2.30. cn=task_name,cn=des2aes,cn=tasks,cn=config

このタスクは、古い DES 暗号を使用してエンコードされた、指定のユーザーデータベースにある可逆パスワードエントリーをすべて検索し、それらをより安全な AES 暗号に変換します。

以前は、このタスクは、Directory Server の起動中にすべての接尾時に対して自動的に実行されていました。ただし、DES パスワードの検索は通常、インデックスが作成されていないため、大量のエントリーを含む接尾辞に対して実行するのに非常に時間がかかる可能性があり、その結果、Directory Server がタイムアウトして起動に失敗しました。このため、検索は cn=config でのみ実行されますが、他のデータベースでパスワードを変換するには、このタスクを手動で実行する必要があります。

2.30.1. 接尾辞

この複数値属性は、DES パスワードを確認し、AES に変換する接尾辞を指定します。この属性を省略すると、すべてのバックエンド/接尾辞がチェックされます。

パラメーター説明

エントリー DN

cn=task_name,cn=des2aes,cn=tasks,cn=config

有効な値

ディレクトリーの接尾辞 DN

デフォルト値

なし

構文

DirectoryString

suffix: dc=example,dc=com