![OSX 服务器 - LDAP / pwpolicy - 如何禁用帐户?](https://linux22.com/image/1358113/OSX%20%E6%9C%8D%E5%8A%A1%E5%99%A8%20-%20LDAP%20%2F%20pwpolicy%20-%20%E5%A6%82%E4%BD%95%E7%A6%81%E7%94%A8%E5%B8%90%E6%88%B7%EF%BC%9F.png)
出于某种原因,苹果擅长改变(此处插入随机特征)。因此,我无法禁用(不是锁定帐户,通过将 pwdLastSet 设置为 0 似乎可以正常工作)该功能应禁止用户登录。
原因是我正在创建一个场景:
- 用户尝试登录 3 次 -> 被锁定
- 后台运行的脚本将在约 30 分钟后解锁帐户
在系统管理员有一个简洁的按钮来禁用帐户之间或之后,它不应该只是锁定帐户,因为这会破坏脚本和整个锁定机制的目的,而是禁用所有帐户,使用户帐户登录无效,即使提供了正确的密码并且帐户首先被解锁/从未锁定。
这可能吗?我在哪里获取和设置这个值,因为它肯定不再存储在 LDAP 目录中(或者根本不存在?)。
脚本语言:PHP
OSX 服务器:10.8
(注意:我以前使用过 Unix,也有一些 Windows 背景,在 OSX 中查找东西比在 OSX 中查找东西更令人困惑,因为即使你能在互联网上找到任何指南和文档,80% 的指南和文档也已经过时了,因此我需要帮助,即使是最基本的东西,比如弄清楚不同密码/账户部分的机制是如何以及在何处)
答案1
我不确定这是否是您想要的。不过,在苹果服务器工具中,您可以将总登录尝试次数设置为您想要的任意数字。
只需转到左侧的 Open Directory 菜单。然后单击右侧的服务器,然后单击齿轮并选择更改密码策略。在这里,您可以选择在 X 次尝试后禁用登录。
现在要重置选项,您可以在命令行中执行以下操作:
pwpolicy -a <diradmin> -p <password> -u <username to unlock> -setpolicy "isDisabled=0"
这样特定用户将被解锁
您可以运行一个 bash 脚本来查看 LDAP,看看哪些用户被锁定,然后解锁这些用户。为此,您还必须查看用户被锁定的时间。但是,老实说,我不知道这是否可行。
因此,另一个选择是每半小时运行一次 cronjob 来解锁所有用户。不过,如果这样做,有些用户将在 1 分钟后解锁。