38、深入了解phpLDAPadmin：LDAP目录的Web管理工具

深入了解phpLDAPadmin：LDAP目录的Web管理工具

1. 配置phpLDAPadmin的关键参数

在配置phpLDAPadmin时，有两个重要参数需要设置：

$ldapservers->SetValue($i,'login','anon_bind',false); $ldapservers->SetValue($i,'appearance','password_hash','ssha');

• 禁用匿名绑定：第一个设置$ldapservers->SetValue($i,'login','anon_bind',false);用于禁用匿名绑定。这可以防止用户在未登录的情况下访问phpLDAPadmin。即使允许匿名访问，SLAPD中的访问控制列表（ACLs）仍会阻止这些用户修改目录信息树。
• 设置默认密码哈希算法：第二个设置$ldapservers->SetValue($i,'appearance','password_hash','ssha');用于设置默认的密码哈希算法。phpLDAPadmin会直接修改userPassword属性，因此在将更新发送到SLAPD之前，它必须执行所有的加密和Base - 64编码。OpenLDAP默认使用SSHA算法，所以我们也应将phpLDAPadmin设置为使用相同的算法。如果在slapd.conf