Seite 1 von 1

Passwort bei Erstanmeldung erzwingen (+ NIS Frage)

Verfasst: 19. Apr 2004, 13:50
von max.
Hi Folks!

Ich bin grad dabei eine Migration von nem peer-to-peer Netz auf Samba als PDC zu realisieren.

Mein primaeres Problem war/ist, dass YP/NIS und Samba verschiedene Verschluesselungsalgorithmen verwenden, und es mir somit nicht moeglich ist, direkt eine Authentifizierung ueber NIS zu erlangen.

Leider ist es - soviel ich bis jetzt gelesen habe - auch nicht moeglich, die bestehenden Unix-Benutzerpasswoerter in Samba zu verwenden.

(Die Benutzerkonten kriege ich durch 'ypcat passwd | mksmbpasswd > /etc/samba/smbpasswd' hin - allerdings eben ohne Passoerter)

Oder liege ich da falsch und es ist doch 'irgendwie' realisierbar?


Die folgende Ueberlegungen sind nun:

Ein LDAP als Backend aufzusetzen

oder eben die einfachere Loesung: bei der ersten Anmeldung eines Benutzers in der Samba PDC Domaene eine Passwort Eingabe zu erzwingen.

Zum unteren Punkt wuerde mich auch interessieren, ob das realisierbar ist, und wie. (google ist da nicht so kompetent ;-) )

Danke fuer ne Antwort,

Max

Verfasst: 20. Mai 2004, 17:18
von datnebu
Hmn, so viel wie ich davon verstehe, müsste das mit Ldap möglich sein.
Korrigiert mich, wenn ich mich irre. Ist vielleicht auvh nicht gerade die einfavhste Lösung

Verfasst: 20. Mai 2004, 21:05
von Bonsai
Müsste gehen. und zwar funktioniert das mittels pam (Pluggable Authentification Modules)

Du kannst mal schauen ob Dir ein tool zum Portieren, das Samba3 mitbringt, vielleicht sogar die Arbeit abnimmt die User zu übertragen. Zu Samba gibt es hervorragende Dokumentationen.


Ist, wie gesagt aufwendig. Wenns mal läuft, wirst Du begeisstert sein.