@H_404_3@ 生产环境中，可能有各种各样的原因，导致openldap的管理账号密码丢失，可能ldap服务和用户都能正常工作或使用，但是由于openldap是底层的用户信息存储目录，如果环境中的众多服务（如OpenVPN、FTP、SVN等）都是基于openldap做认证，那么管理员的账户就显得至关重要了。如何在忘记或丢失ldap管理员密码的情况下找回管理员密码，就跟Linux上找回root密码一样至关重要了，但是我们不能像测试环境一样，随便修改生产环境的配置，而且往往这种问题也需要在第一时间解决，下面给出我在CentOS 6.5上找回OpenLDAP 2.4的管理员密码的方法。
@H_404_3@ 我们知道在安装openldap时，只需要使用slappasswd命令生成密码，然后将密码写入slapd.conf文件中去，所以理所应当的以为直接使用slappasswd重新生成密码，然后替换slapd.conf中的密码，重启ldap服务，然而这样试了却并未生效，所以该方法行不通。
@H_404_3@ 下面是解决的方法：
@H_404_3@ 1、使用ldapsearch命令查询管理员的dn
#ldapsearch-LLL-YEXTERNAL-Hldapi:///-bcn=configolcRootDN=cn=Manager,dc=comdnolcRootDNolcRootPW
@H_404_3@ 可以看到，这里返回的dn是olcDatabase={2}bdb,cn=config，密码等信息也都一并返回。这里有用的是dn和密码的加密方式，比如这里是SSHA，dn是后面修改的Entry DN，而知道密码的加密方式就可以使用该加密方式生成新密码。
@H_404_3@ 2、使用slappasswd生成密码
|
1
2
3
4
5
6
7
8
9
10
11
12
|
[root@wikiopenldap]
#slappasswd
Newpassword:
Re-enternewpassword:
{SSHA}nwQJvVZU
/U6nNY2MK4bcdlw7lA7CDGwu
[root@wiki~]
#vi/etc/openldap/slapd.conf
#/etc/init.d/slapdrestart
Stoppingslapd:[OK]
Startingslapd:[OK]
#ldapsearch-x-D"cn=Manager,dc=******,dc=com"-W-b"
"dc=******,dc=com"
EnterLDAPPassword:
ldap_bind:Invalidcredentials(4）
|
7
SASL
/EXTERNAL
authenticationstarted
SASLusername:gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASLSSF:0
dn:olcDatabase={2}bdb,cn=config
olcRootDN:cn=Manager,
dc
=******,monospace!important; font-size:1em!important; min-height:auto!important">=com
olcRootPW:{SSHA}KHwQR1zvWlPASLo+AHkI0gxzbF+KQ1xm
4
{SSHA}vAYFH48G4IfrpD57gTR
/DNZqLHWzR
+Fg
