3.6. 配置临时密码规则

1. 如果管理员重置了密码，则启用该用户必须更改其密码。
2. 在全局密码策略中配置该功能。

流程

1. 配置用户在管理员重置后更改密码：

   # dsconf <instance_name> pwpolicy set --pwdmustchange on

2. 在全局密码策略中配置临时密码规则设置：

   # dsconf <instance_name> pwpolicy set --pwptprmaxuse 5 --pwptprdelayexpireat 3600 --pwptprdelayvalidfrom 60

   在本例中：

   • --pwptprmaxuse 选项设置用户可以在 5 中使用临时密码的最大尝试次数。
   • --pwptprdelayexpireat 选项可将临时密码过期前的时间设置为 3600 秒(1 小时)。
   • --pwptprdelayvalidfrom 选项配置在管理员重置用户密码后设置的时间 in- pwptprdelayexpireat 后启动 60 秒。

流程

1. 配置用户在管理员重置后更改密码：

   # dsconf <instance_name> pwpolicy set --pwdmustchange on

2. 配置临时密码规则设置：

   • 对于现有的子树：

     # dsconf <instance_name> localpwp addsubtree --pwptprmaxuse 5 --pwptprdelayexpireat 3600 --pwptprdelayvalidfrom 60 ou=People,dc=example,dc=com

   • 对于现有用户：

     # dsconf <instance_name> localpwp adduser --pwptprmaxuse 5 --pwptprdelayexpireat 3600 --pwptprdelayvalidfrom 60 uid=example,ou=People,dc=example,dc=com

   在这些示例中：

   • --pwptprmaxuse 选项设置用户可以在 5 中使用临时密码的最大尝试次数。
   • --pwptprdelayexpireat 选项可将临时密码过期前的时间设置为 3600 秒(1 小时)。
   • --pwptprdelayvalidfrom 选项配置在管理员重置用户密码后设置的时间 in- pwptprdelayexpireat 后启动 60 秒。