在不知道哈希函数的情况下更改ldap密码

Question

我目前正在尝试使用ruby更改ldap帐户的密码。由于之前我使用过OpenDJ和Java，因此可以触发密码更改请求，该请求仅以纯文本形式获取新密码，但最后使用OpenLDAP选项中设置的函数将其设置为加密密码。

但是对于ruby，我只想出了如何直接更改密码属性。

我可以用ruby做同样的事情，就像我在OpenDJ的java中做的那样吗？

Answer 1

在OpenDJ中更改密码的操作是LDAP操作，与您在客户端使用的语言无关。 所以是的，你应该能够用Ruby和Java做同样的事情。 如何在Ruby中完成它取决于Ruby中提供的LDAP支持和库，对不起，我没有相关经验。

Answer 2

如果您使用ruby-ldap gem，则以下代码应该有效：

modifications = [
  LDAP.mod(LDAP::LDAP_MOD_REPLACE, 'userPassword', ['cleartextpassword']),
]

begin
  conn.modify("uid=jdoe, dc=example, dc=com", modifications)
rescue LDAP::ResultError
  exit
end