最近几个发行版本的特征和修复方法

下面列出了一些特征和修复方法（以版本高低次序）。

PAM-NTLM 的错误报告功能
PAM-NTLM 模块的错误报告功能得到了增强，从而可以在 PAM-NTLM 无法连接到口令服务器时向 syslog 中写入相应的消息。
PAM NTLM 可能无法处理 Unix 口令过期问题
Unix 口令过期的用户可登录到主机系统而不会被迫更改其过期的口令，针对这一问题实现了一种修复方法。只有当使用 libpam_ntlm.1 和 libpam_unix.1 的推荐“堆栈”配置，并且用户未经过 NTLM 服务器验证时才会发生这种情况。通过此修复方法，PAM-UNIX 会强制用户更改其过期的 Unix 口令。
断开的用户会话不能重新连接
这一增强功能可使用户在服务器终止连接后尝试访问该服务器时自动重新建立连接。
日志文件大小达到最大值时不能截断
此修复方法将日志文件大小强制在 50 MB 以内。如果日志文件达到此限制值，就保存该文件，并在文件名后附加 .prev（覆盖以前已保存的其他副本）。然后，日志文件又从 0 字节开始。
在切换夏时制后，时间戳不正确
此修复方法改善了在标准时间和夏时制之间进行切换时 HP CIFS Client 和 Windows 服务器之间的文件时间戳同步。
如果作用域嵌入了句点（“.”）字符，NetBIOS 作用域无效
此修复方法将纠正 NetBIOS 作用域分析过程中存在的缺陷。作用域是 CIFS 协议的旧功能，现在不建议使用此功能。
不能使用某些日语多字节字符
修改了 ShiftJIS 编码的日语字符映射文件，现已包括 [1 - 20] 范围内的带圈的数字符号、各种数学符号、片假名符号以及其他符号，共添加了 74 个字符映射。
CIFS Unix Extensions 的最新修订版 v2.1
Hewlett-Packard 编写的 CIFS Unix Extensions 启用标准的 Unix 文件系统语义（如符号链接、文件所有权以及 CIFS 协议中实现的权限）。与 Samba 源代码开放项目协作开发的最新修订版规范通过可以跨平台处理文件大小的新模型而实现了更强的互操作性。
如果要连接到支持 v2.1 规范的服务器，强烈建议客户升级到 HP CIFS Client A.01.07。支持 v2.1 规范的服务器包括 HP CIFS Server A.01.07 和 Samba Server 2.2.3。HP CIFS Client A.01.07 中实现的 v2.1 规范与早期在 HP CIFS Server A.01.07 或更低版本中实现的相应规范向后兼容。
十六进制 NetBIOS 跟踪的 ASCII 解码
现在，CIFS Client 的“netbiosTrace”日志级别也可以显示缺省的十六进制字节流所对应的 ASCII 码。应当提醒用户的是：除非要通过提高日志级别来排除故障，否则应保留日志级别的缺省设置，因为提高日志级别将会降低性能。
对文件属性缓存功能进行了更改，改进了客户端的目录列表与服务器上实际文件属性之间的同步。
《Installing and Administering the HP CIFS Client》手册中关于配置 PAM-NTLM 模块的章节包含有关使用口令服务器和 WINS 服务器的最新信息。HP 建议将 wins server 参数并入现有的 smb.conf 文件中，如新版本的 smb.conf.default 文件所示。这些文件位于 /etc/opt/cifsclient/pam 目录中。
增大了 SMB 超时的缺省值

缺省配置的请求超时值已从 20 秒增加到 60 秒。对于低速网络或者服务器或链路速度较慢的环境，未被答复的 SMB 请求会造成连接断开，从而导致 HP CIFS Client 的状态不稳定，此配置可防止出现这种情况。
由 HP CIFS Client 过滤的重复 NFS 请求

