0

環境

Amazon Linux 2
openLDAP 2.4.44

実現したいこと

openLDAPサーバでパスワードポリシーを追加、設定したい

課題

パスワードポリシーのldif追加時に以下のエラーがでてldifファイルを登録できない

ldap_add: Invalid syntax (21)
        additional info: pwdAttribute: value #0 invalid per syntax

構築

CentOS7でOpenldap構築 - 2.LDAPサーバ構築手順

上記記事を参考に、「パスワードポリシーの設定」の部分の

パスワードポリシーエントリ用LDIFファイル作成
※各項目の意味については後で図示。
vi /root/ldif/ppolicy.ldif

dn: ou=policies,dc=test,dc=org
objectClass: top
objectClass: organizationalUnit
ou: policies

dn: cn=default,ou=policies,dc=test,dc=org
cn: default
objectClass: top
objectClass: device
objectClass: pwdPolicy
objectClass: pwdPolicyChecker
pwdCheckModule: check_password.so
pwdAttribute: userPassword
pwdLockout: TRUE
pwdMaxFailure: 5
pwdLockoutDuration: 300
pwdCheckQuality: 1
pwdMinLength: 8
pwdSafeModify: FALSE
pwdMaxAge: 7776000
pwdExpireWarning: 604800
pwdInHistory: 2
pwdGraceAuthNLimit: 0
pwdMustChange: TRUE

パスワードポリシー設定追加
ldapadd -x -W -D cn=admin,dc=test,dc=org -f /root/ldif/ppolicy.ldif

パスワードポリシー設定追加のldapaddで上記エラーが発生しております。

手順はブログの通り行ったのですが、エラーコードで検索をかけてもどのように対処したらよいのかわかりません。どのような手順で設定すればエラーが回避ができて登録できますでしょうか

1
  • 1
    参考 URL の「オーバーレイ追加」「モジュール追加」を実施していないか、実施に失敗しているのではないでしょうか? 2022年12月27日 6:08

0

この質問に回答するには、ログインする必要があります。

のタグが付いた他の質問を参照する。