Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

20.2. 设置密码管理员

Directory Manager 可以向用户或组 添加密码管理员角色。由于需要设置访问控制指令(ACI)，因此建议使用组来只允许单个 ACI 设置来管理所有密码管理员。密码管理员可以执行任何用户密码操作，包括：
  • 强制用户更改密码，
  • 将用户的密码更改为密码策略中定义的其他存储方案，
  • 绕过密码语法检查，
  • 添加已哈希密码。
如 第 20.1 节 “设置用户密码” 所述，建议常规密码更新由数据库中的现有角色完成，并带有权限仅更新 userPassword 属性。红帽建议不要将密码管理员帐户用于这些普通任务。
您可以将用户或组指定为密码管理员：
  • 本地策略中。例如： 
    # dsconf -D "cn=Directory Manager" ldap://server.example.com localpwp set ou=people,dc=example,dc=com --pwdadmin "cn=password_admins,ou=groups,dc=example,dc=com"
    Copy to Clipboard Toggle word wrap
  • 在全局策略中。例如： 
    # dsconf -D "cn=Directory Manager" ldap://server.example.com pwpolicy set --pwdadmin "cn=password_admins,ou=groups,dc=example,dc=com"
    Copy to Clipboard Toggle word wrap
注意
您可以在 cn=config 条目下添加新 passwordAdminSkipInfoUpdate: on/off 设置，以对密码管理员执行的密码更新提供精细的控制。当您启用此设置时，密码更新不会更新某些属性，例如 passwordHistory、passwordExpirationTime、passwordRetryCount、pwdReset，以及 passwordExpWarned。
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat