我想检测用户何时在Samba4 DC上更改密码。
据我所知,Samba4将密码存储在/var/lib/samba/private/secrets.tdb中。
但是,当我用smbpasswd更改密码时,文件不会更改,最后一个更改日期不变,md5sum是相同的。
那么,如何检测密码是否已更改?
发布于 2015-10-22 18:07:37
Samba 4.x在域控制器模式下将整个用户帐户信息存储在其内置目录服务数据库中(不要与文件系统目录混淆),就像Windows do所做的那样。
可以使用LDAP协议访问目录,因此可以使用ldapsearch命令查询帐户信息,包括pwdLastSet属性。但是,请注意,此属性可能不会在DC之间复制,在这种情况下,您应该分别查询所有属性。
https://serverfault.com/questions/730813
复制相似问题