Все о Samba » passwd chat

http://smb-conf.ru Wed, 17 Aug 2011 04:21:26 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 passwd chat (G) http://smb-conf.ru/passwd-chat-g.html http://smb-conf.ru/passwd-chat-g.html#comments Sat, 09 May 2009 11:15:31 +0000 admin1 http://smb-conf.ru/?p=688

Эта строка управляет обменом “chat” между демоном smbd(8) и локальной программой смены паролей. Строка описывает последовательность пар отклик-прием (response-receive), которые используются демоном smbd(8) для определения того, что нужно передать программе passwd и чего ждать в ответ. Если ожидаемый отклик не будет получен, то пароль останется прежним. Эта последовательность часто достаточно специфическая, зависящая от локальных методов для управления паролями (таких методов как NIS и т.д.)

Обратите внимание на то, что используется только этот параметр, если параметр unix password sync выставлен в yes. Эта строковая последовательность впоследствии исполняется от пользователя root, когда пароль SMB в файле smbpasswd меняется, без доступа к предыдущему паролю в открытом виде. Это означает, что root должен иметь право поменять пароль БЕЗ знания предыдущего пароля пользователя.

В терминах NIS/YP, это означает, что программа passwd должна быть выполнена на главном NIS. Строка может содержать макрос %n , который заменяется новым паролем. Старый пароль (%o) доступен только тогда, когда шифрование паролей отключено. Последовательность также может содержать стандартные макросы n, r, t и s для перевода строки, возврата каретки, символа табуляции и пробела соответственно. Последовательность также может содержать символ ‘*’, который означает любую последовательность символов. Символы двойных кавычек могут быть использованы для написания последовательностей, содержащих пробелы. Если посылаемая строка эквивалентна “.”, тогда ничего не посылается. Также, если ожидаемая строка такая же, то последовательность не ожидается. Если параметр pam password change установлен в yes, то пары chat могут совпадать в любом порядке и успех определяется по результату PAM, а не по частичному выводу (отклику). Макрос n игнорируется по соглашениям PAM.

Значение по умолчанию:

passwd chat = *new*password* %nn*new*password* %nn *changed*

Пример:

passwd chat = "*Enter NEW password*" %nn "*Reenter NEW password*" %nn "*Password changed*"

]]> http://smb-conf.ru/passwd-chat-g.html/feed 3 passwd chat debug (G) http://smb-conf.ru/passwd-chat-debug-g.html http://smb-conf.ru/passwd-chat-debug-g.html#comments Sat, 09 May 2009 11:14:53 +0000 admin1 http://smb-conf.ru/?p=684

Этот параметр может принимать булево значение и указывает работает ли chat script в режиме отладки. В режиме отладки строки, принятые из passwd печатаются в журнале событий smbd(8) при уровне отладки равному 100. Это опасная опция, т.к. позволяет увидеть пароли в открытом виде в журнале событий демона. Тем не менее это параметр доступен администраторам Самбы при отладке сценариев passwd chat. Этот параметр следует выключить после того, как отладка будет завершена. Этот параметр не имеет силы если выставлен параметр pam password change. passwd chat debug отключен по умолчанию.

Значение по умолчанию:

passwd chat debug = no

]]> http://smb-conf.ru/passwd-chat-debug-g.html/feed 1 pam password change (G) http://smb-conf.ru/pam-password-change-g.html http://smb-conf.ru/pam-password-change-g.html#comments Fri, 08 May 2009 13:11:24 +0000 admin1 http://smb-conf.ru/?p=143

В связи с улучшением поддержки PAM в версии 2.2 Самбы, этот параметр позволяет использовать флаг контроля изменяемости паролей PAM для Самбы. Если включено, тогда для смены паролей будет использован PAM, вместо программы указанной в параметре passwd program. Для большинства конфигураций, должно быть возможно использование этого параметра без изменения параметра passwd chat.

Значение по умолчанию:

pam password change = no

]]> http://smb-conf.ru/pam-password-change-g.html/feed 2