Ppolicy

overlay permettant d'implémenter un contrôle de mot de passe coté serveur

S'implémente en chargeant le schéma "ppolicy.ldif" et le fichier ldif ci-joint

On s'aidera de la page de man slapo_ppolicy_ pour expliciter les différents attributs du fichier ldif

lda -f /etc/openldap/schema/ppolicy.ldif
lda -f overlay_ppolicy.ldif

Pour tester:

# en root tout est toujours possible...
ldpw uid=marie,,ou=users,dc=example,dc=fr -s 123
# mais avec un compte utilisateur...
ldappasswd -WxD uid=marion,ou=users,dc=example,dc=fr  uid=marion,ou=users,dc=example,dc=fr -s 123
Enter LDAP Password: 
Result: Constraint violation (19)
Additional info: Password fails quality checking policy