SLAPPASSWD

名前

書式

説明

slappasswd は、 ldapmodify(1) あるいは slapd.conf(5) の rootpw 設定ディレクティブで使える userPassword 値を生成するために使われます。  

オプション

-v

冗長モードにします。

-u

RFC2307 userPassword 値を生成します(デフォルト)。 このコマンドの将来バージョンではデフォルトで別のシンタックスのものを 生成するようになる可能性があります。このオプションは上位互換性の ために提供されます。

-s secret

指定のパスワード secret をハッシュ化します。 これと -T を与えなければ、 ハッシュ化するパスワードを入力するためのプロンプトを出力します。 -s と -T は相互に排他的なオプションです。

-T file

指定のファイルの内容をハッシュ化します。 -s と -T は相互に排他的なオプションです。

-h scheme

オプション -h を指定する場合、次の RFC2307 スキームのいずれかを 指定できます。 {CRYPT}, {MD5}, {SMD5}, {SSHA}, {SHA}. デフォルトは {SSHA} です。

利用しているコマンドインタプリタによっては、スキーム名の { と } を展開から保護する必要あります。

{SHA} と {SSHA} は SHA-1 アルゴリズム(FIPS 160-1)を使います。後者には seed が付きます。

{MD5} と {SMD5} は MD5 アルゴリズム(RFC 1321)を使います。後者には seed が付きます。

{CRYPT} は crypt(3) を使います。

{CLEARTEXT} は新しいパスワードを userPassword に平文で追加することを示します。

-c crypt-salt-format

{CRYPT} パスワードを生成するときに crypt(3) に渡す salt の形式を指定します。 この文字列は sprintf(3) 形式で指定する必要があり、その中に1個(1個だけ)の %s 置換を含められます。 この変換は [A-Za-z0-9./] の文字から構成されたランダムな文字列で 置き換えられます。たとえば '%.2s' は２文字の salt を提供し、'$1$%.8s' は crypt(3) のいくつかのバージョンにMD5 アルゴリズムを使うことを知らせ、 ランダムな８文字の salt を提供します。 デフォルトは '%s' で、31 文字の salt を提供します。

制限

また、 crypt(3) によるハッシュ化はプラットフォームに依存するので注意してください。

セキュリティ上の注意事項

関連項目

"OpenLDAP 管理者ガイド" (http://www.OpenLDAP.org/doc/admin/)  

関連項目

"OpenLDAP Administrator's Guide" (http://www.openldap.org/doc/admin/)  

謝辞

和訳

Index

名前

書式

説明

オプション

制限

セキュリティ上の注意事項

関連項目

関連項目

謝辞

和訳