nss_ldap shadowAccount 支援

已增強 LDAP 名稱服務，以使用所配置 LDAP 伺服器儲存的陰影資料庫中的資料，來支援帳號鎖定與密碼生命期功能。這項支援讓 passwd(1) 公用程式和 pam_unix_*(5) PAM 模組在處理本機帳號與遠端 LDAP 使用者帳號的帳號鎖定與密碼生命期時的運作方式幾乎相同。因此，使用 pam_ldap(5) 模組已不再是為 LDAP 名稱服務實作密碼策略與帳號控制的唯一方式。pam_unix_*(5) 可用於取得和檔案及 nisplus 名稱服務相同一致的結果。

如需更多資訊，請參閱「System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)」。