Zugriff mit LAN Manager (MS Client) auf eine Ubuntu Samba Freigabe

detlef · 11. Juni 2021

Da der Zugriff mit LAN Manager unter DOS auf eine Windowsfreigabe anscheinend nicht mehr (so einfach) funktioniert, dachte ich mir jetzt, ich versuche es mal mit Ubuntu. Eine 21.x habe ich vor ein paar Tagen unter Virtual Box installiert, weil ich probieren wollte, darauf mit Windows 10 zuzugreifen. Hat auch nicht funktioniert. Aber vielleicht klappt das ja mit dem Lan Manager.

Ich bin jetzt erst mal nach dieser Anleitung vorgegangen:

https://dosreloaded.de/forum/i…kclient-an-linux-rechner/

Mein erstes Problem: Ubuntu meckert, wenn ich das Passwort für den Benutzer MSDOS festlegen will (mit "sudo passwd msdos"). Das soll mindestens 8 Zeichen lang sein. Nope! Ich benutze hier lokal Standardpasswörter, die ich im Kopf haben. Die werde ich nicht ändern. Wie schaltet man die Passwortregeln unter Ubuntu komplett ab? Das ist mein Linux-System und ich alleine entscheide, wie die Passwörter aussehen.

15 Minuten Linux und könnte schon wieder Kotzen, weil man nicht mal ein Passwort angelegt bekommt.

**yalsi** · 11. Juni 2021

Ubuntu nutzt bei passwd die cracklib über das entsprechende PAM Modul, um eine ausreichende Passwortqualität sicherzustellen.

Wenn Du das bewusst übersteuern willst, schau in die Datei /etc/pam.d/common-password, dort sind die Parameter festgelegt. Eine Beschreibung der Parameter ist z.B. hier: https://www.networkworld.com/a…-complexity-on-linux.html

detlef · 11. Juni 2021

Zitat von yalsi

Wenn Du das bewusst übersteuern willst, schau in die Datei /etc/pam.d/common-password, dort sind die Parameter festgelegt. Eine Beschreibung der Parameter ist z.B. hier: https://www.networkworld.com/a…-complexity-on-linux.html

Ja, das hatte mir Google inzwischen auf verraten und nach einer Stunde rumeditoren in common-password habe ich es jetzt geschafft, dass Passwort zu setzen.

Eine Stunde nur um das gewünschte Passwort zu setzen!

Ich will ja jetzt nicht übermäßig lästern (ich brauche ja hier noch die Unterstützung von Linux-Usern ) aber sind die Linux-User inzwischen so unselbstständig, dass sie nicht mehr selber entscheiden können, wie ihre Passwörter aussehen sollen? Ich komme mir vor wie unter MacOS.

**Toast_r** · 11. Juni 2021

Nach meiner Erfahrung ist es die absolute Ausnahme, wenn mal eine Linux-Installation einfach so klappt.

Meist gibt es irgendwelchen Ärger, der einen zwingt, erstmal zu recherchieren, um weiterzukommen.

Auf echter Hardware ist das ganze um einiges schmlimmer, als in einer VM.

Als Ausnahme kenne ich nur spezielle Distributionen für dedizierte Aufgaben, wie z.B. verschiedene VDR-Systeme.

**yalsi** · 11. Juni 2021

Zitat von detlef

Ich will ja jetzt nicht übermäßig lästern (ich brauche ja hier noch die Unterstützung von Linux-Usern ) aber sind die Linux-User inzwischen so unselbstständig, dass sie nicht mehr selber entscheiden können, wie ihre Passwörter aussehen sollen? Ich komme mir vor wie unter MacOS.

Nee, die sind so sicherheitsbewusst, dass sie nie auf die Idee kämen, Trivialpasswörter zu nutzen.

detlef · 11. Juni 2021

Zitat von yalsi

Zitat von detlef

Ich will ja jetzt nicht übermäßig lästern (ich brauche ja hier noch die Unterstützung von Linux-Usern ) aber sind die Linux-User inzwischen so unselbstständig, dass sie nicht mehr selber entscheiden können, wie ihre Passwörter aussehen sollen? Ich komme mir vor wie unter MacOS.

Nee, die sind so sicherheitsbewusst, dass sie nie auf die Idee kämen, Trivialpasswörter zu nutzen.

Eben. Dann bräuchte es doch diese ganzen Regeln gar nicht um die User zu maßregeln und zu erziehen.

