14장. 암호 기반 계정 잠금 정책 구성

검증

1. passwordmaxfailure 설정 값을 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com pwpolicy get passwordmaxfailure
   passwordmaxfailure: 2

2. 유효하지 않은 암호를 사용하여 바인딩하려고 하면 passwordmaxfailure 에 설정된 값보다 한 번 더 늘어납니다.

   # ldapsearch -H ldap://server.example.com -D "uid=example,ou=People,dc=example,dc=com" -w invalid-password -b "dc=example,dc=com" -x
   ldap_bind: Invalid credentials (49)
   
   # ldapsearch -H ldap://server.example.com -D "uid=example,ou=People,dc=example,dc=com" -w invalid-password -b "dc=example,dc=com" -x
   ldap_bind: Invalid credentials (49)
   
   # ldapsearch -H ldap://server.example.com -D "uid=example,ou=People,dc=example,dc=com" -w invalid-password -b "dc=example,dc=com" -x
   ldap_bind: Constraint violation (19)
   	additional info: Exceed password retry limit. Please try later.

   기존 암호가 비활성화된 상태에서 두 번째 시도 후 Directory Server가 계정을 잠겼으며 ldap_bind: Constraint violation(19) 오류로 인해 추가 시도가 차단됩니다.