Dotaz: SAMBA - smbpasswd ukládá do LDAPu heslo jako SSHA

[DjAARA]

Dobrý den,

Mám problém se sambou. Konkrétněji s programem smbpasswd, který mění heslo. Samba je nastavena tak, že provádí ověřování proti LDAPu. Heslo je v LDAPu vedeno ve formátu MD5, který využívají i jiné služby.

Problém nastane v okamžiku, kdy programem smbpasswd změním heslo - to se pak v LDAPu uloží ve formátu SSHA a ostatní služby přestanou fungovat.

Procházel jsem konfigurační soubory a ani Gooogle a nic nenašel (nepopírám, že jsem se ho třeba špatně zeptal).

Pokud někdo víte, jak smbpasswd přesvědčit ukládat hesla do LDAPu jako MD5, nakopněte mě správným směrem.

Doplnění: LDAP je použit i jako zdroj uživatelů pro systém, PAM taktéž využívá MD5 formát hesla, takže po změně hesla do samby se uživatel nepřihlásí do systému.

Systém: Debian Etch/4.0, stable. Samba 3.0.24.

Odpovědi

[svaca]

Jak mas nastaveni hesla v slapd.conf a smbldap.conf ???

[DjAARA]

SAMBA server: /etc/smbldap-tools/smbldap.conf

...
# Unix password encryption (CRYPT, MD5, SMD5, SSHA, SHA, CLEARTEXT)
hash_encrypt="MD5"
...

Replica LDAP: /etc/ldap/slapd.conf

...
password-hash {MD5}
...

Master LDAP: Aha, tak tady byla chyba - chyběl mi zde parametr password-hash {MD5}… Díky za nakopnutí

[svaca]

hlavne, ze to maka ...

[DjAARA]

Jasně, díky, tam bych fakt chybu nehledal.