Unter Windows könnte ich da ja verstehen. Da sind die User eher unmündig.

detlef · 11. Juni 2021

So, kleine Erfolge. Nachdem das Hauptproblem mit der Passwortvergabe geschafft ist, habe ich mit der oben schon erwähnten Anleitung weitergemacht:

https://dosreloaded.de/forum/i…kclient-an-linux-rechner/

Das brachte auf der DOS-Seite einen Error 58: The network has responded incorrectly.

Dann habe ich noch mit den Tipps aus diesem Link experimentiert:

https://www.truenas.com/commun…dos-6-22-smb-share.73474/

Und jetzt wird das Share gefunden ich bekomme einen Error 5. Irgendwelche Zugriffsprobleme.

Ich habe das nach dem ersten Link zu konfiguriert, dass die Home-Verzeichnisse als Share freigegeben werden. In diesem Fall der user MSDOS.

Und dann mounte ich auf dem DOS-Rechner mit

NET USE F: \\UBUNTU01\MSDOS

NET fragt dann nochmal nach dem Passwort und bricht dann mit dem Error 5 ab.

Der Uer MSDOS sollte doch unter Ubuntu Zugriff auf sein eigenes Home-Verzeichnis haben.

EDIT: Es liegt wohl am Passwort. NET meldet immer "Password is invalid for //UBUNTU/MSDOS" und fragt noch mal nach dem Passwort.

Und dann kommt diese Fehlermeldung "Error 5: Access is denied"

detlef · 11. Juni 2021

Also wenn noch jemand eine Idee hat... ich würde die samba.conf ja gerne anhängen, aber ich kriege ja keine Files vom Linux-Rechner runter.

Alle möglichen Verbinden, sind ja inzwischen Linux-seitig abgesichert und dicht gemacht.

Ich beende dann mal den Ausflug nach Linux, weil es für mich mal wieder nicht zum Ziel geführt hat.

Mag sein, dass Linux alles kann, aber man findet halt meistens nichts raus, wie.

Peter z80.eu · 11. Juni 2021

Vielleicht ist der Artikel, den ich schon an anderer Stelle vor ein paar Tagen gepostet hatte, auch für Dich detlef interessant:

http://www.toughdev.com/conten…-windows-and-ms-dos-6-22/

detlef · 11. Juni 2021

Vielleicht schaue ich mir das NFS in den nächsten Tagen nochmal an. Im Moment habe ich gerade keine Lust mehr auf irgendwas, was mit Linux oder Unix zu tun hat.

Peter z80.eu · 11. Juni 2021

Na ja, Du brauchst zumindest keinen Linux Rechner dafür.

detlef · 11. Juni 2021

Zitat von Peter z80.eu

Na ja, Du brauchst zumindest keinen Linux Rechner dafür.

Ja, aber NFS ist ja auch Unix-Teufelszeug.

Schroeder · 11. Juni 2021

Ich habe das ganze samba user Zeugs deaktiviert, hatte genau die gleichen Fehler:

Code

#======================= Global Settings =======================

[global]
lanman auth = Yes
client lanman auth = Yes
client plaintext auth = Yes
client ntlmv2 auth = no
server signing = disabled
security = user

## Browsing/Identification ###

# Change this to the workgroup/NT-domain name your Samba server will part of
   workgroup = ENTERPRISE
   netbios name = STARGATE

# server string is the equivalent of the NT Description field
        server string = Retro file server

# Windows Internet Name Serving Support Section:
# WINS Support - Tells the NMBD component of Samba to enable its WINS Server
#   wins support = no

# WINS Server - Tells the NMBD components of Samba to be a WINS Client
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
;   wins server = w.x.y.z

# This will prevent nmbd to search for NetBIOS names through DNS.
   dns proxy = no

#### Networking ####

# The specific set of interfaces / networks to bind to
# This can be either the interface name or an IP address/netmask;
# interface names are normally preferred
;   interfaces = 127.0.0.0/8 eth0

# Only bind to the named interfaces and/or networks; you must use the
# 'interfaces' option above to use this.
# It is recommended that you enable this feature if your Samba machine is
# not protected by a firewall or is a firewall itself.  However, this
# option cannot handle dynamic or non-broadcast interfaces correctly.
;   bind interfaces only = yes



