Samba 3.0 PAM支持：帐户和会话管理控制

Samba 3.0中的PAM支持：帐户和会话管理

当使用'--with-pam'选项配置Samba 3.0以启用PAM支持时，一个关键参数开始发挥作用，控制着Samba是否遵循PAM的帐户和会话管理指令。

默认情况下，Samba仅将PAM用于明文身份验证，而忽略任何帐户或会话管理指令。

重要提示： 当'encrypt passwords'设置为'yes'时，Samba会完全绕过PAM进行身份验证。这是因为PAM模块无法支持SMB密码加密所需的质询/响应身份验证机制。

总结：

• 使用'--with-pam'选项启用Samba 3.0的PAM支持。
• 默认情况下，Samba仅将PAM用于明文身份验证。
• 在启用加密密码的情况下，Samba不会使用PAM进行身份验证。