PAM+LDAP+SAMBA смена пароля пользователем

1. Отобрать passwd у обычных юзеров (которые есть в самбе), и научить использовать для смены пароля не passwd, а smbpasswd

2. В конифге самбы включить ldap password sync

Либо

1. Включить pam_smb_passwd, пароли юзеров проверять не через LDAP, а через pam_smb_passwd на ту же самбу

Насчет проверки силы пароля ... поменял библиотеку pam_unix.so из другого дистрибутива и она адекватно начала принимать параметры проверки сложности пароля. Остается вопрос касательно смены пароля в самбе и лдапе ....

насчет отобрать passwd - не получиться .... сеть болие 500 компутеров, текучка на предприятии большая а кадры далеко не всегда адекватны :) надо чтоб все происходило стандартными встроенными графическими средствами ...

за ответ спасибо, щас попробую встроить pam_smb_passwd в цепочку password после ldap ... или вместо, с синхронизацией паролей самбы с системой ... незнаю как лучше будет ...

> Включить pam_smb_passwd, пароли юзеров проверять не через LDAP, а через pam_smb_passwd на ту же самбу

Эта вещь на самом деле только притворяется, что работает. После настройки проверка возможности смены окончательно устаревшего пароля (ну болел пользователь) обязательна.

И еше проверка, что при смене пароля всеми возможными способами (passwd, smbpasswd, ctrl+alt+del в windows) изменяется дата его устаревания.

Наплевать на пароли самбы и поднять kerberos. С ним точно никаких проблем не будет. ;)

У меня:

password required pam_cracklib.so difok=2 minlen=7 dcredit=2 ocredit=2 retry=3 #password optional pam_unix.so nullok use_authtok shadow md5 #password sufficient pam_localuser.so password optional pam_ldap.so use_first_pass password sufficient pam_smbpass.so use_first_pass use_authtok password required pam_deny.so

У меня:

password required pam_cracklib.so difok=2 minlen=7 dcredit=2 ocredit=2 retry=3 #password optional pam_unix.so nullok use_authtok shadow md5 #password sufficient pam_localuser.so password optional pam_ldap.so use_first_pass password sufficient pam_smbpass.so use_first_pass use_authtok password required pam_deny.so

Блядь

password    required pam_cracklib.so difok=2 minlen=7 dcredit=2 ocredit=2 retry=3
#password    optional pam_unix.so nullok use_authtok shadow md5
#password    sufficient pam_localuser.so
password    optional pam_ldap.so use_first_pass
password    sufficient pam_smbpass.so use_first_pass use_authtok
password    required pam_deny.so

пробую настроить авторизацию через pam_smb_auth - результат - при попытке авторизации выдает неправильный пароль. В файле pam_smb.conf настройки прописаны. - Судя по логам самбы на сервере - авторизация сервером принимается, а на локальной станции модуль считает, что нет.

модуль pam_smbpass либо делает вид, что все работает, но на самом деле пароль не меняет либо выдает сообщение User not known to the underlying .......

pam_smb-1.1.7-6, samba-3.0.24-6.112asp

забыл - команда smbpasswd -r х.х.х.х пароль нормально меняет

Помогите, в чем может быть проблема, хотя бы предположения. При попытке поменять пароль с помощью команды passwd пишет - все ок, но меняет пароль только на лдап

в логах появляется сообщение

localhost PAM_smbpass[19434]: Failed to find entry for user tst

настройки пам:

auth required /lib/security/$ISA/pam_env.so

auth optional /lib/security/$ISA/pam_mount.so

auth sufficient /lib/security/$ISA/pam_ldap.so use_first_pass

auth sufficient /lib/security/$ISA/pam_smb_auth.so use_first_pass

auth sufficient /lib/security/$ISA/pam_unix.so likeauth nullok use_first_pass

auth required /lib/security/$ISA/pam_deny.so

account sufficient /lib/security/$ISA/pam_ldap.so

account required /lib/security/$ISA/pam_unix.so broken_shadow

account sufficient /lib/security/$ISA/pam_localuser.so

account sufficient /lib/security/$ISA/pam_succeed_if.so uid < 100 quiet

account required /lib/security/$ISA/pam_permit.so

password sufficient /lib/security/$ISA/pam_unix.so nullok md5

password sufficient /lib/security/$ISA/pam_smbpass.so use_first_pass use_authtok

password sufficient /lib/security/$ISA/pam_ldap.so try_first_pass

password required /lib/security/$ISA/pam_deny.so

session required /lib/security/$ISA/pam_limits.so

session required /lib/security/$ISA/pam_unix.so

session required /lib/security/$ISA/pam_mkhomedir.so skel=/etc/skel/ umask=077

session optional /lib/security/$ISA/pam_ldap.so

session optional /lib/security/$ISA/pam_mount.so