🚀 go-pugleaf

Witam,

Na jednej z maszyn (Debian Sqeeze) testujemy slapd.

Dla kilku kont chcemy udostępnić ssh i to zostało zrobione. Działa tak
jak należy. Kiedy jednak taki użytkownik zmieni hasło poleceniem passwd
to hasło zostaje zmienione, ale w bazie LDAP zostaje zaszyfrowane
cryptem. Dodałem w config:

dn: olcDatabase={-1}frontend,cn=config
[...]
olcPasswordHash: {SSHA},{SHA},{MD5},{CRYPT}

Zmiany zostały zaakceptowane, ale to nie zmieniło sytuacji.
Zmodyfikowałem config jeszcze raz pozostawiając wyłącznie samo {SSHA},
ale bez efektów. Nawet jeśli olcPasswordHash wskazuje na samo {SSHA}
i użytkownik z udostępnioną powłoką zmieni hasło poleceniem passwd
w bazie za każdym razem pojawia się {crypt}.

Zmiany wprowadzałem zgodnie z sugestiami ze strony (sekcja
'olcPasswordHash'):

http://www.zytrax.com/books/ldap/ch6/

Do autentykacji używam PAM. Co ciekawe w czasie instalacji slapd hasło
admina w bazie jest prawidłowo szyfrowane SSHA.

Czy ktoś z Was spotkał się z takim przypadkiem? Jak wymusić SSHA przy
zmianie hasła poleceniem passwd?

Bardzo dziękuję za wszelkie uwagi i ewentualną pomoc.
Pozdrawiam
D.M.