主页 / server / 问题 / 51166
Accepted
palmer
Asked: 2009-08-07 12:05:41 +0800 CST

Open Directory 密码过期警告

  • 772

我通过开放目录对挂在 Apple OS X 服务器上的 Linux、Mac 和 Windows 进行了身份验证。我想每 180 天让我的用户的密码过期一次，这已经设置好并且工作正常。麻烦的是，非 Mac 客户端，尤其是 Linux 用户，在他们进来之前没有任何迹象表明他们的密码即将过期，并且他们的密码无法正常工作而没有任何启发性的错误消息。

因此，我想为机器编写脚本，以便用户在密码到期前几天通过电子邮件收到警告，然后在到期日再收到警告。但是，OD LDAP 数据库中似乎没有存储信息，mkpassdb -dump 的输出也没有。有谁知道如何以可编写脚本的方式从 OD 中获取这些信息，或者以其他方式警告 Linux 用户他们的密码即将到期？

mac-osx opendirectory

1 个回答

  1. Best Answer

    我们遇到了完全相同的问题。我最终编写了一个 perl 脚本来发送密码警告。

    本质上，您需要使用/usr/bin/pwpolicy -getglobalpolicy和比较maxMinutesUntilChangePassword线/usr/sbin/mkpassdb -dump <user slot>和Last password change线。authAuthority您可以从LDAP 属性的第三个字段中获取用户的插槽。

    然后进行一些简单的计算，将上次密码更改时间与最大年龄进行比较，如果密码即将到期，则向用户发送电子邮件。

    编辑： 在 Tiger 上，mkpassdb不接受用户槽作为参数。相反，您可以使用kadmin.local -q 'getprinc [email protected]'. 您还可以从 LDAP 检索用户主体的确切名称。

    • 2

相关问题