Política de contraseñas en OpenLDAP Debian 13 no c arga

Roberto Leon Lopez <[email protected]> Wed, 26 Nov 2025 18:25:21 +0100
Newsgroups gmane.linux.debian.user.spanish
Message-ID <CALzPpQopxXO_=OhG9Ov8ysrm0ZCXnRqG2jwKoOf8=f7N+PLWUQ@mail.gmail.com>
En su momento estuve ensayando en Debian 12 con el paquete OpenLDAP y
el refuerzo de contraseñas no estaba bien implementado.

En Debian 13 tienes que cargar el módulo ppolicy pero es mi sorpresa
la etiqueta que no se corresponde a lo cargado y no es de fiar.

Cargo el módulo en OpenLDAP con un simple ldif:

dn: cn=module{0},cn=config
changetype: modify
add: olcModuleLoad
olcModuleLoad: ppolicy

Y al comprobar que dicho módulo está cargada te quedas a cuadros con lo que veo:

dn: cn=module{0},cn=config
objectClass: olcModuleList
cn: module{0}
olcModulePath: /usr/lib/ldap
olcModulePath: {0}back_mdb
olcModulePath: {1}argon2
olcModulePath: ezJ9cHBvbGlejeSA

Efectivamente ese último módulo corresponde a ppolicy, lo carga pero
eso no es de fiar, y mi idea era montar un servicio LDAP en una
empresa pero así no me la juego.