Samba+pam+mysql

Vancl Miroslav (QRIS) Miroslav.Vancl na qris.cz
Středa Duben 6 11:01:01 CEST 2005


> snazim se rozchodit sambu s podporou pam a mysql. Pouzivam modul
> pam_mysql. Uzivatele mam v databazi, v smb.conf mam security = user,
> encrypt passwords = No. Pomoci prikazu smbclient se lokalne k pocitaci
> prihlasim, bohuzel z Windows XP se k pocitaci prihlasit nemuzu. Pokud
> zmenim encrypt passwords = Yes, prihlasim se z Windows XP bez problemu.
> Predpokladam, ze pokud se chci prihlasovat z Windows XP, potrebuji mit
> zapnute sifrovani, pokud chci pouzivat pam, musim mit vypnute sifrovani.
> Je mozne docilit prihlasovani sifrovanymi hesly z Windows XP a overovat
> uzivatele proti databazi mysql?
> 
	Myslim, ze se pro prihlasovani do Linuxu pouziva jine heslo nez pro
Sambu. Samba musi pro plnou podporu Windows pracovat s Windows hashem (stary
LANMAN a novejsi NT hash), kdezto Linux tradicne pouziva CRYPT a noveji i
jine hashe, zadny ale neni shodny s temi M$. Pri zmene hesla z Windows se
Samba pokousi (podle konfigurace) zmenit i linuxovy hash, musi ale mit k
dispozici heslo v otevrene podobe. 
	Pomoci by Vam snad mohl modul pam_smb (nemam vyzkousene) - neumozni
sice overovani hesla primo proti MySQL ale neprimo pres SMB.

	M. Vancl


Další informace o konferenci Linux