Ruby: aanmaken eerste paswoord

Paul Verreth — Wed, 17 Jan 2007 14:31:00 +0100

Voor het aanmaken van de paswoorden van een groep nieuwe gebruikers.

Dit script genereert de ldif (STDOUT) voor het aanmaken van het userPassword voor alle gebruikers (volgens filter). Het paswoord is hetzelfde als de uid.

#!/usr/bin/env ruby

require 'ldap'
require 'ldap/ldif'
require 'digest/sha1'
require 'base64'

filter = "(objectClass=uidObject)" 

#attrs = ['uid','givenname','sn','cn','uidnumber','gidnumber','mail','homedirectory','objectclass']
attrs = ['uid']

conn = LDAP::Conn.new('localhost', 389).bind
conn.perror("bind")

begin
  conn.search("dc=blabla, dc=be",
  LDAP::LDAP_SCOPE_SUBTREE,
  filter,
  attrs) do |e|
    uid = e.vals("uid")[0]
    npaswoord = "{SHA}" + Base64.encode64(Digest::SHA1.new(uid).digest).chomp
    printf("dn: %s\n", e.get_dn)
    printf("changetype: modify\nreplace: userPassword\n")
    printf("userPassword: %s\n\n",npaswoord)
  end
    rescue LDAP::ResultError => msg
    $stderr.print(msg)
end

Ruby: resetten ldap paswoord

Paul Verreth — Wed, 17 Jan 2007 14:23:00 +0100

Ruby script voor het resetten van een ldap paswoord

#!/usr/bin/env ruby

require 'ldap'
require 'ldap/ldif'
require 'digest/sha1'
require 'base64'
require 'readline'
require 'curses'
include Readline
include LDAP
include Curses

ldapserver = 'ldap.blabla.be'
deeldn = 'ou=People,dc=blabla,dc=be'
admindn = 'cn=admin,dc=blabla,dc=be'

init_screen

addstr("Geef de uid: ")
refresh
uid = getstr()

addstr("Geef het administrator paswoord: ")
refresh
noecho
adminpw = getstr()
close_screen

puts uid
puts adminpw

dn = "uid=" + uid + "," + deeldn
npaswoord = "{SHA}" + Base64.encode64(Digest::SHA1.new(uid).digest).chomp

puts uid
puts "Nieuw gegenereerd paswoord voor #{uid}: #{npaswoord}" 
puts "dn= #{dn}" 

attrs = {
'objectclass' => ["top","inetorgperson","uidobject","dada"],
'uid' => [uid],
'userpassword' => [npaswoord]
}

conn = LDAP::Conn.new(ldapserver, 389).bind(admindn,adminpw)
conn.perror("Boodschap van bind:")

begin
conn.modify(dn,attrs)
conn.perror("Boodschap van modify:")
puts "---" 
rescue LDAP::ResultError => msg
$stderr.print(msg)
end

Supporting Open Source weblog: Category code snippets

Ruby: aanmaken eerste paswoord

Ruby: resetten ldap paswoord