nss_ldap shadowAccount 支持

LDAP 名称服务已得到增强，使用存储在已配置的 LDAP 服务器上的影子数据库中的数据，支持帐户锁定和口令生命期功能。这种支持使 passwd(1) 实用程序和 pam_unix_*(5) PAM 模块在处理本地帐户和远程 LDAP 用户帐户的帐户锁定和口令生命期时几乎具有同样的功能。因此，使用 pam_ldap(5) 模块不再是对 LDAP 名称服务实现口令策略和帐户控制的唯一方法。使用 pam_unix_*(5) 可获得与使用这些文件和 nisplus 名称服务时完全一致的结果。

有关更多信息，请参见《系统管理指南：名称和目录服务（DNS、NIS 和 LDAP）》。