From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <savithur@avatar.spb.ru>
Date: Mon, 21 Jul 2003 22:00:17 +0400 (MSD)
From: Dmitriy Gnidchenko <savithur@avatar.spb.ru>
X-X-Sender: savithur@gw.lincomp.ru
To: community@altlinux.ru
Subject: Re: [Comm] LDAP Samba PAM
In-Reply-To: <20030721141723.GH30053@mrkooll.tdr.pibhe.com>
Message-ID: <Pine.LNX.4.55L.0307212158390.28916@gw.lincomp.ru>
References: <Pine.LNX.4.55L.0307211748320.24030@gw.lincomp.ru>
	<20030721141723.GH30053@mrkooll.tdr.pibhe.com>
MIME-Version: 1.0
Content-Type: TEXT/PLAIN; charset=koi8-r
Content-Transfer-Encoding: 8BIT
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 21 Jul 2003 17:54:49 -0000
Archived-At: <http://lore.altlinux.org/community/Pine.LNX.4.55L.0307212158390.28916@gw.lincomp.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Mon, 21 Jul 2003, Maxim Tyurin wrote:

> On Mon, Jul 21, 2003 at 06:01:30PM +0400, Dmitriy Gnidchenko
> wrote:
> >
> > Все привет!!!
> > помогите кто настраивал Samba LDAP
> >
> > Так как сабма из Master2.2 без подержки LDAP
> > Пришлось использовать PAM и модуль PAM_LDAP
> >
> > для управление Swat получилось авторизоваться руту.
> > а вот с остальными что-то ни как.
> >
> >
> > Узера должны быть в файле /etc/samba/smbpasswd ?
> > или они теперь держатся в базе LDAP сервера
> >
> > Авторизуется только один узер, тот который имеет запись в
> файле
> > /etc/passwd
>
> Огласи /etc/pam.d/samba

#%PAM-1.0
auth       sufficient   /lib/security/pam_ldap.so
auth       required     /lib/security/pam_unix_auth.so try_first_pass debug
account    sufficient   /lib/security/pam_ldap.so
account    required     /lib/security/pam_unix_acct.s

Это я взял (точно не помню, помойму с сайта samba по настройки
pam_ldap)