

#### 環境

Amazon Linux 2  
openLDAP 2.4.44

### 実現したいこと

openLDAPサーバでパスワードポリシーを追加、設定したい

### 課題

パスワードポリシーのldif追加時に以下のエラーがでてldifファイルを登録できない

[code]

    ldap_add: Invalid syntax (21)
            additional info: pwdAttribute: value #0 invalid per syntax
    
[/code]

### 構築

[CentOS7でOpenldap構築 - 2.LDAPサーバ構築手順](https://qiita.com/y-araki-
qiita/items/6b2dcbf1a39a969d8024#%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E8%A8%AD%E5%AE%9A)

上記記事を参考に、「パスワードポリシーの設定」の部分の

> パスワードポリシーエントリ用LDIFファイル作成  
>  ※各項目の意味については後で図示。  
>  vi /root/ldif/ppolicy.ldif
>
> dn: ou=policies,dc=test,dc=org  
>  objectClass: top  
>  objectClass: organizationalUnit  
>  ou: policies
>
> dn: cn=default,ou=policies,dc=test,dc=org  
>  cn: default  
>  objectClass: top  
>  objectClass: device  
>  objectClass: pwdPolicy  
>  objectClass: pwdPolicyChecker  
>  pwdCheckModule: check_password.so  
>  pwdAttribute: userPassword  
>  pwdLockout: TRUE  
>  pwdMaxFailure: 5  
>  pwdLockoutDuration: 300  
>  pwdCheckQuality: 1  
>  pwdMinLength: 8  
>  pwdSafeModify: FALSE  
>  pwdMaxAge: 7776000  
>  pwdExpireWarning: 604800  
>  pwdInHistory: 2  
>  pwdGraceAuthNLimit: 0  
>  pwdMustChange: TRUE
>
> パスワードポリシー設定追加  
>  ldapadd -x -W -D cn=admin,dc=test,dc=org -f /root/ldif/ppolicy.ldif

パスワードポリシー設定追加のldapaddで上記エラーが発生しております。

手順はブログの通り行ったのですが、エラーコードで検索をかけてもどのように対処したらよいのかわかりません。どのような手順で設定すればエラーが回避ができて登録できますでしょうか


CC BY-SA 4.0
2022-12-26T12:27:43.417
93023
2022-12-26T12:33:11.860
2022-12-26T12:33:11.860
3060
56176
question
linux amazon-linux openldap
openLDAP(バージョン2.4.44)にてパスワードポリシーの設定のやり方