使用python-ldap修改密码

Question

我想更改ldap用户的密码。脚本是:

def changePassword(url,binddn,pw, newpw):
l = ldap.initialize(url)
ldap.
try:
    l.protocol_version=ldap.VERSION3
    l.simple_bind_s(binddn,pw)
except:
    print "Error Bind in changePassword"
    sys.exit(0)
old = {'userPassword':pw}
new = {'userPassword':newpw}
ldif = modlist.modifyModlist(old,new)
try:
    l.modify_s(binddn,ldif)
    l.unbind_s()
except:
    print "error"

但是当我调用这个函数时，我收到"error"。我的LDAP有PPolicy，当我更改密码时需要当前密码。

如何使用PPolicy更改密码??

有谁能帮我吗?

提前感谢达里奥

Answer 1

对于LDAPv3服务器，通常不应该直接对用户密码执行mod/replace操作，而应该使用LDAPv3密码修改操作。使用python-ldap，这是通过passwd/passwd_s完成的。例如:

import ldap
server = 'localhost'
l = ldap.initialize('ldap://%s' % server)
l.simple_bind_s("cn=Marice McCaugherty,ou=Product Testing,dc=example,dc=com", "ytrehguaCc")
l.passwd_s("cn=Marice McCaugherty,ou=Product Testing,dc=example,dc=com", "ytrehguaCc", "secret")

将绑定为所列的用户DN，并将其密码从"ytrehguaCc"更改为"secret"。

Answer 2

也许您必须使用以下modlist [(ldap]。MOD_REPLACE， 'userPassword'， [newpasswd])]直接在modify_s