Alex Roudnev connect internalto mozheyko_d

Большое, человеческое спасибо !!! :)

А вот перегнать по моему нельзя, потому что для работы Windows нужны открытые пароли (по крайней мере в секьюрной моде, которая там по умолчанию), в то время как в юниксном пассвд живут не пароли а их кэши. Соответственно, задача _ всех юзеров из passwd пересадить в самбу_ в случае, если SMB работает в секьюрной моде, не решается в принципе.

про открытые пароли еще расскажите?..

Alex Roudnev Ося Alex Roudnev connect internalto mozheyko_d

Большое, человеческое спасибо !!! :)

А вот перегнать по моему нельзя, потому что для работы Windows нужны открытые пароли (по крайней мере в секьюрной моде, которая там по умолчанию), в то время как в юниксном пассвд живут не пароли а их кэши. Соответственно, задача _ всех юзеров из passwd пересадить в самбу_ в случае, если SMB работает в секьюрной моде, не решается в принципе.

про открытые пароли еще расскажите?..

Ну конкретику надо смотреть.

НО как бы есть 2 варианта.

(1) Системе дается пароль, она берет от него хзш и сравнивает со своим. Так работает /etc/passwd или скажем PPP PAP.
(2) Системе шлется челленж, она берет его и пароль, делает но ним хэш и шлет в ответ. Так работает CHAP к примеру.

Так вот, из паролей которые хранятся в первой форме нельзя сделать пароли для проверки вторым способом (замечали кстати в винде кнопочку _пароли хранить в реверсивном виде_? Как раз поэтому). Один из способов аутентификации в виндах к примеру - kerberos - требует хранения паролей в открытом виде (они там не совсем открыто хранятся, но все равно в принципе достаточно реверсивно, как я понимаю).

Когда настраиваешь самбу и винду к ней, то там есть 2 режима - в первом винда посылает пароли открыто (и тогда самба может использовать /etc/passwd) а во втором посылает челленжи (микрософтовские вариации на тему CHAP - подробно искать не буду, у меня толстенная книжка на полке лежит как раз про все это). Естественно, с такими челленжами /etc/passwd работать не может. По умолчанию почти всегда первый режим в виндах запрещен.

Поэтому и приходится самбе держать свой собственный файл паролей.

1. PAP CHAP и MS_CHAP, используются для установления P2P соедниений, здесь используется LANMAN LANMAN2 NTLM
2. Открытый пароль нужен был во времена Win95х

все равно не понял, где самбе нужны открытые пароли?