將 Directory Server 設定為使用 DES 演算法

1. 啟動 Sun Java System Directory Server 主控台。

2. 開啟您的 Sun ONE Directory Server 5.1 SP1 (或更高版本) 實例。

3. 選擇 [Configuration] 標籤。

4. 按一下外掛程式旁邊的 + 號。

5. 選取 DES Plug-in。

6. 選擇 [Add] 以增加一個新屬性。

7. 鍵入 iplanetReversiblePassword。

8. 按一下 [Save]。

9. 設定摘要認證密碼。

   ---

   備註 –

   伺服器會使用位於物件類別 iplanetReversiblePassword 中的 iplanetReversiblePassword 屬性。若要在使用者的 iplanetReversiblePassword 屬性中使用摘要認證密碼，輸入的項目中必須包括 iplanetReversiblePasswordobject 物件。

   您可以使用 ldapmodify 或 Directory Server 管理介面完成此作業。

   ---

   使用 ldapmodify —

   建立 digest.ldif 檔案以儲存 LDAP 指令。增加密碼的程序共有兩個步驟。

   1. 將物件類別增加至 digest.ldif。

      該檔案如下所示 (您可以根據 Directory Server 的使用者和 ACL 建立多個 ldif 檔案)：

      dn:uid=user1,dc=india,dc=sun,dc=com changetype:modify add:objectclass objectclass:iplanetReversiblePasswordobject dn:uid=user1,dc=india,dc=india,dc=sun,dc=com changetype:modify add:iplanetReversiblePassword iplanetReversiblePassword:user1

   2. # ldapmodify -D “cn={CN_Value}” -w <password> -a <ldif_file_name>

10. 重新啟動您的 Sun Java System Directory Server 實例，並驗證使用者屬性是否已增加至 Directory Server 資料庫。