python - python-ldap を使用して openldap の構成 DIT を変更するには?

Question

たとえば、次のコマンドを使用して RootDN パスワードを変更できます。

sudo ldapmodify -H ldapi:// -Y EXTERNAL -f newpasswd.ldif

newpasswd.ldif の内容は次のとおりです。

dn: olcDatabase={1}mdb,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: {SSHA}/Z6e+b4L6ucglrlI4KsNaX142WDCH6de

私の質問は、python-ldap を使用してどのように実装できますか? しばらく検索しましたが、答えが見つかりませんでした。

Answer 1

私は解決策を見つけました、ここに私のコードがあります。

def ldap_modify_root():
    conn = ldap.initialize("ldapi://")
    conn.sasl_external_bind_s()
    old = {'olcRootPW': 'xxx'}
    new = {'olcRootPW': '{SSHA}/Z6e+b4L6ucglrlI4KsNaX142WDCH6de'}
    ldif = modlist.modifyModlist(old, new)
    dn = "olcDatabase={1}mdb,cn=config"
    conn.modify_s(dn, ldif)
    conn.unbind()