sslug-teknik team mailing list archive

[storner@xxxxxxxx (Henrik Storner)]

In <37273407.7A9C@xxxxxxxxxxxxxxxx> Henrik Fjorback <fjorback@xxxxxxxxxxxxxxxx> writes:

>...jeg mener at have set at PAM kan sættes op (vha. et PAM-modul) - til
>at verificere passwords på en NT-server, _istedet_ for /etc/passwd.
>Dvs. at alle brugere og passwords er på NT-serveren istedet for på
>Linux-boksen.

Jep, via "pam_smb" modulet som kan findes på Samba folkenes hjemmeside.
Rigtig nyttig ting - man skal dog stadig oprette brugerne lokalt på
Linux maskinen, men passwords kan overlades til domain-controlleren.
Den kan så enten være en NT- eller en Samba-server.

De fleste af Red Hat's standard pakker fungerer med PAM, og så er det
meget nemt at skifte password-systemet ud. Den eneste undtagelse jeg
er faldet over er cvs, og efter nogle timers graven i pam-dokumentationen
lykkedes det mig at lave et patch så den også bruger pam (og dermed
pam_smb modulet).

Jeg må nok holde en SSLUG-aften en gang om Samba som domain controller
og deraf afledte erfaringer ...

-- 
Henrik Storner     | "Software engineering is a race between engineers 
<storner@xxxxxxxx> |  who try to create foolproof software and the 
                   |  universe which is trying to create bigger fools.
                   |  So far, the universe is winning..."