☰

Der ShadowLastChange-Wert für LDAP kann nicht aktualisiert werden.

tag-icon • tag-icon linux ldap password
Der ShadowLastChange-Wert für LDAP kann nicht aktualisiert werden.

Beim Ändern des Passworts eines Benutzers wird der Wert von shadowLastChange nicht geändert. Gibt es eine Möglichkeit, ihn manuell zu ändern?

 objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
shadowLastChange: **14876**
shadowMax: 90
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 505

Welches Format hat dieser shadowLastChange?

Antwort1

RFC 2307, auch bekannt als nis.schema:

( nisSchema.1.5 NAME 'shadowLastChange'
  EQUALITY integerMatch
  SYNTAX 'INTEGER' SINGLE-VALUE )

Der Wert der Ganzzahl ist im RFC nicht definiert, sondern wird von dem von übernommen, /etc/shadowebenso die Anzahl derTageseit der Unix-Epoche.

Sie sollten es mit ldapmodify(1) ändern können, es sei denn, Ihr LDAP-Server ist so konfiguriert, dass der Zugriff auf dieses Attribut beschränkt und mit einer lokalen Richtlinie erzwungen wird.

verwandte Informationen