ubuntu - OpenLDAP 策略

Question

我正在考虑使用 OpenLDAP 在首次登录时添加密码到期和强制更改密码。
似乎使用 ppolicy 覆盖来实现这一点。

当我在 ppolicy.schema 中看到这个时，我开始使用 ppolicy 覆盖配置 OpenLDAP:

Contents of this file are subject to change (including deletion) without notice.

Not recommended for production use! Use with extreme caution!

在生产环境中运行 OpenLDAP 的每个人如何强制密码过期、检查密码强度等？每个人都忽略了这个看起来很严肃的警告吗？

Answer 1

我们在生产中使用它。
由于规范尚未最终确定，我们可能必须处理以后所做的任何更改。 (希望现有规范没有太大变化)。

正如上面的评论者所说，实现是稳定的和产品质量，它的标记是实验性的，因为规范已经定稿了。说this关联。