<p class="spip">sur debian sarge dans /etc/pam.d
(en commentaire se trouve la ligne d’origine )</p>

<p class="spip">common-auth :</p>

<p class="spip">#auth   required        pam_unix.so nullok_secure</p>

<p class="spip">auth    sufficient      pam_unix.so nullok_secure</p>

<p class="spip">auth    sufficient      /lib/security/pam_winbind.so</p>

<p class="spip">common-account :</p>

<p class="spip">#account        required        pam_unix.so</p>

<p class="spip">account sufficient      pam_unix.so</p>

<p class="spip">account sufficient /lib/security/pam_winbind.so</p>

<p class="spip">samba :</p>

<p class="spip">@include common-auth</p>

<p class="spip">@include common-account</p>

<p class="spip">@include common-session</p>

<p class="spip">Pour ceux qui veulent en plus se logger en shell :</p>

<p class="spip">common-auth :</p>

<p class="spip">auth    required        pam_env.so</p>

<p class="spip">auth    required        pam_mount.so</p>

<p class="spip">auth    sufficient      pam_winbind.so use_first_pass</p>

<p class="spip">auth    sufficient      pam_unix.so use_first_pass likeauth nullok_secure</p>

<p class="spip">auth    required        pam_deny.so</p>

<p class="spip">(LE pam_mount c’est pour monter automatiquement un partage nfs/cifs, vous pouvez donc le retirer )</p>