允许 OpenLDAP 用户更改自己的密码

Question

我似乎遗漏了一些东西，我已通过 LDAP 以用户 cent 身份成功登录，但我无法更改用户“cent”（我）的密码：

[cent@elasticmaster2 ~]$ ldappasswd -H ldap://elasticmaster1.kartikv.com -x -D "cn=cent,ou=Group,dc=kartikv,dc=com" -W -A -S
Old password:
Re-enter old password:
New password:
Re-enter new password:
Enter LDAP Password:
ldap_bind: Invalid credentials (49)

请指教

Answer 1

任何一个

1. 您输入了错误的密码，或者

2. 您的 OpenLDAP 配置错误。应该有一个类似这样的条目：

   access to attrs=userPassword
       by group/groupOfUniqueNames/uniqueMember="<your LDAP admin group>" write
       by anonymous auth
       by self write
       by * none