Dotaz: samba zmena hesla z win klientu; strace

[karel]

zdravim,
mam sit se sambou(2.2.3a-14.1) jako domenovym radicem, vse (asi) funguje jak ma az do doby kdy se z PC uzivatel pokusi zmenit heslo.
windows w2k, stoji cca 15min na dialogovem okne zmeny hesla, po teto dobe konci s hlaskou o neuspechu zmeny. za tech cca 15 minut je v systemu na linuxu(debian) nekolik procesu smbd jez jsou rodici procesu passwd a cekaji az proces passwd skonci, takto to vydrzi dloho.
kdyz se podivam na cem passwd stoji pomoci strace proces passwd konci uspechem, tedy zmeni heslo. Pokud nepouziji strace tak se nic nedeje.
Pokud menim heslo na linuxu pomoci smbpasswd pod uctem uzivatele tak vse probehne ok.
Podarilo se mi najit radu tykajici se pripojeni devpts nicmene toto take nepomohlo.

Tedy muj dotaz je proc se takto deje a kde hledat/jak zaridit aby se dalo heslo lehce zmenit.

Diky za radu/smer.
K.

prikladam kus konfigurace:

 domain logons = yes
 domain master = yes
 preferred master = yes
 local master = yes
 os level = 128

 wins support = yes
 wins proxy = no
 dns proxy = no
 name resolve order = lmhosts wins host bcast

 security = user
 encrypt passwords = true
 password level = 3
 unix password sync = yes
 passwd program = /usr/bin/passwd %u
 passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n
 add user script = /usr/sbin/useradd -d /dev/null -g 1000 -s /bin/false -M %u

Odpovědi

[prOm3TheuS]

Zkus změnit:

encrypt passwords = true
na
encrypt passwords = yes

Asi to spíš bude v tom passwd chat, ale za pokus to stojí.
S passwd chat jsem si nikdy nehrál. Jesli se nemýlím, tak se pokoušíš synchronizovat hesla domény s /etc/passwd. Jestli ti to výjde, tak dej vědět, rád bych to taky realizoval v mé doméně. Dík.

[tezkatlipoka]

tohle nemuze mit vliv, promene samby maji dva stavy, ano ne, a daji se zapsat jako true, True, false, False, Yes, NO, 1, 0, vsechno to jsou rovnocene stavy, takze prepis true na yes je vam k nicemu.

[vader]

jesli samba funguje jako domenovy radic, tak bych zkusil upgrade na sambu 3.0.x ..

[prOm3TheuS]

Zahoď následující řádky:

password level = 3
unix password sync = yes
passwd program = /usr/bin/passwd %u

Místo os level = 128 nastav tak na 64 (Ačkoliv to nevadí, je to moc vysoko) a encrypt passwords = true změn na yes. Jestli to takhle bude fungovat, tak pak teprve začni experimentovat s unix password sync, passwd chat a passwd program. Jestli to ani tak nezabere, tak bude problém jinde.

[tezkatlipoka]

clovece ty ho mates, os level se pouziva pri volbe master browser, kdyz nastavis velke cislo, samba se stane vzdy master browserem, kazdej pocitac ma nejakou hodnotu podle OS, napr win 95 maji hodnotu 1, Win NT 33, Win XP myslim 64, takze vyssi cislo vam zaruci ze bude server zvolen vzdy. Na hesla to nema vliv.

[prOm3TheuS]

Aha. Já myslel, že 64 je tak akorát. Vím, že číslo OS LEVEL čím vyšší, tím bude mít server větší prioritu. V případě, že by tam byl např. Win 2000 server, tak ho přebije, ale netušil jsem, že 64 maj Win XP. Mimochodem omlouvám se, že jsem měl znova připomínku na encrypt passwords, ale nějak se mi nechtěly zobrazit všechny příspěvky.

[karel]

zdravim jeste jednou,
diky vsem za rady, zkusil jsem udelat toto:

binarku /usr/bin/passwd jsem dal do scriptu /etc/samba/chpasswd.sh
-----------------------
#!/bin/sh

/usr/bin/passwd $1
-----------------------

timto jsem docilil toho ze passwd nevisi v systemu dokud nepouziji
strace, toto by me velice zajimalo proc se deje.
klicova konfigurace samby ted tedy vypada takto:
------------------------------------------------------------
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n
passwd program = /etc/samba/chpasswd.sh %u
------------------------------------------------------------

heslo se po teto uprave meni, narazil jsem vsak na dalsi problem
po uspesne zmene hesla win klient hlasi:
system nemuze zmenit heslo protoze domena XXX neni k dispozici

nicmene heslo zmeneno je, zkusil jsem nakonec scriptu pridat true, nebo exit 0, ale bez uspechu

druha vec co me trapi je tvar hesla ulozeneho s shadow po zakryptovani ma 13 znaku coz je mene nez kdyz pouziji /usr/bin/passwd z prikazove radky

zkusil jsem nastavit promene prostredi SHELLOPTS a SHLVL ale toto nepomohlo, zajimalo by me kde mam hledat dale, tusite?
diky
K

[karel]

tak jeste jednou ja,

zmena hesla zda se byti vyresena dotcena konfigurace vypada takto

pam password change = yes
unix password sync = yes
encrypt passwords = yes
update encrypted = yes
# passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n
# passwd program = /etc/samba/chpasswd.sh %u

ty zakomentovane radky tam samozdrejme byt nemusi

je to resenim mych problemu, hlasku win ze nemuzou zmenit heslo z duvodu nedostupnosti domeny vyresi zrejme az aktulalizace na sambu3, nebo odebrat hot fix viz.:
http://lists.samba.org/archive/samba/2004-May/085263.html

to me tedy netesi

K

[karel]

omlouvam se,
zapomel jsem dodat, ze co se tyce kryptovaneho hesla, tedy jeho md5(?) je potreba zmenit /etc/pam.d/samba radek
password required pam_unix.so md5
na
password required pam_unix.so md5
K