如何在没有旧密码的python中重置普通ldap用户的密码？

Question

我使用python2，下面是我的代码：

import ldap
LDAP_HOST = 'ldap://192.168.3.3'
USER = 'cn=admin,dc=node1,dc=com' #admin DN
PASSWORD = 'secret' #admin passwd
BASE_DN = 'dc=node1,dc=com'
conn = ldap.initialize(LDAP_HOST)
conn.simple_bind_s(USER, PASSWORD)

需要重置密码的DN是uid=test,ou=People,dc=node1,dc=com，我知道使用linux bash ldappasswd -x -D "cn=admin,dc=node1,dc=com" -w secret -s 555 "uid=test,ou=People,dc=node1,dc=com"可以将密码重置为555，但是如何使用python-ldap。

Answer 1

我想出了一个简单的方法来解决这个问题，下面是代码：

# login as admin user
import ldap
from ldap import modlist
LDAP_HOST = 'ldap://192.168.3.3'
USER = 'cn=admin,dc=node1,dc=com' #admin DN
PASSWORD = 'secret' #admin passwd
BASE_DN = 'dc=node1,dc=com'
conn = ldap.initialize(LDAP_HOST)
conn.simple_bind_s(USER, PASSWORD)

# change the password
tdn="uid=test,ou=People,dc=node1,dc=com")
mod_attrs = [(ldap.MOD_REPLACE,"userPassword","444"),]
conn.modify_s(tdn,mod_attrs)