追踪 openldap 帐户锁定的根本原因

Question

以前我也遇到过这种情况，我能够找到一个电子邮件客户端或类似的随机程序，它们总是试图用错误的密码登录，但我无论如何也想不出是什么服务或代理锁定了我。当您使用 ldapsearch 搜索我的记录时，您会看到以下明显的信息：

    pwdChangedTime: 20150219184855Z
    pwdFailureTime: 20150219225804Z
    pwdFailureTime: 20150219225809Z
    pwdFailureTime: 20150219225812Z
    pwdFailureTime: 20150219225815Z
    pwdFailureTime: 20150219225818Z
    pwdFailureTime: 20150219225820Z
    pwdAccountLockedTime: 20150219225820Z

我可以解锁我的帐户，但大约每 3 秒就会有东西访问它。我想停止那个东西。我原本希望在 ldap 日志中找到请求者的 IP，但我手头上什么也看不到。

是否有 ldapsearch 或其他工具可以让我找出哪个 ip 使用我的用户名进行呼叫？

Answer 1

首先slapd应该-d 8记录连接。还有其他调试位可以提供更多信息。

netstat -ant但是，使用 grep 过滤与 LDAP (389) 或 LDAPS (636) 的连接可能更简单。这应该可以指示连接的来源。如果您在原始系统上具有 root 访问权限，则可以使用它netstat -antp来确定发出请求的程序。