2.7. 重新启用帐户策略插件激活的帐户

前提条件

• 一个 inactivated 用户帐户。

流程

• 使用以下方法之一重新激活帐户：

  • 使用 dsconf account unlock 命令：

    # dsidm <instance_name> -b "dc=example,dc=com" account unlock "uid=example,ou=People,dc=example,dc=com"

    Copy to Clipboard Toggle word wrap

  • 通过将用户的 lastLoginTime 属性设置为最新的时间戳：

    # ldapmodify -H ldap://server.example.com -x -D "cn=Directory Manager" -W
    
    dn: uid=example,ou=People,dc=example,dc=com
    changetype: modify
    replace: lastLoginTime
    lastLoginTime: 20210901000000Z

    Copy to Clipboard Toggle word wrap

验证

• 以您重新激活的用户身份进行身份验证。例如，执行搜索：

  # ldapsearch -H ldap://server.example.com -x -D "uid=example,ou=People,dc=example,dc=com" -W -b "dc=example,dc=com" -s base

  Copy to Clipboard Toggle word wrap

  如果用户可以成功进行身份验证，则会重新激活帐户。