0560-03-如何使用root用户重置FreeIPA admin密码

温馨提示：如果使用电脑查看图片不清晰，可以使用手机打开文章单击文中的图片放大查看高清原图。

Fayson的github： https://github.com/fayson/cdhproject

提示：代码块部分可以左右滑动查看噢

1

文档编写目的

前面Fayson文章讲《0558-01-如何在Redhat7上安装FreeIPA》和《0559-02-如何在Redhat7上安装FreeIPA的客户端》，FreeIPA集成了用户管理及Kerberos认证。如果你忘了FreeIPA管理员密码，可以通过本篇文章的方法重置管理员密码，具体操作如下。

• 内容概述

1.重置Directory Server管理员密码

2.重置FreeIPA管理员密码

3.验证

• 测试环境

1.RedHat7.3

2.FreeIPA4.6.4

2

重置Directory Server管理员密码

1.首先执行如下命令停止directory server服务

[root@cdh04 ~]# stop-dirsrv FAYSON-NET

如果你不知道你的实例名，可以通过如下方式获取

2.停止服务后使用pwdhash命令生成一个新的HASH密码

[root@cdh04 ~]# pwdhash 12345678

3.编辑/etc/dirsrv/slapd-FAYSON-NET/dse.ldif文件，在文件中找到nsslapd-rootpw配置将上一步生成的hash密码替换该值

注意：dse.ldif文件中nsslapd-rootpw配置的密码值默认换了行别删漏了。

4.修改完dse.ldif配置文件后，执行如下命令启动dirsrv服务

[root@cdh04 ~]# start-dirsrv FAYSON-NET

5.启动成功后，执行如下命令验证dirsrv服务的管理员密码是否已修改

[root@cdh04 ~]# ldapsearch -x -D "cn=directory manager" -w 12345678 -s base -b "" "objectclass=*"

3

重置FreeIPA管理员密码

根据上面的操作已完成了目录管理员密码的重置，那接下来需要重置FreeIPA的管理员密码。

1.首先检查你的ldap客户端配置文件是否正确

2.使用ldappasswd命令修改FreeIPA管理员密码

ldappasswd -ZZ -D 'cn=Directory Manager' -W -S \
uid=admin,cn=users,cn=accounts,dc=fayson,dc=net \
-H ldap://cdh04.fayson.net

New password和Re-enter new password输入你新设置的密码

Enter LDAP Password需要输入你的目录管理员密码（即上一步重置置的密码）

3.使用kinit命令验证admin用户密码是否已修改成功

4.在浏览器下访问FreeIPA的管理界面

至此就完成了FreeIPA管理员密码的重置。

提示：代码块部分可以左右滑动查看噢

为天地立心，为生民立命，为往圣继绝学，为万世开太平。 温馨提示：如果使用电脑查看图片不清晰，可以使用手机打开文章单击文中的图片放大查看高清原图。

推荐关注Hadoop实操，第一时间，分享更多Hadoop干货，欢迎转发和分享。