Scénario #30168
Mis à jour par Gilles Grandgérard il y a presque 4 ans
L'objectif de ce scénario est de proposer un mécanisme d'actualisation des mots de passe et keytab des comptes de service.
A ce jour, nous utilisons déjà ces mécanismes mais ils sont dans plusieurs paquets (workstation/veyon/sasl).
l'idée est de généraliser la technique
Proposition:
- crée un répertoire dans /var/lib/samba/private/compte_service
- pour chaque compte de service :
un fichier <compte>.mdp
un fichier <compte>.keytab
- a chaque reconfigure, tous les mots de passe sont actualisés et leurs keytabs.
Quid:
- liste des comptes ? (crée une fonction dans samba4.sh qui active un compte de service ?)
A ce jour, nous utilisons déjà ces mécanismes mais ils sont dans plusieurs paquets (workstation/veyon/sasl).
l'idée est de généraliser la technique
Proposition:
- crée un répertoire dans /var/lib/samba/private/compte_service
- pour chaque compte de service :
un fichier <compte>.mdp
un fichier <compte>.keytab
- a chaque reconfigure, tous les mots de passe sont actualisés et leurs keytabs.
Quid:
- liste des comptes ? (crée une fonction dans samba4.sh qui active un compte de service ?)