python - 如何使用python-ldap修改openldap的配置DIT？

Question

例如，我可以使用以下命令来更改 RootDN 密码：

sudo ldapmodify -H ldapi:// -Y EXTERNAL -f newpasswd.ldif

newpasswd.ldif 的竞争是：

dn: olcDatabase={1}mdb,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: {SSHA}/Z6e+b4L6ucglrlI4KsNaX142WDCH6de

我的问题是，如何使用 python-ldap 实现它？我搜索了一段时间，但找不到答案。

Answer 1

我找到了解决方案，这是我的代码。

def ldap_modify_root():
    conn = ldap.initialize("ldapi://")
    conn.sasl_external_bind_s()
    old = {'olcRootPW': 'xxx'}
    new = {'olcRootPW': '{SSHA}/Z6e+b4L6ucglrlI4KsNaX142WDCH6de'}
    ldif = modlist.modifyModlist(old, new)
    dn = "olcDatabase={1}mdb,cn=config"
    conn.modify_s(dn, ldif)
    conn.unbind()