☰

Не удалось обновить значение shadowLastChange для LDAP

tag-icon • tag-icon linux ldap password
Не удалось обновить значение shadowLastChange для LDAP

При смене пароля пользователя значение shadowLastChange не меняется. Есть ли способ изменить его вручную?

 objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
shadowLastChange: **14876**
shadowMax: 90
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 505

Какой формат у shadowLastChange?

решение1

RFC 2307, он же nis.schema:

( nisSchema.1.5 NAME 'shadowLastChange'
  EQUALITY integerMatch
  SYNTAX 'INTEGER' SINGLE-VALUE )

Значение целого числа не определено в RFC, но берется из значения, /etc/shadowкак и количестводнейсо времен Unix.

Вы можете изменить его с помощью ldapmodify(1), если только ваш LDAP-сервер не настроен на ограничение доступа к этому атрибуту и ​​не применяет его с помощью какой-либо локальной политики.

Связанный контент