Случайно отключил учетную запись администратора на сервере IPA
Я использую ipa-сервер на Centos 6. Я просматривал пользователей, которые отключали учетные записи и случайно отключил учетную запись "администратора". Теперь у меня нет доступа, чтобы сделать что-нибудь. Есть ли способ восстановить доступ к этой учетной записи? Или чтобы это не случилось в будущем?
2 ответа
Узнайте точный DN администратора пользователя:
$ ipa user-show admin --all --raw | grep dn
... и используйте cn=Directory Manager с паролем, введенным во время установки FreeIPA (вы все еще помните это, не так ли?) и включите учетную запись:
$ ldapmodify -h ipa.server.fqdn -D "cn=Directory Manager" -ZZ -x -W
dn: uid=admin,cn=users,cn=accounts,dc=example,dc=com
changetype: modify
replace: nsaccountlock
nsaccountlock: false
Войдите в систему с другой учетной записью и включите ее снова, если у вас есть такая учетная запись (вы должны это делать во всех случаях, кроме самых маленьких).
Начиная с FreeIPA 3.0, которая включена в EL 6.4, больше невозможно отключить последнюю учетную запись администратора.