错误123打开LDAP ldappasswd

Question

我在开放的LDAP中管理两个服务器主服务器和从服务器。我已经将ldap配置为允许在从机中更改用户密码。从服务器在主服务器中复制，但是当我使用ldappasswd时，主服务器会响应此问题：

结果：代理授权被拒绝(123)
附加信息：未被授权承担身份

你能帮我吗？

Answer 1

我不认为这和你的复制拓扑有任何关系。您似乎正在使用ldappasswd以不同用户的身份更新用户的密码绑定。

通常有更新用户密码的方法：

• 用户可以更新自己的密码。
• 管理用户可以更新用户的密码（您的情况）。在这种情况下，管理员应该在更新密码之前假定用户的身份。这称为代理授权。

如果要使用代理授权控件，首先需要确保管理用户具有使用此类控件的特权。看起来您的管理用户没有使用代理Auth控件的权限。

这个答案解释了如何启用代理Auth。希望这能有所帮助。