5.4. 在帐户不活跃和密码过期时自动禁用帐户

流程

1. 创建插件配置条目并启用设置：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com plugin account-policy config-entry set "cn=config,cn=Account Policy Plugin,cn=plugins,cn=config" --always-record-login yes --state-attr lastLoginTime --alt-state-attr 1.1 --spec-attr acctPolicySubentry --limit-attr accountInactivityLimit --check-all-state-attrs yes

   Copy to Clipboard Toggle word wrap

2. 重启服务器以载入新的插件配置：

   # dsctl instance_name restart

   Copy to Clipboard Toggle word wrap
   警告

   checkAllStateAttrs 设置设计为仅在 alternate state 属性设置为 passwordExpiratontime 时工作。将它设置为 createTimestamp 可能会导致不必要的结果，条目可能会被锁定。