OpenLdap如何禁用/启用/删除用户帐户

Question

我是openldap的新手。我对上述主题做了一些研究，到目前为止还没有找到满意的答案。如果有人能告诉我如何在openldap中启用/禁用/删除用户帐户，我将不胜感激 感谢。

Answer 1

管理员更改用户密码不是一个好主意。它有几个副作用：

• 这将导致登录失败。
• 重新启用用户并不容易

我喜欢添加userPassword属性的ACL的解决方案，请在此处查看解决方案：acl control userPassword  干净有效。

Answer 2

• 禁用：使用password-policy overlay，设置pwdAccountLockedTime.
• 启用：清除或删除上述属性。
• 删除：从DIT中删除用户的条目。

Answer 3

管理员禁用帐户的最简单方法是更改​​密码。

通过向用户提供密码并要求用户进行更改，可以轻松地重新激活帐户。