nss_ldap shadowAccount 지원

LDAP 이름 서비스는 구성된 LDAP 서버에 저장된 섀도우 데이터베이스의 데이터를 사용하여 계정 잠금 및 암호 에이징 기능을 지원하도록 개선되었습니다. 이러한 지원을 통해 passwd(1) 유틸리티 및 pam_unix_*(5) PAM 모듈이 로컬 계정 및 원격 LDAP 사용자 계정에 대한 계정 잠금 및 암호 에이징을 처리할 때 거의 동일하게 작동합니다. 따라서 더 이상 pam_ldap(5) 모듈을 사용하는 것만이 LDAP 이름 서비스에 암호 정책 및 계정 제어를 구현하는 유일한 방법이 아닙니다. pam_unix_*(5)를 사용하여 파일 및 nisplus 이름 서비스와 동일한 일관된 결과를 얻을 수 있습니다.

자세한 내용은 System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)를 참조하십시오.