Все еще просматривая мою базу данных LDAP в поисках нечестивых, я заметил, что многие учетные записи sambaAcctFlags
равно [U]
, хотя в документации Samba сказано, что между [
и ]
(а некоторые действительно так и поступают).
Это проблема или 11 символов - это всего лишь верхний предел?
РЕДАКТИРОВАТЬ
Для ясности, многие записи выглядят так:
sambaAcctFlags: [U ]
Но некоторые такие:
sambaAcctFlags: [U]
Это то, о чем я беспокоюсь.
Согласно документации passdb на Samba.org, поле флага учетной записи может содержать до 16 символов. В настоящее время используются только 11.
Я могу подтвердить, что мы уже много лет используем его в продакшене, имея в аккаунтах только один флаг.