From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <metrol@amur.ru>
Message-ID: <3E372252.4020005@amur.ru>
Date: Wed, 29 Jan 2003 09:37:38 +0900
From: metrol@amur.ru
User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.2.1) Gecko/20021125
X-Accept-Language: ru, ru-ru, en
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] =?KOI8-R?Q?=D0=D2=CF=C2=CC=C5=CD=D9_=D3_=CB=D2=C9?=
 =?KOI8-R?Q?=D0=D4=CF=D7=C1=CE=C9=C5=CD?=
References: <3E35EBDF.2060901@amur.ru> <20030128174032.3ebc23b6.dima@sakhalin.ru>
In-Reply-To: <20030128174032.3ebc23b6.dima@sakhalin.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/3E372252.4020005@amur.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Dmitry Lebkov пишет:

>>Поблема 2:
>>в LDAP пытаюсь через GQ внести userPassword(MD5) , после сохранения
>>получаю пороль в виде : {MD5}CY9rzUYh03PK3k6DJie09g==
>>хотя я насколько понял MD5 должен быть длиннее и начинаться с : {MD5}$1....
>>    
>>
>
>Вы спутали формат md5-паролей в системе и механизм хеширования паролей при
>сохранении в LDAP-каталоге. Они друг с другом никак не связаны.
>

С кем не бывает?
Меня ввела в заблуждение дока к Мастеру - Руководство администратора
(цитата)
Пороль можно записать и в виде хеша DES или MD5 - тогда строка будет
иметь вид
rootpw $1$sLJFPHzI$x2WBQHqzvMaziAoq2bq/
(конец цитаты)

Так вот я думал почему ни в GQ, ни slappasswd -h {MD5} не выдают таких
строк?

>>Я так думаю, что причина должна быть одна.
>>Только в чем и где? Помогите разобраться.
>>    
>>
>
>См. RFC и/или документацию к OpenLDAP, ту часть в которой рассказывается
>о том, как сохраняется non-ascii строка в каталоге LDAP. Hint: то что вы
>увидели после {MD5} - base64-encoded data.
>  
>