#### Debugging/Accounting ####

# This tells Samba to use a separate log file for each machine
# that connects
   log file = /var/log/samba/log.%m

# Cap the size of the individual log files (in KiB).
   max log size = 1000

# If you want Samba to only log through syslog then set the following
# parameter to 'yes'.
#   syslog only = no

# We want Samba to log a minimum amount of information to syslog. Everything
# should go to /var/log/samba/log.{smbd,nmbd} instead. If you want to log
# through syslog you should set the following parameter to something higher.
   syslog = 0

# Do something sensible when Samba crashes: mail the admin a backtrace
   panic action = /usr/share/samba/panic-action %d


####### Authentication #######

# Server role. Defines in which mode Samba will operate. Possible
# values are "standalone server", "member server", "classic primary
# domain controller", "classic backup domain controller", "active
# directory domain controller".
#
# Most people will want "standalone sever" or "member server".
# Running as "active directory domain controller" will require first
# running "samba-tool domain provision" to wipe databases and create a
# new domain.
   server role = standalone server

# If you are using encrypted passwords, Samba will need to know what
# password database type you are using.
   passdb backend = tdbsam

   obey pam restrictions = yes

# This boolean parameter controls whether Samba attempts to sync the Unix
# password with the SMB password when the encrypted SMB password in the
# passdb is changed.
   unix password sync = yes

# For Unix password sync to work on a Debian GNU/Linux system, the following
# parameters must be set (thanks to Ian Kahan <<kahan@informatik.tu-muenchen.de> for
# sending the correct chat script for the passwd program in Debian Sarge).
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

# This boolean controls whether PAM will be used for password changes
# when requested by an SMB client instead of the program listed in
# 'passwd program'. The default is 'no'.
   pam password change = yes

# This option controls how unsuccessful authentication attempts are mapped
# to anonymous connections
   map to guest = bad user

########## Domains ###########

#
# The following settings only takes effect if 'server role = primary
# classic domain controller', 'server role = backup domain controller'
# or 'domain logons' is set
#

# It specifies the location of the user's
# profile directory from the client point of view) The following
# required a [profiles] share to be setup on the samba server (see
# below)
;   logon path = \\%N\profiles\%U
# Another common choice is storing the profile in the user's home directory
# (this is Samba's default)
#   logon path = \\%N\%U\profile

# The following setting only takes effect if 'domain logons' is set
# It specifies the location of a user's home directory (from the client
# point of view)
;   logon drive = H:
#   logon home = \\%N\%U

# The following setting only takes effect if 'domain logons' is set
# It specifies the script to run during logon. The script must be stored
# in the [netlogon] share
# NOTE: Must be store in 'DOS' file format convention
;   logon script = logon.cmd

# This allows Unix users to be created on the domain controller via the SAMR
# RPC pipe.  The example command creates a user account with a disabled Unix
# password; please adapt to your needs
; add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u

# This allows machine accounts to be created on the domain controller via the
# SAMR RPC pipe.
# The following assumes a "machines" group exists on the system
; add machine script  = /usr/sbin/useradd -g machines -c "%u machine account" -d /var/lib/samba -s /bin/false %u

# This allows Unix groups to be created on the domain controller via the SAMR
# RPC pipe.
; add group script = /usr/sbin/addgroup --force-badname %g

############ Misc ############

# Using the following line enables you to customise your configuration
# on a per machine basis. The %m gets replaced with the netbios name
# of the machine that is connecting
;   include = /home/samba/etc/smb.conf.%m

# Some defaults for winbind (make sure you're not using the ranges
# for something else.)
;   idmap uid = 10000-20000
;   idmap gid = 10000-20000
;   template shell = /bin/bash

# Setup usershare options to enable non-root users to share folders
# with the net usershare command.

# Maximum number of usershare. 0 (default) means that usershare is disabled.
;   usershare max shares = 100

# Allow users who've been granted usershare privileges to create
# public shares, not just authenticated ones
   usershare allow guests = yes

#======================= Share Definitions =======================
[Treiber]
    path = /samba/Treiber
    browseable = yes
    read only = no
    guest ok = yes
    force create mode = 0660
    force directory mode = 2770
#    valid users = werauchimmer

[Spiele]
    path = /samba/Spiele
    browseable = yes
    read only = no
    guest ok = yes
    force create mode = 0660
    force directory mode = 2770
#    valid users = werauchimmer

# Un-comment the following (and tweak the other settings below to suit)
# to enable the default home directory shares. This will share each
# user's home directory as \\server\username
;[homes]
;   comment = Home Directories
;   browseable = no

# By default, the home directories are exported read-only. Change the
# next parameter to 'no' if you want to be able to write to them.
;   read only = yes

