Compatibilidad de Nss_ldap shadowAccount

El servicio de nombres LDAP se ha mejorado para admitir el bloqueo de cuenta y la función de caducidad de contraseñas usando los datos de la base de datos de respaldo almacenada en un servidor LDAP configurado. Esta compatibilidad permite que la utilidad passwd(1) y los módulos PAM pam_unix_*(5) funcionen prácticamente igual al aplicar el bloqueo de cuenta y la caducidad de contraseñas a las cuentas de usuario LDAP locales y remotas. Por lo tanto, el uso del módulo pam_ldap(5) ya no es la única manera de aplicar la política de contraseñas control de cuentas para el servicio de nombres LDAP. pam_unix_*(5) se puede utilizar para obtener los mismos resultados coherentes que con los archivos y los servicios de nombres nisplus .

Para obtener más información, consulte System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP) .