[FreeIPA] Expiration du mot de passe

 

Expiration du mot de passe dans FREEIPA

 

 

Pour palier a l’expiration du mot de passe tous les 3 mois.

Il faut préalablement créer une autorisation : (cela renverra sinon “ipa error insufficient access insufficient ‘write’ privilege to the krbpasswordexpiration”.)

# kinit admin
# ipa role-add-member --groups=admins 'User Administrator'
# ipa permission-add 'Set Password Expiry' --permissions=write --type=user --attrs=krbPasswordExpiration

 

Donner un privilège a cette autorisation

# ipa privilege-add-permission 'User Administrators' --permission='Set Password Expiry'

 

Pour changer la valeur, utiliser la commande ci dessous.

# ipa user-mod utilisateur--setattr krbPasswordExpiration=20160826073247Z

 

Pour remettre la valeur d’origine (90jours)

# ipa user-mod utilisateur --setattr krbPasswordExpiration=8640000

 

 

Rating: 5.0/5. From 1 vote.
Please wait...

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.