# File creation mask is set to 0700 for security reasons. If you want to
# create files with group=rw permissions, set next parameter to 0775.
;   create mask = 0700

# Directory creation mask is set to 0700 for security reasons. If you want to
# create dirs. with group=rw permissions, set next parameter to 0775.
;   directory mask = 0700

# By default, \\server\username shares can be connected to by anyone
# with access to the samba server.
# Un-comment the following parameter to make sure that only "username"
# can connect to \\server\username
# This might need tweaking when using external authentication schemes
;   valid users = %S

# Un-comment the following and create the netlogon directory for Domain Logons
# (you need to configure Samba to act as a domain controller too.)
;[netlogon]
;   comment = Network Logon Service
;   path = /home/samba/netlogon
;   guest ok = yes
;   read only = yes

# Un-comment the following and create the profiles directory to store
# users profiles (see the "logon path" option above)
# (you need to configure Samba to act as a domain controller too.)
# The path below should be writable by all users so that their
# profile directory may be created the first time they log on
;[profiles]
;   comment = Users profiles
;   path = /home/samba/profiles
;   guest ok = no
;   browseable = no
;   create mask = 0600
;   directory mask = 0700

[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   guest ok = no
   read only = yes
   create mask = 0700

# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no
# Uncomment to allow remote administration of Windows print drivers.
# You may need to replace 'lpadmin' with the name of the group your
# admin users are members of.
# Please note that you also need to set appropriate Unix permissions
# to the drivers directory for these users to have write rights in it
;   write list = root, @lpadmin

Alles anzeigen

Über putty mit copy/paste, ging schneller

detlef · 11. Juni 2021

Zitat von Schroeder

Ich habe das ganze samba user Zeugs deaktiviert, hatte genau die gleichen Fehler:

Was meinst du mit "user zeugs deaktiviert"?

Wie meldest du dich denn von dem DOS-Rechner aus an?

Ich habe jetzt deine Einstellungen mal übernommen. Dann bekomme ich wieder den Error 58: The network has responded incorrectly.

tokabln · 11. Juni 2021

Hast Du in der smb.conf in der Global Section den folgenden Eintrag drin

Code

workgroup = Dein_Workgroup_Name
client min protocol = NT1

(client min protocol)

Damit wird SMB1 freigegeben... das sollte eigentlich für DOS LAN Manager das richtige Protokol sein... ist aber schon lange her das ich mich damit befasst habe

detlef · 11. Juni 2021

Wahnsinn! Es hat funktioniert ich. Ich habe jetzt den client NTLMv1/v2 und min protocol wieder reingenommen, den ich bei der Übernahme deiner Config rausgeschmissen hatte und jetzt kann ich die Ubuntu-Freigabe mounten!

Schreiben geht noch nicht, aber das wird auch nicht klappen!

Vielen Dank Schroeder !!!

Schroeder · 11. Juni 2021

Gar nicht, guest darf alles. Also kann ich unter DOS machen was ich will. net use und fertig.

Aber der Error 58 ... Mit einem Windows Rechner, siehst du die Ubuntu Kiste?

#Erledigt

Schroeder · 11. Juni 2021

Zitat von Schroeder

...

Zitat von detlef

Wahnsinn! Es hat funktioniert ich. Ich habe jetzt den client NTLMv1/v2 und min protocol wieder reingenommen, den ich bei der Übernahme deiner Config rausgeschmissen hatte und jetzt kann ich die Ubuntu-Freigabe mounten!

Schreiben geht noch nicht, aber das wird auch nicht klappen!

Vielen Dank Schroeder !!!

Das muss ich mir merken! Kommt bei mir auch rein.

detlef · 11. Juni 2021

Zitat von tokabln
Hast Du in der smb.conf in der Global Section den folgenden Eintrag drin
Code
workgroup = Dein_Workgroup_Name
client min protocol = NT1
(client min protocol)

Damit wird SMB1 freigegeben... das sollte eigentlich für DOS LAN Manager das richtige Protokol sein... ist aber schon lange her das ich mich damit befasst habe
Alles anzeigen

Das hatte ich die ganze Zeit drin, hatte es aber mit der Übernahme von Schroeder s Config rausgeschmissen.

