☰

Não é possível atualizar o valor shadowLastChange para LDAP

tag-icon • tag-icon linux ldap password
Não é possível atualizar o valor shadowLastChange para LDAP

Ao alterar a senha de um usuário, o valor shadowLastChange não está sendo alterado. Alguma maneira de alterá-lo manualmente?

 objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
shadowLastChange: **14876**
shadowMax: 90
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 505

Qual formato é esse shadowLastChange?

Responder1

RFC 2307, também conhecido como nis.schema:

( nisSchema.1.5 NAME 'shadowLastChange'
  EQUALITY integerMatch
  SYNTAX 'INTEGER' SINGLE-VALUE )

O valor do número inteiro não é definido na RFC, mas é retirado daquele, /etc/shadowassim como o número dediasdesde a época do Unix.

Você poderá alterá-lo com ldapmodify(1), a menos que seu servidor LDAP esteja configurado para restringir o acesso a este atributo e aplicá-lo com alguma política local.

informação relacionada