当我们接入jira或者wiki等等&＃xff0c;普通用户肯定有修改密码的需求&＃xff0c;为了实现此功能&＃xff0c;就得在openldap配置文件中加入权限&＃xff0c;允许普通用户自己修改密码。


前面已经做过的操作&＃xff0c;此处不再说明。

修改slapd.conf文件

&＃96;&＃96;&＃96;

#找到下面几条&＃xff0c;去掉前面的井号

modulepath /usr/lib/openldap

modulepath /usr/lib64/openldap

modeleloda ppolicy.la

&＃96;&＃96;&＃96;

在database config前面加上两个字段

&＃96;&＃96;&＃96;

access to attrs&＃61;userPassword

by self write

by anonymous auth

by dn&＃61;"cn&＃61;admin,dc&＃61;xxx,dc&＃61;com" write

by * node


access to *

by self write

by dn&＃61;"cn&＃61;admin,dc&＃61;xxx,dc&＃61;com" write

&＃96;&＃96;&＃96;

再配置文件末尾添加&＃xff1a;

&＃96;&＃96;&＃96;

overlay ppolicy

ppolicy_default cn&＃61;Captain,ou&＃61;pwpolicies,dc&＃61;le,dc&＃61;com

&＃96;&＃96;&＃96;

然后重新生成数据库配置文件

&＃96;&＃96;&＃96;

rm -rf /etc/openldap/slapd.d/*

[root&＃64;ll ~]# slaptest -f /etc/openldap/slapd.conf -F /etc/openldap/slapd.d

config file testing succeeded

[root&＃64;ll ~]# chown -R ldap.ldap /etc/openldap/*

[root&＃64;ll ~]# chown -R ldap.ldap /var/lib/ldap

[root&＃64;ll ~]# /etc/init.d/slapd restart

&＃96;&＃96;&＃96;


参考自&＃xff1a;http://www.cnblogs.com/lemon-le/p/d668fc96897e0aed2d3f5a2fa0ce0497.html