1.3. 对于加密的连接需要 LDAPS 或 STARTTLS

流程

1. 将 nsslapd-require-secure-binds 配置参数设置为 on:

   # dsconf <instance_name> config replace nsslapd-require-secure-binds=on

   Copy to Clipboard Toggle word wrap

2. 可选：如果要使用 LDAPS，请禁用纯文本 LDAP 端口：

   # dsconf <instance_name> security disable_plain_port
   
   Disabling plaintext ldap port - you must have ldaps configured:
   Type 'Yes I am sure' to continue: Yes I am sure

   Copy to Clipboard Toggle word wrap

3. 重启实例：

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 Server Security Security Configuration，选择 Require Secure Connections 选项，点 Save Configuration。
2. 可选：如果要使用 LDAPS，进入到 Server Server Settings General Settings，将 LDAP Port 设置为 0 来禁用明文 LDAP 端口。点 Save。
3. 点右上角的 Actions，然后选择 Restart Instance。