authentication - 如何使用 2 个不同的密码对 OpenLDAP 中的用户进行身份验证？
问题描述
我有 OpenLDAP 服务，需要使用两个不同的密码对用户进行身份验证，对于第一个我使用userPassword属性但需要另一个属性来设置第二个密码！
解决方案
不可能为 LDAP 身份验证设置 2 个不同的密码，但是是的，我们有不同的方法使用我们可以验证 LDAP 的用户。
- userPassword : https://www.openldap.org/doc/admin24/security.html 在上面的文档中还提到了不同的密码方案
- 通过 LDAP 进行 SSH 身份验证。它是安全的和管理访问。OpenLDAP 以及 SSH 密钥管理等功能成为组织的中央身份提供者 https://techwolf12.nl/blog/ssh-authentication-ldap
注意：LDAP（通过 Jumpcloud）——它对 10 位用户免费，因此您可以先试用。您可以使用 OpenLDAP 获得相同的结果，但 JumpCloud 具有其他功能，例如 SSO，它们非常棒，而且一切正常。也许改天我们会做一个 OpenLDAP 指南。参考：https ://medium.com/teamzerolabs/secure-and-manage-ssh-access-with-ldap-sssd-and-jumpcloud-5dd7156a337