La configuration de base est un serveur OpenLDAP. Les utilisateurs sont provisionnés et les mots de passe sont définis. Maintenant nous avons décidé d'ajouter un MIT KDC pour pouvoir utiliser Kerberos. Nous avons configuré le MIT KDC pour utiliser le LDAP comme backend pour la base de données du KDC. Nous créons des principals et les lions avec la commande suivante aux utilisateurs LDAP existants :
addprinc -x dn=cn=test.user,ou=people,dc=example,dc=com test.userLe problème est que cela demande un nouveau mot de passe, conduisant à deux mots de passe différents lors de l'obtention de tickets Kerberos et de l'exécution de liaisons LDAP.
Existe-t-il un moyen de synchroniser ces mots de passe ? Par exemple, lorsque les utilisateurs changent leur mot de passe avec kpasswd, je veux que le mot de passe LDAP change également. Et lorsque les utilisateurs changent leur mot de passe avec ldappasswd, vice versa.
Quelqu'un a un guide pour cela ? Je n'arrive pas à trouver quoi que ce soit sur Internet.
