OSS Group :: Admin :: Проверка сложности паролей в Samba |
Быстрый поиск по WikiНавигация по сайтуНа эту страницу ссылаются: |
Проверка сложности паролей в SambaЗадача произвольной проверки сложности пароля пользователя при задании его из Windows можно решить скриптом, заданным параметром При попытке изменения пароля пользователя из Windows новый пароль передается данному скрипту в STDIN. Код выхода '0' считается одобрением нового пароля, всё остальное - отказом от его смены. В GUI Windows при этом появляется окно с кратким описанием причин отказа по мнению Windows (слишком маленькая длина пароля, повторное задание того же пароля и т.п.). Пример скрипта: #!/usr/bin/perl -w # Script for checking password complexity. # Returns 0 on good password or any other on week. # # Should be attached to samba via smb.conf directive # check password script = /var/lib/samba/scripts/check_passwords.pl %U %D %m %I %T # # Our policy for using passwords is: # - length not less 8 symbols # # use strict; my $log = '/var/log/samba/check_passwords.log'; my $user = "$ARGV[0]" || "unknown_user"; my $domain = "$ARGV[1]" || "some_domain"; my $pc = "$ARGV[2]" || "some_pc"; my $ip = "$ARGV[3]" || "unknown_ip"; my $stamp = "$ARGV[4]" || `date`; chomp $stamp; my $pass = <STDIN>; open LOG,">>$log" || die "Cann't open log file $logn"; print LOG "$stamp: user $user@$domain tried to change password from $pc($ip)n"; if (length($pass)<8) { print LOG " Password rejected: too short!n"; close LOG; exit 1; } print LOG " New password was accepted.n"; close LOG; exit 0;
Дата создания: 2006-05-24 12:05:22 (Фетисов Н. А. (naf)) Wiki::Admin Оглавление Карта раздела Изменения за сутки Изменения за неделю Изменения за месяц |
© 2006-2024 OSS Group. All rights reserved. | Техническая поддержка: Открытые Информационные Технологии и Системы
|