LINUX.ORG.RU
решено Форум — Admin  

pam_ldap/sambaLMPassword


0

0

Есть необходимость дать возможность пользователям менять пароль. Хранилище в ldap. passwd+pam+pam_ldap меняет только userPassword. Что делать/как быть с sambaLMPassword итд? Рисовать костыль заместь passwd как то не радует, верно должен быть адекватный способ. Если использовать оверлеи, то можно впринципе обойтись одним ldappasswd, но мне кажется это костыльным решением.

Решение есть - если использовать оверлей smbk5pwd и использовать в качестве pam_password exop, то оверлей нормально ловит EXOP хук, и меняет все хеши/пароли

vasily_pupkin ★★★★★
() автор топика

Варианты:
1. Правильный - использовать SSO типа керберос (но умеет ли его самба?)
2. Простой и работающий - настроить проверку пароля через самбу (pam_smb_passwd), тогда passwd будет менять самбовский пароль
3. Немного костыльный и работающий - использовать ldap_password_sync в настройках самбы, и менять пароль через smbpasswd

Nastishka ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin