7.6. 设计密码策略

目录服务器支持精细的密码策略，这意味着 Directory 服务器在目录树中的任意点定义密码策略。目录服务器在以下级别上定义密码策略：

默认情况下，Directory 服务器包含与全局密码策略相关的条目和属性，这意味着将相同的策略应用于所有用户。要为子树或用户设置密码策略，请在子树或用户级别添加额外的条目，并启用 cn=config 条目的 nsslapd-pwpolicy-local 属性。此属性充当交换机，打开和关闭细粒度密码策略。

您可以使用命令行或 Web 控制台更改密码策略。在命令行中，dsconf pwpolicy 命令更改全局策略，dsconf localpwp 命令会更改本地策略。您可以在 配置密码策略部分找到 设置密码策略 的步骤。

密码策略检查过程

您添加到目录的密码策略条目决定了 Directory 服务器应强制执行的密码策略的类型(global 或 local)。

当用户尝试绑定到目录时，Directory 服务器决定是否为用户条目定义并启用本地策略。目录服务器按以下顺序检查策略设置：

除了绑定请求外，如果请求中存在 userPassword 属性，则在添加和修改操作过程中也会进行密码策略检查。

修改 userPassword 的值会检查两个密码策略设置：

添加和修改 userPassword 的值会检查为密码语法设置的密码策略：