3.10. 在复制环境中同步帐户锁定属性

流程

1. 启用复制密码策略属性：

   # dsconf <instance_name> pwpolicy set --pwdisglobal="on"

   Copy to Clipboard Toggle word wrap

2. 如果使用部分复制，显示复制中排除的属性列表：

   # dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"dsconf <instance_name> repl-agmt get --suffix "dc=example,dc=com" example-agreement | grep "nsDS5ReplicatedAttributeList"

   Copy to Clipboard Toggle word wrap

   使用默认设置时，不会显示输出，Directory 服务器会复制帐户锁定属性。但是，如果命令返回排除的属性列表，如下例所示，请验证属性列表：

   nsDS5ReplicatedAttributeList: (objectclass=*) $ EXCLUDE accountUnlockTime passwordRetryCount retryCountResetTime example1 example2

   Copy to Clipboard Toggle word wrap

   在本例中，accountUnlockTime、passwordRetryCount 和 retryCountResetTime lockout 策略属性从复制中排除，以及两个其他属性。

3. 如果上一命令的输出列出了任何帐户锁定属性，请更新分数复制设置，使其仅包含 lockout 策略属性以外的属性：

   # dsconf <instance_name> repl-agmt set --suffix "dc=example,dc=com" --frac-list "example1 example2" example-agreement

   Copy to Clipboard Toggle word wrap

验证

1. 尝试以使用无效密码的用户身份执行搜索：

   # ldapsearch -H ldap://server.example.com -D "uid=example,ou=People,dc=example,dc=com" -w "<invalid-password>" -b "dc=example,dc=com" -x
   ldap_bind: Invalid credentials (49)

   Copy to Clipboard Toggle word wrap

2. 显示用户的 passwordRetryCount 属性：

   # ldapsearch -H ldap://server.example.com -D "cn=Directory Manager" -W -b "uid=example,ou=People,dc=example,dc=com" -x passwordRetryCount
   ...
   dn: uid=example,ou=People,dc=example,dc=com
   passwordRetryCount: 1

   Copy to Clipboard Toggle word wrap
3. 在复制拓扑中的不同服务器上运行上一命令。如果 passwordRetryCount 属性的值相同，则 Directory 服务器会复制该属性。