Dotaz: samba a hesla z /etc/shadow

[mrholub]

Zkousel jiz nekdo konfigurovat sambu pro pouziti dat z /etc/shadow? melo by to jit pomoci PAM modulu, ale z oficialniho manualu se mi nepodarilo vycist, jak to uskutecnit...

Odpovědi

[podlesh]

Je to mozne, ale ma to jeden hacek: hesla se musi prenaset po siti plaintextove Coz bohuzel plyne z principu fungovani. Takze se musi nastavit:

encrypt passwords = no

To je nejenom velmi nepekne, ale take to nemusi starsi windows normalne akceptovat. Takze doporucuji se na to vykaslat. Kdyz uz, tak se poohlednout napr. po LDAP s svojite ulozenymi hesly (jak plaintext, tak smb crypted). Nebo MySQL. Nebo postgres.

Jinak pravda je, ze v dokumentaci je zde dira. /etc/passwd + shadow by se melo pouzit defaultne, pokud je vypnuto encrypt passwords a neni nic specifikovano u passdb backend. Pripadne bych zkusil dat tam = plaintext.

[Michal Kubeček]

Starší windows to naopak akceptují bez řečí, problémy jsou s novějšími (počínaje Win98 a NT4.0SP3), kde je potřeba to nastavit v registry (v každé verzi jinde, lze to dohledat v dokumentaci).