Não é possível atualizar o valor shadowLastChange para LDAP

Question

Ao alterar a senha de um usuário, o valor shadowLastChange não está sendo alterado. Qualquer maneira de alterá-lo manualmente?

 objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
shadowLastChange: **14876**
shadowMax: 90
shadowWarning: 7
loginShell: /bin/bash
uidNumber: 505

Qual formato é esse shadowLastChange?

    

Answer 1

RFC 2307, também conhecido como nis.schema:

( nisSchema.1.5 NAME 'shadowLastChange'
  EQUALITY integerMatch
  SYNTAX 'INTEGER' SINGLE-VALUE )

O valor do inteiro não é definido no RFC, mas é retirado do valor de /etc/shadow , assim é o número de dias desde a época do Unix.

Você deve ser capaz de alterá-lo com ldapmodify (1), a menos que seu servidor LDAP esteja configurado para restringir o acesso a este atributo e aplicá-lo com alguma política local.