Смена пароля пользователя в LDAP

Чтобы разрешить пользователю, чья учетная запись хранится на сервере OpenLDAP, самостоятельно менять пароль, нужно лишь сделать следующие изменения:

В файле /etc/openldap/slapd.conf заменить часть

access to *
   by self write
   by users read
   by anonymous auth

на

access to attrs=userPassword
        by self write
        by * auth

access to *
        by * read