通过openldap验证客户端密码的复杂性

Question

我们有一堆linux服务器通过ldap服务器进行身份验证。我们已经在ldap服务器上设置了密码复杂性策略。但是，本地系统策略覆盖ldap服务器上的策略集。在/etc/panam.d/system中设置一个复杂的需求会强制客户机在ldap服务器上遵循相同的策略设置吗？

Answer 1

在PAM中设置密码复杂性纯粹是一个客户端配置，您需要在每个客户机上复制它。

使用PAM on在运行OpenLDAP服务器的主机上设置密码复杂性与在OpenLDAP服务器中强制密码复杂性不同。

您需要配置密码覆盖特性，如手册第12.10节所述

使用策略覆盖OpenLDAP将简单地拒绝弱密码，而不管您的客户端设置是什么。