環境
Amazon Linux 2
openLDAP 2.4.44
実現したいこと
openLDAPサーバでパスワードポリシーを追加、設定したい
課題
パスワードポリシーのldif追加時に以下のエラーがでてldifファイルを登録できない
ldap_add: Invalid syntax (21)
additional info: pwdAttribute: value #0 invalid per syntax
構築
CentOS7でOpenldap構築 - 2.LDAPサーバ構築手順
上記記事を参考に、「パスワードポリシーの設定」の部分の
パスワードポリシーエントリ用LDIFファイル作成
※各項目の意味については後で図示。
vi /root/ldif/ppolicy.ldifdn: ou=policies,dc=test,dc=org
objectClass: top
objectClass: organizationalUnit
ou: policiesdn: cn=default,ou=policies,dc=test,dc=org
cn: default
objectClass: top
objectClass: device
objectClass: pwdPolicy
objectClass: pwdPolicyChecker
pwdCheckModule: check_password.so
pwdAttribute: userPassword
pwdLockout: TRUE
pwdMaxFailure: 5
pwdLockoutDuration: 300
pwdCheckQuality: 1
pwdMinLength: 8
pwdSafeModify: FALSE
pwdMaxAge: 7776000
pwdExpireWarning: 604800
pwdInHistory: 2
pwdGraceAuthNLimit: 0
pwdMustChange: TRUEパスワードポリシー設定追加
ldapadd -x -W -D cn=admin,dc=test,dc=org -f /root/ldif/ppolicy.ldif
パスワードポリシー設定追加のldapaddで上記エラーが発生しております。
手順はブログの通り行ったのですが、エラーコードで検索をかけてもどのように対処したらよいのかわかりません。どのような手順で設定すればエラーが回避ができて登録できますでしょうか