41、常见平台的密码功能及Samba密码同步解析

常见平台的密码功能及Samba密码同步解析

1. 常见平台密码功能概述

在进行密码认证时，了解各种平台的密码功能是很有必要的。以下是一些常见平台的情况：
- Windows 95/98 ：没有安全的用户数据库，不适合存储用户账户信息。它们是纯粹的客户端操作系统，允许用户按需连接网络共享。如果有一个UNIX服务器和多个Windows 95/98客户端，最好从UNIX进行集中管理。
- Windows NT Workstation ：有内部用户和安全数据库，用于认证用户访问其共享和打印机。相较于Windows 95/98，它的安全性和可靠性更高，是更好的客户端网络操作系统选择。但在密码同步方面，它不能满足服务器的需求。
- Windows NT Server ：有自己的用户和安全数据库，能与其他NT服务器和工作站共享，形成NT域。对任何NT服务器所做的更改都会传播到其他NT服务器，确保域用户数据库的一致性。这种分布式安全模型是纯NT网络的首选配置。
- UNIX/Samba系统 ：在密码同步方面提供了最多的可能性，但也最为复杂。借助Samba，UNIX能以多种强大方式与Windows客户端和服务器进行交互。

1.1 UNIX/Samba系统的角色

• 客户端 ：可以成为现有NT域的一部分。通过可插拔认证模块（PAM），UNIX/Samba系统可以使用NT服务器进行部分密码认证（如本地登录、telnet/ftp会话等）。当然，UNIX系统也可以仅