LDAP Tool Box 自助服务密码

介绍

自助服务密码是一个 PHP 应用程序，允许用户在 LDAP 目录中更改密码。

该应用程序可用于标准 LDAPv3 目录（OpenLDAP、OpenDS、ApacheDS、Sun Oracle DSEE、Novell 等），也可用于 Active Directory。

它具有以下特性：

• Samba 模式，用于更改 Samba 密码
• Active Directory 模式
• 密码哈希（MD5、SHA、SHA2、Crypt、Argon2）
• 本地密码策略：
  • 最小/最大长度
  • 禁止字符
  • 大写、小写、数字或特殊字符计数器
  • 重用旧密码检查
  • 密码与登录名或其他 LDAP 属性相同
  • 复杂度（不同字符类别）
  • 禁止词汇
  • 使用 Have I been pawned API
  • 熵
• 帮助消息
• 通过安全问题重置
• 通过邮件挑战重置（通过邮件发送令牌）
• 通过短信重置（通过外部 Email 2 SMS 服务或短信 API）
• 更改 LDAP 目录中的 SSH 密钥
• 更改 LDAP 目录中的邮箱和电话号码
• 验证码（内置）
• 密码更改后的邮件通知
• 密码更改前后的钩子脚本
• REST API

前提条件

• PHP (>=7.4)
• 所需 PHP 扩展：
  • php-curl（haveibeenpwned api）
  • php-gd（验证码）
  • php-filter
  • php-ldap
  • php-mbstring（重置邮件）
  • php-openssl（令牌加密，可能内置）
• Smarty >= 3
• 可用的强加密函数（用于 random_compat、PHP 7 或 libsodium，或 /dev/urandom 可读，或已安装 php-mcrypt 扩展）
• 有效的 PHP 邮件服务器配置
• 有效的 PHP 会话配置

文档

文档可在 https://self-service-password.readthedocs.io/en/latest/ 获取

Docker

我们提供了一个官方 Docker 镜像。

创建一个最小配置文件：

vi ssp.conf.php

<?php // My SSP configuration
$keyphrase = "mysecret";
$debug = true;
?>

然后运行：

docker run -p 80:80 \
    -v $PWD/ssp.conf.php:/var/www/conf/config.inc.local.php \
    -it docker.io/ltbproject/self-service-password:latest

下载

适用于 Debian 和 Red Hat 的 tarball 和软件包可在 https://ltb-project.org/download.html 获取

同时提供 Debian 和 Red Hat 软件源，请参阅安装说明。

源代码

源代码可在 https://github.com/ltb-project/self-service-password 获取