Centos
讓openldap使用者在centos中用passwd修改密碼，我破解了
嘗試使用本教程執行上述操作：
https://www.unixguide.net/content/openldap-allow-users-change-their-password-unix-passwd-command
所以我創建了這個 ldif：
dn: olcDatabase={2}hdb,cn=config changetype: modify add: olcAccess olcAccess: to attrs=userPassword by self write by anonymous auth by dn.base="cn=ldapadm,dc=bbb,dc=local" write by * none add: olcAccess olcAccess: to * by self write by dn.base="cn=ldapadm,dc=bbb,dc=local" write by * read執行 ldapmodify，現在在我執行上述修改之前，沒有使用者可以使用密碼登錄任何客戶端。
現在嘗試登錄說輸入正確密碼後權限被拒絕….我打破了什麼？（對openldap完全陌生）
這可能是相關的，這就是我讓我的客戶連接到我的 openldap 伺服器的方式：
yum install -y openldap-clients nss-pam-ldapd authconfig --enableldap --enableldapauth --ldapserver=192.168.1.10 --ldapbasedn="dc=bbb,dc=local" --enablemkhomedir --update開箱即用，如果我在 ldap 使用者上鍵入 passwd ……結果會發生：
[ldapuser@sdss5-db ~]$ passwd Changing password for user ldapuser. (current) LDAP Password: New password: Retype new password: password change failed: Insufficient access passwd: Authentication token manipulation error雖然上面帶有 olcAccess 的 ldif 文件再次破壞了我的 ldap 並沒有使任何工作（在我執行該命令之前必須將 VM 恢復到 ..主要是因為我是 ldap 的新手並且不知道如何刪除項目等)
這是我所有的 cn=config 文件：
olcDatabase={-1}frontend.ldif # AUTO-GENERATED FILE - DO NOT EDIT!! Use ldapmodify. # CRC32 daf543d1 dn: olcDatabase={-1}frontend objectClass: olcDatabaseConfig objectClass: olcFrontendConfig olcDatabase: {-1}frontend structuralObjectClass: olcDatabaseConfig entryUUID: 1244881e-5cf7-103b-94a5-5f5943b4315f creatorsName: cn=config createTimestamp: 20210608224613Z entryCSN: 20210608224613.408737Z#000000#000#000000 modifiersName: cn=config modifyTimestamp: 20210608224613Z olcDatabase={0}config.ldif # AUTO-GENERATED FILE - DO NOT EDIT!! Use ldapmodify. # CRC32 54d58ed2 dn: olcDatabase={0}config objectClass: olcDatabaseConfig olcDatabase: {0}config olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=extern al,cn=auth" manage by * none structuralObjectClass: olcDatabaseConfig entryUUID: 12448a9e-5cf7-103b-94a6-5f5943b4315f creatorsName: cn=config createTimestamp: 20210608224613Z entryCSN: 20210608224613.408801Z#000000#000#000000 modifiersName: cn=config modifyTimestamp: 20210608224613Z olcDatabase={1}monitor.ldif # AUTO-GENERATED FILE - DO NOT EDIT!! Use ldapmodify. # CRC32 3165478b dn: olcDatabase={1}monitor objectClass: olcDatabaseConfig olcDatabase: {1}monitor structuralObjectClass: olcDatabaseConfig entryUUID: 12448d32-5cf7-103b-94a7-5f5943b4315f creatorsName: cn=config createTimestamp: 20210608224613Z olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=extern al, cn=auth" read by dn.base="cn=ldapadm,dc=bbb,dc=local" read by * none entryCSN: 20210608225001.645649Z#000000#000#000000 modifiersName: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth modifyTimestamp: 20210608225001Z olcDatabase={2}hdb.ldif # AUTO-GENERATED FILE - DO NOT EDIT!! Use ldapmodify. # CRC32 89413e34 dn: olcDatabase={2}hdb objectClass: olcDatabaseConfig objectClass: olcHdbConfig olcDatabase: {2}hdb olcDbDirectory: /var/lib/ldap olcDbIndex: objectClass eq,pres olcDbIndex: ou,cn,mail,surname,givenname eq,pres,sub structuralObjectClass: olcHdbConfig entryUUID: 1244907a-5cf7-103b-94a8-5f5943b4315f creatorsName: cn=config createTimestamp: 20210608224613Z olcSuffix: dc=bbb,dc=local olcRootDN: cn=ldapadm,dc=bbb,dc=local olcRootPW:: e1NTSEF9QTB0dS94UjR6cy83ZEMvQUxPL21uS2RLaXZUeFNXVEg= olcAccess: {0}to attrs=userPassword by self write by anonymous auth by dn.ba se="cn=ldapadm,dc=bbb,dc=local" write by * none entryCSN: 20210702202550.687485Z#000000#000#000000 modifiersName: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth modifyTimestamp: 20210702202550Z似乎它沒有寫第二部分：
add: olcAccess olcAccess: to * by self write by dn.base="cn=ldapadm,dc=unixguide,dc=net" write by * read到 olcDatabase={2}hdb.ldif ，按照它的例子
olcAccess: {1}to * by self write by dn.base="cn=ldapadm,dc=unixguide,dc=net" write by * read我猜這是在我執行命令後無法正常登錄的原因。我不確定為什麼它沒有顯示出來，因為當我使用上面發布的 ldif 執行修改命令時沒有出現錯誤…
ldap 修改的結果是這樣的：
[root@openldapserver ~]# ldapmodify -Y EXTERNAL -H ldapi:/// -f passwordaccess.ldif SASL/EXTERNAL authentication started SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth SASL SSF: 0 modifying entry "olcDatabase={2}hdb,cn=config"
在
dn: olcDatabase={2}hdb,cn=config您指定要替換/添加的規則。我的系統在dn: olcDatabase={-1}frontend.確保針對正確的規則。