ldap no Ubuntu 16.04 – Credenciais inválidas (49)

Question

Então, parece que o problema era que as senhas foram carregadas de uma forma que eu não as conhecia ou estavam faltando. Consegui redefinir efetivamente, primeiro a senha do administrador LDAP e depois a senha da conta do usuário usando o comando ldapmodify. Estou listando o que fiz abaixo na esperança de que ajude outra pessoa.

Redefinir senha de administrador LDAP

Primeiro, gerei o hash da senha com slappasswd.

root@laptop:/etc/ldap/slapd.d# slappasswd 
New password: 
Re-enter new password: 
{SSHA}<hash redacted>

Em seguida, precisei descobrir onde a senha do administrador foi definida. Eu fiz isso com:

root@laptop:/etc/ldap/slapd.d# ldapsearch -LLL -Y EXTERNAL -H ldapi:/// -b  cn=config olcRootDN=cn=admin,dc=nodomain dn olcRootDN olcRootPW
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
dn: olcDatabase={1}mdb,cn=config
olcRootDN: cn=admin,dc=nodomain
olcRootPW: {SSHA}<hash redacted>

Seu dc pode ser diferente no comando, dependendo de como você configurou as coisas. Gostaria de poder dar uma resposta melhor do que essa sobre o que seu dc deveria ser, mas não entendo completamente o LDAP. Basicamente, tudo o que fiz foi em dc=nodomain. Você está configurado provavelmente será diferente.

Em seguida, usei o ldapmodify para redefinir a senha do administrador para algo que eu conheço. Observe que digitei o comando e as linhas que começam com "dc:", "replace:" e "olcRootPw:". Você precisa colocar uma linha em branco após a última linha para fazer com que o ldapmodify aplique os comandos anteriores.

root@laptop:/etc/ldap/slapd.d# ldapmodify -Y EXTERNAL -H ldapi:///
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0

dn: olcDatabase={1}mdb,cn=config
replace: olcRootPW
olcRootPW: {SSHA}<new hash from slappasswd>

O oldcDatabasevalor é retirado do ldapsearchcomando e o seu pode ser diferente do meu. Se não houver um olcRootPw anterior nos resultados da pesquisa, talvez seja necessário usá-lo addem vez de replaceno comando de modificação acima.

Ctrl-C encerra nossa sessão ldapmodify.

Agora tenho uma senha de administrador LDAP que conheço e posso prosseguir com a redefinição de uma conta de usuário.

Redefinir senha do usuário LDAP

Usei o slappasswd para gerar um novo hash de senha para a senha do usuário. Este comando é o mesmo para ambas as redefinições de senha.

root@laptop:/etc/ldap/slapd.d# slappasswd 
New password: 
Re-enter new password: 
{SSHA}<hash redacted>

Em seguida, executei o comando ldapmodify, mas desta vez de forma um pouco diferente:

ldapmodify -H ldapi:/// -D "cn=admin,dc=nodomain" -W

A -Dopção informa ao LDAP que estou executando como administrador (ou quem está entre aspas depois de -D). Seu dcvalor pode ser diferente, é claro. A -Wopção diz ao LDAP para solicitar a senha do administrador.

Após inserir a senha do administrador LDAP (que redefini acima), dei o comando para definir a senha do usuário. Aqui está o que eu executei:

dn: uid=smm,ou=People,dc=nodomain
add: userPassword
userPassword: {SSHA}<new password hash>

A primeira linha é o dn para especificar qual usuário precisa de uma senha de redefinição. A segunda linha é um addcomando se userPassword não estiver definido ou um replacecomando se userPassword já estiver definido. A terceira linha é o novo hash de senha que o LDAP deve usar. Insira uma linha em branco após a terceira linha para informar ao ldapmodify que você concluiu a inserção do comando e ele deve executá-lo. Esperamos que você obtenha um resultado como:

modifying entry "uid=smm,ou=People,dc=nodomain"

Agora também tenho uma nova senha para meu usuário.

Answer 1