LDAPのポリシーでパスワードの複雑性を実現したい。

Question

###実現したいこと。
パスワードを設定する際に以下の条件が必須であるようにしたい。
ppolicyだけでは実現できないようなので、方法を教えてください。

• パスワードの長さは最低１２文字以上。
• 大文字が１文字以上含まれる。
• 小文字が１文字以上含まれる。
• 数字が１文字以上含まれる。
• 記号が一文字以上含まれる。

###環境

環境等は以下の通り

【LDAP サーバ側】

• Linux version 4.9.43-17.39.amzn1.x86_64
• nss-pam-ldapd.x86_64 0.7.5-20.12.amzn1 @amzn-main
• openldap.x86_64 2.4.40-12.30.amzn1 installed
• openldap-clients.x86_64 2.4.40-12.30.amzn1 @amzn-main
• openldap-servers.x86_64 2.4.40-12.30.amzn1 @amzn-main
• pam_ldap.x86_64 185-11.8.amzn1 @amzn-main

【LDAP クライアント側】

• Linux version 4.9.38-16.35.amzn1.x86_64
• nss-pam-ldapd.x86_64 0.7.5-20.12.amzn1 @amzn-main
• openldap.x86_64 2.4.40-12.30.amzn1 installed
• openldap-clients.x86_64 2.4.40-12.30.amzn1 @amzn-main
• pam_ldap.x86_64 185-11.8.amzn1 @amzn-main

Comments

[TaichiYanagiya]

パスワードを変更する手段は何でしょうか？ passwd コマンドであれば、PAM のモジュールでできるかもしれません。

[fujiyan]

passwdコマンドを想定していますが、PAMで制御した場合、LDAPClient全台に設定しなくてはいけないと思います。

Answer 1

LDAPのパスワードを変更するスクリプトを自前で用意するだけで解決するかと思います。

Ldapサーバだけで解決するのであれば、幸いオープソースなので自分でバリデーションを実装することで解決できます。

Comments

[fujiyan]

ご回答ありがとうございます。
お手数ですが、何かサンプルや参考になる記事があれば教えて頂けますでしょうか。