openldap修改管理员密码

1、查看管理员信息
命令：

ldapsearch -H ldapi:// -LLL -Q -Y EXTERNAL -b "cn=config" "(olcRootDN=*)" dn olcRootDN olcRootPW

输出：

dn: olcDatabase={0}config,cn=config
olcRootDN: cn=admin,cn=config
olcRootPW: {SSHA}Nv3eVIfLIHNYMQdn8V7YRQjuzvbU4HJn

dn: olcDatabase={1}mdb,cn=config
olcRootDN: cn=admin,dc=163,dc=com
olcRootPW: {SSHA}hGr68R7N+3nT/obm8x18uEJRSGqZK00r

如上可见，我们要修改的是第二段的cn=admin,dc=163,dc=com用户密码

2、生成密码片段

root@9bf3f3854cf8:/# slappasswd -s 密码
{SSHA}YQUNQLtt3xxxxxxxxxxxxxxxx

3、编写修改密码文件

cat > ./newpasswd.ldif <<"EOF"
dn: olcDatabase={1}mdb,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: {SSHA}YQUNQLtt3xxxxxxxxxxxxxxxx
EOF

该文件用于修改管理员密码密码
dn: olcDatabase={1}mdb,cn=config，是1中查出的数据
olcRootPW: 是2中获取的加密字串

4、修改密码
注意：执行后新密码立即生效

ldapmodify -H ldapi:// -Y EXTERNAL -f ./newpasswd.ldif