3.3. 更改目录管理器密码

流程

• 使用以下选项之一设置 Directory Manager 密码：

  • 自动加密密码：

    # dsconf <instance_name> config replace nsslapd-rootpw=password

    Copy to Clipboard Toggle word wrap

    目录服务器自动加密您在 nsslapd-rootpw 参数中设置的纯文本值。

    警告

    不要在密码中使用大括号 {}。目录服务器以 {password-storage-scheme}hashed_password 格式保存密码。服务器将大括号中的字符解释为密码存储方案。如果字符串是无效的存储方案，或者密码没有正确哈希，则目录管理器无法连接到服务器。

  • 手动加密密码：

    1. 生成新密码哈希。例如：

       # pwdhash -D /etc/dirsrv/slapd-<instance_name> password
       {PBKDF2_SHA256}AAAgAMwPYIhEkQozTagoX6RGG5E7d6/6oOJ8TVty...

       Copy to Clipboard Toggle word wrap

       密码使用目录服务器实例的 nsslapd-rootpwstoragescheme 属性中设置的密码存储方案进行加密。

    2. 使用 STARTTLS 连接，将 nsslapd-rootpw 属性设置为上一步中显示的值：

       # dsconf <instance_name> config replace nsslapd-rootpw="{PBKDF2_SHA256}AAAgAMwPYIhEkQozTagoX6RGG5E7d6/6oOJ8TVty..."

       Copy to Clipboard Toggle word wrap

前提条件

• 在 web 控制台中登录到实例。