openLDAP获取用户的登录尝试

Question

我尝试在新的openldap服务器上获取用户的信息， 我想得到当前的登录尝试次数， 但我从互联网上得到的唯一一个名为'badPwdCount'的属性，但它只适用于Microsoft AD。

如果有人知道，请告诉我，或者是否有关于我们用简单的'*'无法获得的隐藏属性的良好文档。

Answer 1

您需要安装和配置ppolicy overlay，然后查询操作属性pwdFailureTime。此属性的值数是最近登录失败的计数。当用户成功登录时，它将被清除。