[mdk-re] samba-2.2.1a-alt8 winbind attention!
cornet
=?iso-8859-1?q?cornet_=CE=C1_zmail=2Eru?=
Ср Авг 15 15:37:13 MSD 2001
Hello all!!
Прошу внимания!
В сабжовой Самбе при членстве в домене и взведеном сервисе
winbind изменилась нотация авторизации пользователей. Если у Вас
есть одноименные пользователи в домене и в smbpasswd с разными
пасвордами то _всегда_ будетут пускать только с доменным
пасвордом. На этой почве при недосмотре администратора могут быть
недоразумения с авторизацией, будьте внимательны!
Если Самба перестала Вас пускать к себе, то ставьте:
[global]
log level=3
и в логах увидите полную инфу на эту тему - сразу поймете в чем
ошиблись.
При отключенном winbind логика работы осталась прежней еще со
времен 2.0.x, то есть при отказе авторизации в домене Самба ищет
юзера в локальном smbpasswd. Так что если Вы не собираетесь
использовать winbind то можете спокойно обновляться неглядя :-)
Далее, при включенном winbind нет смысла использовать директиву:
[global]
add user script =
поскольку юзер уже у Вас зарегистрирован средствами winbind.
На тему автооживления хоумников я в данный момент мозгую, тут
пока что не все однозначно.
При выключенном winbind эта директива работает как и раньше.
Всем, кто хочет использовать winbind, настоятельно рекомендую
внимательно ознакомиться с прилагаемой к Самбе документацией и
'man winbindd'.
Еще раз хочу подчеркнуть - это не баги - это фичи, которые нужно
просто изучить и научиться ими пользоваться.
Удачи :-)
--
******** FIRE & STEEL ********
Подробная информация о списке рассылки community