2.30. cn=task_name,cn=des2aes,cn=tasks,cn=config
此任务搜索指定用户数据库中的所有反向密码条目,这些条目使用过时的 DES
密码进行编码,并将其转换为更安全的 AES
密码。
在以前的版本中,此任务会在 Directory Server 启动过程中自动在所有后缀上执行。但是,由于搜索 DES 密码通常不会索引,所以在包含大量条目的后缀上执行非常长的时间,从而导致目录服务器超时并无法启动。因此,搜索现在只在 cn=config
上执行,但若要在任何其他数据库中转换密码,您必须手动运行此任务。
2.30.1. suffix
这个多值属性指定一个后缀来检查 DES 密码并将其转换为 AES。如果省略此属性,则将检查所有后端/后缀。
参数 | 描述 |
---|---|
条目 DN | cn=task_name,cn=des2aes,cn=tasks,cn=config |
有效值 | 目录后缀 DN |
默认值 | 无 |
语法 | DirectoryString |
示例 | suffix: dc=example,dc=com |