Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:reseau:ldap:pw-sha2 [2019/02/04 17:56] – créée bn8
+++ informatique:reseau:ldap:pw-sha2 [2019/05/22 12:58] – [Installation] bn8
@@ Ligne 10: / Ligne 10: @@
 add: olcModuleLoad
 olcModuleLoad: pw-sha2</code>
-  * Jouer ce LDIF via //ldapmodify// : <code>ldapmodify -x -D cn=admin,cn=config -W -f /tmp/load-module.ldif</code>
+  * Jouer ce LDIF via //ldapmodify// : <code>ldapmodify -x -D cn=admin,cn=config -W -f /tmp/load-module.ldif
+# Ou :
+ldapmodify -Y EXTERNAL -H ldapi:/// -f /tmp/load-module.ldif</code>
+===== Utilisation =====
+Une fois le module chargé, les mots de passe de type **SHA256 / SSSHA256 et SHA512 / SSHA512** sont supportés comme les autres types de //hash// : les valeurs des attributs doivent être préfixées du type de //hash//, par exemple : <code>{SSHA512}2/Mzw+w7bja3CQHZP5XWfXuTj7BoHK7Be3WAEH4WxQ6Qw5fn2iNcOr8WeJNJQsYky7KbeF9e33IIB8zXGGxzC5cmVUw=</code>
+<note tip>Ce module n'ajoute pas le //hash// des mots de passe via l'outil //CLI ''slappasswd''//.</note>
+<note important>Pour que les mots de passes hashés automatiquement par OpenLDAP (lors d'une modification via //LDAP Password Modify Extended Operation// ou accord par l'overlay [[ppolicy]]) soient en //SSHA512// (par exemple), ajouter l'attribut ''olcPasswordHash: {SSHA512}'' dans l'objet //olcDatabase={-1}frontend,cn=config//.</note>