Схема хранения шифрования OpenLDAP

Question

Я использую версию OpenLDAP 2.4.38 для Windows. Apache DS для ldap explorer. Настроен механизм шифрования пароля SSHA в slapd.conf из OpenLDAP. password-hash {SSHA} Теперь, когда я меняю пароль с помощью JNDI и проверяю в Apache DS, он показывает пароль в виде открытого текста. Это проблема Apache DS или OpenLDAP действительно хранится в незашифрованном виде, даже если я настроил механизм шифрования как SSHA в OpenLDAP?

Answer 1

Я получил это в конечном итоге сработало. Просто обновление здесь в случае, если кто-то пытается в версии для Windows, это нужно.
Нужно добавить следующую строку в файл slapd.conf.
включает фактическое местоположение / ppolicy.schema
# это необязательно для SSHA, но обязательно для SHA256 или SHA512 и т. д.
хэш пароля {SSHA}
Наложение ppolicy
ppolicy_hash_cleartext