☰

No se puede actualizar el valor de ShadowLastChange para LDAP

tag-icon • tag-icon linux ldap password
No se puede actualizar el valor de ShadowLastChange para LDAP

Al cambiar la contraseña de un usuario, el valor de ShadowLastChange no se cambia. ¿Alguna forma de cambiarlo manualmente?

 objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
shadowLastChange: **14876**
shadowMax: 90
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 505

¿Qué formato es este ShadowLastChange?

Respuesta1

RFC 2307, también conocido como nis.schema:

( nisSchema.1.5 NAME 'shadowLastChange'
  EQUALITY integerMatch
  SYNTAX 'INTEGER' SINGLE-VALUE )

El valor del número entero no está definido en el RFC pero se toma del de /etc/shadowtambién lo es el número dedíasdesde la época Unix.

Debería poder cambiarlo con ldapmodify(1), a menos que su servidor LDAP esté configurado para restringir el acceso a este atributo y aplicarlo con alguna política local.

información relacionada