LDAP Tool Box Self Service Password

소개

Self Service Password는 사용자가 LDAP 디렉터리에서 자신의 비밀번호를 변경할 수 있게 해주는 PHP 애플리케이션입니다.

이 애플리케이션은 표준 LDAPv3 디렉터리(OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell 등) 및 Active Directory에서도 사용할 수 있습니다.

다음과 같은 기능이 있습니다:

• Samba 비밀번호 변경을 위한 Samba 모드
• Active Directory 모드
• 비밀번호 해싱 (MD5, SHA, SHA2, Crypt, Argon2)
• 로컬 비밀번호 정책:
  • 최소/최대 길이
  • 금지된 문자
  • 대문자, 소문자, 숫자 또는 특수 문자 카운터
  • 이전 비밀번호 재사용 확인
  • 로그인 또는 기타 LDAP 속성과 동일한 비밀번호
  • 복잡성 (다른 문자 클래스)
  • 금지된 단어
  • Have I been pwned API 사용
  • 엔트로피
• 도움말 메시지
• 보안 질문으로 재설정
• 메일 챌린지로 재설정 (메일로 전송된 토큰)
• SMS로 재설정 (외부 Email 2 SMS 서비스 또는 SMS API를 통해)
• LDAP 디렉터리에서 SSH 키 변경
• LDAP 디렉터리에서 메일 및 전화번호 변경
• Captcha (내장)
• 비밀번호 변경 후 메일 알림
• 비밀번호 변경 전후 훅 스크립트
• REST API

사전 요구 사항

• PHP (>=7.4)
• 필수 PHP 확장:
  • php-curl (haveibeenpwned api)
  • php-gd (captcha)
  • php-filter
  • php-ldap
  • php-mbstring (reset mail)
  • php-openssl (token crypt, probably built-in)
• Smarty >= 3
• 강력한 암호화 함수 사용 가능 (random_compat, PHP 7 또는 libsodium 또는 /dev/urandom 읽기 가능 또는 php-mcrypt 확장 설치)
• 유효한 PHP 메일 서버 구성
• 유효한 PHP 세션 구성

문서

문서는 https://self-service-password.readthedocs.io/en/latest/ 에서 확인할 수 있습니다.

Docker

공식 Docker 이미지를 제공합니다.

최소 구성 파일을 만듭니다:

vi ssp.conf.php

<?php // My SSP configuration
$keyphrase = "mysecret";
$debug = true;
?>

그리고 실행합니다:

docker run -p 80:80 \
    -v $PWD/ssp.conf.php:/var/www/conf/config.inc.local.php \
    -it docker.io/ltbproject/self-service-password:latest

다운로드

Debian 및 Red Hat용 tarball과 패키지는 https://ltb-project.org/download.html 에서 사용할 수 있습니다.

Debian 및 Red Hat 저장소도 사용할 수 있습니다. 설치 지침을 참조하세요.

소스 코드

소스 코드는 https://github.com/ltb-project/self-service-password 에서 확인할 수 있습니다.