Q7: Kako je moguće promijeniti/resetirati admin password za openldap?

Prilikom deinstalacije i ponovne instalacije paketa openldap-cn nisam dobio upit za unos administratorskog passworda.

A7: Password je u datoteci /etc/ldap/slapd.conf

# grep rootpw /etc/ldap/slapd.conf 13:54

rootpw {SSHA}35guNJEeA1BzJihb6ZAZwhAFh4PhaTRc

U ovom slučaju password je kriptiran.

Generiranje kriptiranog passworda obavlja se narebdom slappasswd npr:

# slappasswd

New password: xxxyyy

Re-enter new password: xxxyyy

{SSHA}35guNJEeA1BzJihb6ZAZwhAFh4PhaTRc

Dakle potrebno je dobiveni password dodati u slapd.conf iza rootpw

I još ponovno pokrenuti slapd daemon.

P.S. Moguće je koristiti nekriptirani password, tako da se on jednostavno ručno upiše iz rootpw, ali radi sigurnosti to se ne preporuča.