Samba i smb.conf

[Marcin Bohosiewicz]

On Sat, 4 Jan 2003, Tomek Orzechowski wrote:

> [04 styczeń, 2003] Adam Gorzkiewicz napisał:
> 
> >Dnia Saturday 04 of January 2003 17:04, Tomasz Mateja napisał:
> >(...)
> >>  ;  unix password sync = Yes
> >>  ;  passwd program = /usr/bin/passwd %u
> >(...)
> >Taa.. Maszyna z taka konfiguracja jako PDC; do domeny podpieta winda95; 
> >user się loguje i se "synchronizuje" a ktos inny jego hasełko odczytuje 
> >sobie z c:\windows\user.pwl i ma wjazd na PDC jako jej istniejący user :)
> >Moze jestem paranoikiem ale to jest autentyczna historia, która mi się 
> >kiedyś przydażyła. Od tej pory wystrzegam się "unix password sync".
> 
> Czytaj dokładniej. Chodzi o ustawienie passwd chat, zgodnego z PLDowym
> passwd. Nic ponad to. Nie mam mowy o ustawianiu unix password sync ani o
> niczym innym...

A jak juz ktos chce, żeby niektóre usługi (np. smtpauth/pop3/netatalk - 
jak potrzeba by user mial jedno haslo do poczty/win/mac) autoryzowac
haslem samby to mozna to zrobic poprzez pam_smb.
A /etc/shadow zostawic w spokoju, ustawiajac tam tylko
hasla do kont potrzebujacych cos wiecej - np dostepu shellowego.

M.

-- 
-| == Marcin Bohosiewicz - MB8042-RIPE - marcus w kernel.pl	== |-
-| == tel. +48 601 485097 - PLD Team   - marcus w pld.org.pl      == |-
-| == http://www.kernel.pl/ -          ftp://ftp.kernel.pl/     == |-
-| == PLUG - Komisja Rewizyjna  -      http://www.linux.org.pl/ == |-