Ich vermute, dass diese "lanman auth" Einträge das schon irgendwie richtig einstellen.

detlef · 11. Juni 2021

Zitat von Schroeder

Zitat von detlef

Wahnsinn! Es hat funktioniert ich. Ich habe jetzt den client NTLMv1/v2 und min protocol wieder reingenommen, den ich bei der Übernahme deiner Config rausgeschmissen hatte und jetzt kann ich die Ubuntu-Freigabe mounten!

Schreiben geht noch nicht, aber das wird auch nicht klappen!

Vielen Dank Schroeder !!!

Das muss ich mir merken! Kommt bei mir auch rein.

Alles anzeigen

Ich habe das NTLMv1/2 Zeugs jetzt wieder draussen und es läuft trotzdem noch. Eben lief es nicht. Aber vielleicht habe ich vorhin Mist getestet.

tokabln · 11. Juni 2021

und Du hast den Samba Server (smbd / nmbd) auch restarted ?

detlef · 11. Juni 2021

Zitat von tokabln

und Du hast den Samba Server (smbd / nmbd) auch restarted ?

Ja.

Aber ich weiß jetzt, woran es lag. Der Parameter "server min protocol = CORE" macht den Unterschied.

Wenn ich den raus lasse, kommt der Error 58. Wenn ich ihn rein nehme klappt es.

Ok, also Gast-Zugang klappt. Jetzt müsste ich noch rauskriegen, wie ich auch schreiben kann.

Aber immerhin, das ist jetzt schon mal die "halbe Miete".

Schroeder · 11. Juni 2021

Zitat von detlef

Zitat von tokabln

und Du hast den Samba Server (smbd / nmbd) auch restarted ?

Ja.

Aber ich weiß jetzt, woran es lag. Der Parameter "server min protocol = CORE" macht den Unterschied.
Wenn ich den raus lasse, kommt der Error 58. Wenn ich ihn rein nehme klappt es.

Ok, also Gast-Zugang klappt. Jetzt müsste ich noch rauskriegen, wie ich auch schreiben kann.

Aber immerhin, das ist jetzt schon mal die "halbe Miete".

Alles anzeigen

Passen die Zugriffsrechte auf Filesystem/Verzeichnis Ebene? Thema chmod...

detlef · 11. Juni 2021

Ihr fragt Sachen!

Ich hatte das freigegeben Verzeichnis selbst auf 777 gesetzt. Aber das übergeordnete nicht. Das habe ich jetzt nachgeholt.

Und jetzt klappt auch das Schreiben!

Jesterfox · 11. Juni 2021

Zitat von detlef

Der Parameter "server min protocol = CORE" macht den Unterschied.

Jo, der setzt das Protokoll nochmal tiefer an als SMB1. Sollt ich mir auch merken wenn ich wieder versuch mit dem Archimedes auf meinen Linux (Ubuntu) Server zuzugreifen, vielleicht geht es damit

PS: was diese "Bevormundung" von Ubuntu angeht... genau deshalb nutzen Hardcore Linuxer kein Ubuntu sondern eher Debian oder Arch

1ST1 · 11. Juni 2021

Zitat von detlef

Ich beende dann mal den Ausflug nach Linux, weil es für mich mal wieder nicht zum Ziel geführt hat.
Mag sein, dass Linux alles kann, aber man findet halt meistens nichts raus, wie.

Installiere dir mal das SWAT Paket auf deinem Linux. Dann kannst du den SAMBA-Dienst per Webbrowser konfigurieren, das geht viel einfacher.

tokabln · 11. Juni 2021

Zitat von detlef

15 Minuten Linux und könnte schon wieder Kotzen, weil man nicht mal ein Passwort angelegt bekommt.

...und vielleicht zum Abschluß, nur weil man etwas nicht kennt oder damit nicht auf Anhieb klar kommt... (weil man alte eingetretene Pfade gewöhnt ist) heißt das noch lange nicht, das das nicht nutzbar ist. Ja, man muß sich, wie bei allen (neuen) Dingen, damit beschäftigen... wenn man das tut, hat man auch Erfolg. Es pauschal als "zum Kotzen" ab zu urteilen, wird einen nicht weiter bringen, sondern auf alten Dingen (Vorgehnsweisen) hoffnungslos stehen lassen/bleiben.

detlef · 11. Juni 2021

Zitat von tokabln

Zitat von detlef

15 Minuten Linux und könnte schon wieder Kotzen, weil man nicht mal ein Passwort angelegt bekommt.

...und vielleicht zum Abschluß, nur weil man etwas nicht kennt oder damit nicht auf Anhieb klar kommt... (weil man alte eingetretene Pfade gewöhnt ist) heißt das noch lange nicht, das das nicht nutzbar ist. Ja, man muß sich, wie bei allen (neuen) Dingen, damit beschäftigen... wenn man das tut, hat man auch Erfolg. Es pauschal als "zum Kotzen" ab zu urteilen, wird einen nicht weiter bringen, sondern auf alten Dingen (Vorgehnsweisen) hoffnungslos stehen lassen/bleiben.

