第 3 章 对于加密的连接需要 LDAPS 或 STARTTLS

流程

1. 将 nsslapd-require-secure-binds 配置参数设置为 on:

   # dsconf -D "cn=Directory Manager" ldap://server.example.com config replace nsslapd-require-secure-binds=on

   Copy to Clipboard Toggle word wrap

2. 可选： 如果要使用 LDAPS，请禁用纯文本 LDAP 端口：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com security disable_plain_port

   Copy to Clipboard Toggle word wrap

3. 重启实例：

   # dsctl instance_name restart

   Copy to Clipboard Toggle word wrap