javaでldapのバインドパスワードを変更したい

Question

JavaでLDAPのバインドパスワードを変更したいです。
How to change LDAP password via JNDI

ここにそれっぽいのが載っていましたが、

Attribute mod0 = new BasicAttribute("userpassword", "a");

このコードはエントリの属性userpasswordが変更されると解釈しましたが、この方法で良いでしょうか。
それともldappasswdコマンドを発行するしかないんでしょうか。

Answer 1

userPassword 属性を変更できる権限があるのであれば、そのまま変更していいと思います。
ただし、平文パスワードが必要な場合以外は、「{SSHA}などのスキーマ＋ハッシュ値」にすべきです。

OpenLDAP のドキュメントですが、14.4. Password Storage が参考になると思います。