openldap certifique-se de que a senha não contenha nome de usuário

Question

Existe uma maneira de usar o openldap para garantir que a senha de um usuário não contenha seu nome ou seu nome de usuário?

Eu sei que você pode usar o pwdCheckModule da sobreposição do ppolicy escrevendo uma função C para fazer a verificação de senha, mas essa é a melhor abordagem? Não parece que muitas pessoas estão fazendo a verificação de qualidade de senha dessa maneira - o único exemplo que encontrei é um exemplo do github que só faz a verificação básica.

    

Answer 1

Não é apenas a melhor abordagem, é a única abordagem.