ldap - SSHA 256 和 SSHA 512 在 CA 目录中不起作用

Question

LDAP 服务器 = CA DXserver r12.0（内部版本 6484）Linux/DXgrid 64 位

我正在尝试在用户部分编辑 userPassword 属性。我可以输入新的 SSHA 密码并进行验证。输入后，userPassword 会按预期显示为SSHA Hashed Password。

但是，在编辑时，如果我选择 SSHA-256 / SSHA-384 或 SSHA-512 作为哈希方法，则 userPassword 属性显示为SHA 哈希密码，并且密码验证也会失败。

我正在使用 Apache Directory Studio eclipse 插件来测试它。LDAP 服务器级别是否需要任何其他配置才能使其工作？

在此先感谢
查理

Answer 1

通常，密码哈希算法是在服务器端配置的。服务器将接受已使用适当算法散列的密码，或者将使用其配置的算法散列它认为未散列的任何密码。我的猜测是 CA 服务器无法将 SSHA-2 散列密码识别为正确散列。这就是说，我没有专门使用 CA Directory 的经验。