ALD Pro. Пароль суперпользователя LDAP-каталога Directory Manager

Если по какой-то причине вы хотите сменить пароль для учётной записи Directory Manager, то данная статья поможет реализовать задуманное в ALD Pro.

Окружение
* ALD Pro 1.x.x
* ALD Pro 2.x.x

Вопрос
Какой пароль по умолчанию у учётной записи (УЗ) Directory Manager?
Как изменить пароль учётной записи Directory Manager?

Ответ
При развёртывании первого контроллера домена, пароли учётных записей привилегированного доменного пользователя admin и суперпользователя LDAP-каталога cn=Directory Manager совпадают с паролем, указанным в команде aldpro-server-install.

Пароль Directory Manager на реплике контроллера домена соответствует паролю учётной записи Directory Manager на контроллере домена, с которого осуществлялся запуск развёртывания реплики. Репликация пароля УЗ Directory Manager между контроллерами домена не выполняется, при изменении пароля на одном из контроллеров домена на других контроллерах домена пароль учётной записи не изменяется.

Пароль от учётной записи Directory Manager находится в виде хеша в конфигурационном файле /etc/dirsrv/slapd-DOMAIN-NAME/dse.ldif. Чтобы его сменить, необходимо:

1. Остановить службы контроллера домена: sudo ipactl stop
2. Сгенерировать новый хешированный пароль с помощью утилиты pwdhash: /usr/bin/pwdhash новый_пароль
3. В файле /etc/dirsrv/slapd-DOMAIN-NAME/dse.ldif найти строку, начинающуюся с nsslapd-rootpw: и заменить хеш на ранее сгенерированный, строка с паролем должна начинаться c:
   {PBKDF2-SHA512}
4. Запустить службы контроллера домена: sudo ipactl start

Дополнительная информация

• ALD Pro - Astra Domain
• Подключение к LDAP через Apache Directory Studio.
• Ограничения ALD Pro. Часть 1.
• Как получить информацию о проблемах в работе ALD Pro?

Дата последней правки: 2025-05-21 11:19:56