Samba 4 retornando senha expirada

fabregas
(usa Outra)

Enviado em 27/10/2021 - 12:00h

Pessoal, tudo ok?

Há um cliente com problema num samba 4, instalado no servidor de teste. Conseguimos subir o samba e todos os serviços, no log não consta nada diferente. O cliente instalou o RSAT do windows, ele consegue acessar o AD Domain, colocando pro usuário alterar a senha no primeiro login.
Porém, ao logar pela primeira vez, ao inserir a senha, ele retorna password expired.
No samba eu usei o samba-tool, e configurei dessa forma:

Password complexity: on
Store plaintext passwords: off
Password history length: 24
Minimum password length: 7
Minimum password age (days): 7
Maximum password age (days): 42
Account lockout duration (mins): 30
Account lockout threshold (attempts): 0
Reset account lockout after (mins): 30

Essa é minha saída das configurações. Não me lembro de ter faltado nada nas configurações. Obrigado.

Carlos_Cunha
(usa Linux Mint)

Enviado em 27/10/2021 - 19:48h

Pela conf que vc passou a senha tem uma validade de 42 dias, depois disso a mesma expira, então se a senha que vc esta tendo problemas teve mais de 42 dias ela esta correta em estar expirada.
Troque a senha via shell ou mude o tempo de expiração para mais das ou ate desabilite ele(não recomendo)

# Trocar Senha
samba-tool user setpassword <USER> --newpassword=<SENHA>

# Maniupular a questão de Senhas:

Desabilitar a expiração da senha do Admin(IMPORTANTE)
samba-tool user setexpiry Administrator --noexpiry

Disable password complexity at the domain level.
amba-tool domain passwordsettings set --complexity=off

Disable password history at the domain level.
samba-tool domain passwordsettings set --history-length=0

Disable password min-age at the domain level
.samba-tool domain passwordsettings set --min-pwd-age=0

Disable password max-age at the domain level.
samba-tool domain passwordsettings set --max-pwd-age=0

Disable minimum password length at the domain level.
samba-tool domain passwordsettings set --min-pwd-length=0

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

fabregas
(usa Outra)

Enviado em 28/10/2021 - 09:15h

Cara não deu 42 dias não. Isso acontece logo após a criação do usuário. Eu vou logar e já aparece que está expirada.

Em alguns fóruns eu ouvi dizer que existe um bug no samba 4.13 que gera isso, só não consegui resolver até o momento.

vchacal
(usa Debian)

Enviado em 28/10/2021 - 09:46h

Tenta fazer um teste, com um usuario.
Um dos comandos que o Carlos postou,

samba-tool user setexpiry Administrator --noexpiry 

Mas aew trocar o Administrator por um usuario que está ocorrendo este problema.

fabregas
(usa Outra)

Enviado em 28/10/2021 - 14:30h

Fiz isso com o usuário jose, que tinha acabado de criar. Mesmo assim continua dando erro no logon do usuário. Coloquei no RSAT para alterar a senha no primeiro logon. Pode ser algum protocolo que não esteja ativo no servidor? Tá rodando num Suse 15.

vchacal
(usa Debian)

Enviado em 29/10/2021 - 15:13h

Se você criar um usuário e não habilitar a troca de senha no primeiro logon, funciona?
Pode ser o usuário jose mesmo, pra teste. Desabilita a opção p/ ele trocar de senha no primeiro logon e veja se autentica normal.
Vc mencionou protocolo, só imagino tipo o kerberos, mas ai eu "acho" que teria problemas p/ fazer qualquer autenticação simples.

fabregas
(usa Outra)

Enviado em 29/10/2021 - 16:48h

fabregas
(usa Outra)

Enviado em 03/11/2021 - 12:14h

Sim amigo, ele autentica normalmente. Só quando habilita pra trocar que dá o problema.

vchacal
(usa Debian)

Enviado em 05/11/2021 - 10:10h

Nas notas da versão 4.13 não achei nd a respeito, essa versão é do repositorio oficial do opensuse ... não era p/ ter problemas.
Na wiki, lá embaixo tem como fazer a verificação: https://wiki.samba.org/index.php/Setting_up_Samba_as_an_Active_Directory_Domain_Controller
Veja se está tudo ok.

doguibnu
(usa Linux Mint)

Enviado em 24/11/2021 - 21:22h

Olá pessoal!
Tudo bem?

Olha eu também usei o openSUSE 15.3 para fazer o AD e o Membro e file server. Com o Opensuse tive o mesmo problema que o amigo alí citou. Inclusive até documentei os passo no github e acontecia a mesma coisa. Tentei procurar a solução por 2 meses. Como eu não encontrei, decidi mudar de distros. Fiz o AD com o Alpine Linux (uma distro bem pequena) mas bem fácil de fazer. E para para membro e fileserver usei a Rocky Linux 8 (dizem que é um bom substituto do CentOS), então tudo configurado e rodou bacana MASSSSS, ontem dia 23/11/21 eu atualizei tanto o Alpine Linux, quanto o Rocky Linux e após isso, o problema de em vez trocar de senha ele diz que está expirada, voltou!
Agora, também estou atrás da solução de correção.

Se estiverem afim de dar uma olhada no Github, segue ae:
https://github.com/doguibnu

obs: não sou nenhum "master" do github, coloquei lá mais para compartilhar e ajudar quem precisar.

Obrigado

Douglas