Das "Kotzen" bezog sich auf die Bervormundung der User (Password Policy) und dass man das nicht einfach mit einem Kommando abschalten kann. Das hat jetzt wenig mit Kennen oder Erfahrung zu tun.

Ich habe gar keine Lust, mich lange mit Linux zu beschäftigen. Ich brauche einfach nur einen Samba-Server und das war für mein Gefühl jetzt ganz schön viel Aufriss für ein modernes Betriebssystem. Das Ding wird einzig und alleine dafür gebraucht, um Files von Windows draufzuschieben und mit den DOS-Rechnern wieder abzuholen - und umgekehrt.

Ansonsten werde ich weiterhin meine ausgetretenen Windows-Pfade beschreiten. Mir reicht es, wenn ich im Büro alle 2 Jahre eine neue Sprache und ein neues Framework lernen muss. Privat brauche ich das nicht auch noch.

**Toast_r** · 11. Juni 2021

Zitat von tokabln

Zitat von detlef

15 Minuten Linux und könnte schon wieder Kotzen, weil man nicht mal ein Passwort angelegt bekommt.

...und vielleicht zum Abschluß, nur weil man etwas nicht kennt oder damit nicht auf Anhieb klar kommt... (weil man alte eingetretene Pfade gewöhnt ist) heißt das noch lange nicht, das das nicht nutzbar ist. Ja, man muß sich, wie bei allen (neuen) Dingen, damit beschäftigen... wenn man das tut, hat man auch Erfolg. Es pauschal als "zum Kotzen" ab zu urteilen, wird einen nicht weiter bringen, sondern auf alten Dingen (Vorgehnsweisen) hoffnungslos stehen lassen/bleiben.

Natürlich heißt das nicht, daß es nicht nutzbar ist. Aber es ist eben unnötig kompliziert.

detlef · 11. Juni 2021

Zitat von Toast_r

Natürlich heißt das nicht, daß es nicht nutzbar ist. Aber es ist eben unnötig kompliziert.

Ich habe manchmal sogar den Eindruck, es ist absichtlich kompliziert.

Das hier ist die Konfiguration so einer Password Policy:

Code

# here are the per-package modules (the "Primary" block)
password    requisite            pam_pwquality.so retry=5 difok=1
password    [success=1 default=ignore]    pam_unix.so minlen=1 sha512
password    sufficient            pam_sss.so use_authtok
# here's the fallback if no module succeeds
password    requisite            pam_permit.so
# prime the stack with a positive return value if there isn't one already;
# this avoids us returning an error just because nothing sets a success code
# since the modules above will each just jump around
password    required            pam_permit.so
# and here are more per-package modules (the "Additional" block)
password    optional    pam_gnome_keyring.so 
# end of pam-auth-update config

Alles anzeigen

Was ist das für eine krankes Zeug? Ich verstehe nicht mal ansatzweise die Logik, die dahinter steckt. Gibt es eine?

Ich programmiere seit 40 Jahren, und deswegen weiß ich, dass man sowas auch intuitiv verständlich aufbauen kann. Man kann fast alles intuitiv verständlich machen. Manchmal muss man etwas länger nachdenken und manchmal ist es mehr Aufwand. Vor allem muss man sich in die Benutzer hinein versetzen. Ich muss mir jeden Tag gedanken machen, wie man Funktionen so programmiert, dass die Anwender sie intuitiv ohne Manual verstehen.

Man hätte auch einfach zwei typische Beispielkonfigurationen auskommentiert dazupacken können. Eine davon, wenn man keine Password Policy will. Ich lerne am Schnellsten von Beispielen.

Als erst Aktion hatte ich den Kram einfach wegkommentiert. Das geht natürlich gar nicht, dann kann man überhaupt kein Passwort mehr setzen.

Nein, man muss es komplett verstehen und dann kann es ändern und die Policy entfernen.

Also ich war nach 15 Minuten wirklich echt angefressen wegen der Arroganz des Entwicklers, der das verbrochen hat.

Tags