规则还是个案？

yjnet

在ldap的userPassword项中的加密密码串可用slappasswd程序生成。把生成密码串拷贝到userPassword项中即可。

管理员密码更改

#slappasswd
New password
Re-enter new password
{SSHA}83DJ4KVwqlk1uh9k2uDb8+NT1U4RgkEs

接下再拷贝到 path/to/sldap.conf 的 rootpw 即可,重启使用配置文件生效

yjnet

在ldap的userPassword项中的加密密码串可用slappasswd程序生成。把生成密码串拷贝到userPassword项中即可。下面是一个修改管理员密码的操作示例。

管理员密码更改
#slappasswd
New password
Re-enter new password
{SSHA}83DJ4KVwqlk1uh9k2uDb8+NT1U4RgkEs

接下再拷贝到 path/to/sldap.conf 的 rootpw 即可,重启使用配置文件生效

zhaowx

我说的是会员的密码，是要用程序来实现的，不可能人工去干预（如拷贝），如何实现？

yjnet

你想用什么程序来实现，每种程序（php,python,perl）都有产生sha或md5密码串的函数，用这些函数加密明文后存到ldap里不就可以了。但如果用编写程序实现就要学习这些程序的 ldap api，如python-ldap，这样才能操作ldap服务器里的数据。你如果想用现成的客户端的话可以使用gq，你直接可在里面设置加密方式。

zhaowx

谢谢 yjnet 的指导，我是用JAVA，里面应该有相应的加密方式。