如何让samba的用户和系统的用户名密码一致！

alex666666

建个SAMBA服务器

想让SAMBA服务器用户密码与登陆LINUX系统密码同步，就是用户想改SAMBA服务器密码，只须改自己的系统登陆密码!

小弟第一次在这求助，谢谢大家了！！

Largem

我记得samba设置中有一项确定如何鉴权的，可以选择几种，应该有一种是选择本地系统鉴权的。
我手头现在没有Linux机器。你可以看看你smb.conf应该有说明的。

shaaben

装个webmin吧，里面SMB设置中有一项就是同步口令。具体实现我没看过，不知道webmin改了哪里

alex666666

webmin,我看他的说明文档有这项功能，但是不知道他改了哪里，很想知道，呵呵！

kenduest

原帖由 alex666666 于 2008-5-29 09:05 发表
建个SAMBA服务器

想让SAMBA服务器用户密码与登陆LINUX系统密码同步，就是用户想改SAMBA服务器密码，只须改自己的系统登陆密码!

小弟第一次在这求助，谢谢大家了！！

請 google 一下 pam_smbpass ，這個已經出來很多年了。

--

qqeyes

smb.conf里就有的，仔细看看

alex666666

pam_smbpass
这个提示没找到命令

把以下行添加到 /etc/pam.d/system-auth 的启动 pam_cracklib.so 之下： password required /lib/security/pam_smbpass.so nullok use_authtok try_first_pass

这个加了也是找不到   pam_smbpass


smb.conf里的unix password sync = yes 也把前面的；删除升效，感觉没什么作用！！

kenduest

rh-based ? /etc/pam.d/system-auth，比方我的系統是:

1. 
   
2. auth        required      pam_env.so
   
3. auth        sufficient    pam_tcb.so shadow fork nullok prefix=$2a$ count=8
   
4. auth        required      pam_deny.so
   
5. 
   
6. account     required      pam_tcb.so shadow fork
   
7. 
   
8. password    required     pam_cracklib.so try_first_pass retry=3
   
9. password    required     pam_smbpass.so nullok use_authtok try_first_pass
   
10. password    sufficient    pam_tcb.so use_authtok shadow write_to=shadow fork nullok prefix=$2a$ count=8
    
11. password    required      pam_deny.so
    
12. 
    
13. session     optional      pam_keyinit.so revoke
    
14. session     required      pam_limits.so
    
15. session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
    
16. session     required      pam_tcb.so
    

复制代码

後續只要使用 passwd 修改使用者的密碼，就會同步到 smb 那邊的 db。

pam module 是在 /lib/security/  目錄內。

--

alex666666

哦，真是麻烦你了
我看了一下我的/etc/pam.d/system-auth
你发的CODE，第2，4，7，9，11，12行我都没有，我手很新，不明白都是什么，呵呵

和这几行有关系吗？

按照你的/etc/pam.d/system-auth  还用执行 pam_smbpass命令吗？

我晚上按照你的改改/etc/pam.d/system-auth 文件

非常感谢！

kenduest

主要加上一行使用 pam_smbpass，注意於 cracklibs 那行後就是。

--