Carlos_Cunha
(usa Linux Mint)
Enviado em 01/01/2018 - 20:07h
Opa!
1- Eu preciso necessariamente criar contas no Linux assim como as criei no Samba 4?
No samba 4 apenas existe os usuários na base ldap, não mais no /etc/passwd ou arquivos separados(tdb).
2- Caso a resposta anterior seja SIM, por que? Pois tenho um ambiente funcional e não ainda vi a necessidade de criar as contas no Linux Centos 7.
Resposta acima.
3- Talvez essa pergunta tenha a haver com a primeira. Gostaria de fazer com que as senhas no Samba 4 (domínio) expirassem com 90 dias, é possível?
Sim, o samba 4 trabalha com complexidade de senha e com data de expiração.
4- Caso seja SIM para resposta anterior os usuários Windows poderiam alterar suas senhas?
Políticas de Senhas
Ver status atual
samba-tool domain passwordsettings show
Saida:
samba-tool domain passwordsettings show
Password informations for domain 'DC=interno,DC=testelocal,DC=com,DC=br'
Password complexity: on
Store plaintext passwords: off
Password history length: 24
Minimum password length: 7
Minimum password age (days): 1
Maximum password age (days): 0
Account lockout duration (mins): 30
Account lockout threshold (attempts): 0
Reset account lockout after (mins): 30
A complexidade da senha: Ativo
Armazenar senhas em texto puro: off
Senha história comprimento: 24
Tamanho mínimo da senha: 7
A idade mínima de senha (dias): 1
Duração máxima da senha (dias): 0
Duração do bloqueio de conta (minutos): 30
Limite de bloqueio de conta (tentativas): 0
Bloqueio de conta de reset após (min): 30
Desabilitar/Alterar valores:
Desabilitar a expiração da senha do Admin(IMPORTANTE)
samba-tool user setexpiry Administrator --noexpiry
Disable password complexity at the domain level.
amba-tool domain passwordsettings set --complexity=off
Disable password history at the domain level.
samba-tool domain passwordsettings set --history-length=0
Disable password min-age at the domain level.samba-tool domain passwordsettings set --min-pwd-age=0
Disable password max-age at the domain level.
samba-tool domain passwordsettings set --max-pwd-age=0
Disable minimum password length at the domain level.
samba-tool domain passwordsettings set --min-pwd-length=0
#-------------------------------------------------------------------------------------#
Administrador de Redes Mistas Linux/Windows
LPI 101-102
LPI 201
Para consultas particulares acesse:
www.cunhatec.com.br
"Falar é fácil, me mostre o código." - Linus Torvalds
