第4章 パスワードベースのアカウントロックアウトポリシーの設定

検証

1. passwordmaxfailure 設定の値を表示します。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com pwpolicy get passwordmaxfailure
   passwordmaxfailure: 2

   Copy to Clipboard Toggle word wrap

2. passwordmaxfailure に設定された値よりも、無効なパスワードを使用したバインドを試みます。

   # ldapsearch -H ldap://server.example.com -D "uid=example,ou=People,dc=example,dc=com" -w invalid-password -b "dc=example,dc=com" -x
   ldap_bind: Invalid credentials (49)
   
   # ldapsearch -H ldap://server.example.com -D "uid=example,ou=People,dc=example,dc=com" -w invalid-password -b "dc=example,dc=com" -x
   ldap_bind: Invalid credentials (49)
   
   # ldapsearch -H ldap://server.example.com -D "uid=example,ou=People,dc=example,dc=com" -w invalid-password -b "dc=example,dc=com" -x
   ldap_bind: Constraint violation (19)
   	additional info: Exceed password retry limit. Please try later.

   Copy to Clipboard Toggle word wrap

   レガシーパスワードが無効になっていると、Directory Server は 2 回目の試行後にアカウントをロックし、さらに ldap_bind: Constraint violation(19) エラーでブロックされます。