Openldap ppolicy，如何解锁账户？

Question

我已启用 OpenLDAP 密码策略覆盖，帐户锁定现在工作正常。5 次身份验证失败后，帐户将被锁定。重置密码后，帐户将再次打开。除了重置密码外，还有其他方法可以解锁。

Answer 1

将属性设置pwdLockoutDuration为某个量；该值以秒为单位。我认为默认情况下它是 0（无限）。

通过删除操作属性，手动解锁帐户而无需重置密码pwdAccountLockedTime。