第 6 章 配置临时密码规则

1. 如果管理员重置了密码，则启用该用户的密码。
2. 在全局密码策略中配置该功能。

流程

1. 配置用户在管理员重置后必须更改密码：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com pwpolicy set --pwdmustchange on

   Copy to Clipboard Toggle word wrap

2. 在全局密码策略中配置临时密码规则设置：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com pwpolicy set --pwptprmaxuse 5 --pwptprdelayexpireat 3600 --pwptprdelayvalidfrom 60

   Copy to Clipboard Toggle word wrap

   在本例中：

   • --pwptprmaxuse 选项将用户可以使用临时密码的最大尝试数设置为 5。
   • --pwptprdelayexpireat 选项设置临时密码过期到 3600 秒前的时间(1 小时)。
   • --pwptprdelayvalidfrom 选项配置管理员重置用户的密码后，-- pwptprdelayexpireat 会启动 60 秒。