Samba

La sezione Samba non serve a gestire il file di configurazione di Samba; si limita a mettere a disposizione due funzionalità che possono essere utili agli amministratori di un sistema ISI:

• la modifica del nome del dominio e della password amministrativa
• la modifica di alcune (non tutte) politiche relative alle password utente

Nome del dominio

Il cambiamento del nome di dominio avviene di norma una sola volta nella vita di un sistema ISI: subito dopo l’installazione iniziale per modificare i nomi di default del dominio e dell’host che lo ospita (in genere ISI-DOMAIN e ISI-PDC).

Oltre al nome del dominio e del pdc è possibile modificare la password di root e dell’amministratore ldap (che coincideranno).

Queste funzionalità sono disponibile solo al superuser admin.

Politiche password

L’interfaccia web svolge le stesse funzioni dei comandi isi-tools -l e isi-tools -L valore,valore,valore*. I parametri attualmente gestiti sono:

• lunghezza minima della password (default ISI = 8, default SAMBA = 5)
• durata della password in giorni (default = MAI = -1)
• numero delle ultime password non riutilizzabili (default = 0 = nessuna storia)

IsiWeb è in grado di imporre alle politiche i default ISI o Samba o i valori desiderati.

Il default Samba è ottenuto cancellando ogni politica dalla definizione del dominio gestita da ldap.

Il default ISI viene invece letto dal file /etc/isi/defaults.py per cui occorre assicurarsi che questo contenga le seguenti righe:

# valori di default delle politiche di dominio per le passsword
ISI_sambaMinPwdLength     = 8
ISI_sambaMaxPwdAge        = -1
ISI_sambaPwdHistoryLength = 0