![带sssd客户端的ldap 389服务器,无法修改密码](https://linux22.com/image/82956/%E5%B8%A6sssd%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%9A%84ldap%20389%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%8C%E6%97%A0%E6%B3%95%E4%BF%AE%E6%94%B9%E5%AF%86%E7%A0%81.png)
我在 Fedora 系统上设置了 389 LDAP 服务器。我可以针对系统进行身份验证,但我无法以 root 或用户身份更新/修改密码。
- 用户 root 收到“不支持 root 重置密码”的消息
- 普通用户收到“身份验证令牌操作错误”
我现在从各个论坛得到了一些线索,我需要编写一个acl,它允许修改密码,带有“自写”的东西......我不确定这是否只对openldap有效而不对389有效,但是也许这里有人可以给出一个答案,acl 看起来如何让普通用户通过 ldap 启用密码更改?
我在 Fedora 系统上设置了 389 LDAP 服务器。我可以针对系统进行身份验证,但我无法以 root 或用户身份更新/修改密码。
我现在从各个论坛得到了一些线索,我需要编写一个acl,它允许修改密码,带有“自写”的东西......我不确定这是否只对openldap有效而不对389有效,但是也许这里有人可以给出一个答案,acl 看起来如何让普通用户通过 ldap 启用密码更改?