Ci-dessous, les différences entre deux révisions de la page.
| Prochaine révision | Révision précédente |
| informatique:reseau:ldap:pw-sha2 [2019/02/04 17:56] – créée bn8 | informatique:reseau:ldap:pw-sha2 [2022/07/25 13:56] (Version actuelle) – bn8 |
|---|
| ===== Installation ===== | ===== Installation ===== |
| |
| Il faut simplement charger le module //pw-sha2// et //refint// : | Il faut simplement charger le module //pw-sha2// : <code bash>ldapmodify -Y EXTERNAL -H ldapi:/// << EOF |
| * Créer le fichier ///tmp/load-module.ldif// : <code>dn: cn=module{0},cn=config | dn: cn=module{0},cn=config |
| changetype: modify | changetype: modify |
| add: olcModuleLoad | add: olcModuleLoad |
| olcModuleLoad: pw-sha2</code> | olcModuleLoad: pw-sha2 |
| * Jouer ce LDIF via //ldapmodify// : <code>ldapmodify -x -D cn=admin,cn=config -W -f /tmp/load-module.ldif</code> | EOF</code> |
| | |
| | ===== Utilisation ===== |
| | |
| | Une fois le module chargé, les mots de passe de type **SHA256 / SSSHA256 et SHA512 / SSHA512** sont supportés comme les autres types de //hash// : les valeurs des attributs doivent être préfixées du type de //hash//, par exemple : <code>{SSHA512}2/Mzw+w7bja3CQHZP5XWfXuTj7BoHK7Be3WAEH4WxQ6Qw5fn2iNcOr8WeJNJQsYky7KbeF9e33IIB8zXGGxzC5cmVUw=</code> |
| | |
| | <note tip>Pour //hasher// un mot de passe avec l'outil CLI ''slappasswd'', il est nécessaire de charger explicitement ce module : |
| | <code bash>slappasswd -o module-load=pw-sha2 -h '{SSHA512}'</code> |
| | Un alias peut facilement être automatisé cela: |
| | <code bash>alias slappasswd='slappasswd -o module-load=pw-sha2 -h "{SSHA512}"'</code> |
| | </note> |
| | |
| | <note important>Pour que les mots de passes hashés automatiquement par OpenLDAP (lors d'une modification via //LDAP Password Modify Extended Operation// ou accord par l'overlay [[ppolicy]]) soient en //SSHA512// (par exemple), ajouter l'attribut ''olcPasswordHash: {SSHA512}'' dans l'objet //olcDatabase={-1}frontend,cn=config//.</note> |