这将提高 HP CIFS Client 的 NFS 接口的可靠性。
可对 NFS 属性缓存进行配置

这项改进允许您启用 NFS 属性缓存功能，以改善某些操作的性能，如创建由已安装的 CIFS 文件系统上的大量文件组成的 tar(1) 文档。缺省设置为 nfsAttributeCaching = no，此设置的行为与以前的发行版本保持一致。
支持朝鲜语

新的字符映射文件 unimap-eucKR.cfg 可使 HP CIFS Client 支持本地化版的朝鲜语 HP-UX 系统。有关如何配置字符映射文件的说明，请参阅手册《 Installing and Administering the HP CIFS Client》。

其他信息




	注释：以下关于 mountall(1M) 命令的信息仅适用于 HP-UX B.11.00 和 B.11.11。

HP-UX mountall(1M) 命令的新版本已经以修补软件 PHCO_24777 的形式发布。此修补软件修复了所有版本的 CIFS Client 中都存在的两个问题。当 /etc/fstab 目录中包含 CIFS 条目时，就会出现这些问题，并会引起其他不相关的错误或警告消息。

一个问题是，如果将 CIFS Client 配置为在引导时启动，就会在 /etc/rc.log 文件中记录一条会引起误解的错误消息。该消息类似于以下形式：

Mount file systems
Output from “sbin/rc1.d/S100localmount start”:
----------------------------
mountall:cannot mount server:/share
mountall:diagnostics from mount
ipcclient:error connecting to daemon:[239] Connection refused
ipcclient:CIFS Client is down.

另一个问题是，使用 swinstall 安装任何软件时，swinstall 都将停止或退出，并强制用户设置 mount_all_filesystems=false。

此修补软件可从下列网站获得：

美洲和亚太地区：http://us-support.external.hp.com/

欧洲：http://europe-support.external.hp.com/

有关排除 PAM-NTLM 故障的信息

如果访问 smb.conf 中配置的口令服务器时遇到困难，PAM-NTLM 可以利用本地系统中的 lmhosts 文件查找口令服务器的地址。要利用此功能，请创建 /etc/opt/samba/lmhosts 文件，并按下列格式添加如下条目（每行一条），其中 netbios_name 代表 PAM-NTLM 所使用的口令服务器。

ip_address <一个或多个制表符或空格> netbios_name
如果希望从系统中删除 PAM-NTLM 文件集或整个 HP CIFS Client，请确保已删除了 /etc/pam.conf 中对 libpam_ntlm.1 库的所有引用。如果在 /etc/pam.conf 中配置了 PAM-NTLM，而从系统中删除了 PAM-NTLM 库，则将不能访问该系统。
编辑 /etc/pam.conf 时有关使用方法的警告。在修改此文件之前，您应当精通 PAM 架构。配置不当的 /etc/pam.conf 文件可能会造成系统不可访问，也可能使系统存在严重的安全漏洞，例如：允许任何用户不输入口令就可获得超级用户权限。有关 pam.conf 的说明，请参阅 HP-UX 联机帮助页第四部分以及《Installing and Administering the HP CIFS Client》中的“PAM-NTLM Configuration”一节。

建议使用的配置值

HP 建议将下列三项配置参数的值更改为新的缺省值：

runAsUser
requestTimeout
nfsAttributeCaching（需要添加此项参数）

可以对比新的缺省文件 /etc/opt/cifsclient.cfg.default 和现有文件 cifsclient.cfg，也可以手动进行修改。但请不要更改 cifsclient.cfg.default，此文件仅用作参考。




	注释：如果未以任何方式对配置文件进行过定制，可以直接复制 cifsclient.cfg.default 文件并覆盖现有的 cifsclient.cfg 文件。

请按照下列说明更改为新的配置参数：

将 runAsUser 的值更改为 runAsUser = “root”。runAsUser 位于靠近文件顶部的全局设置中。将此值设为 = “root” 可以允许 HP CIFS Client 在异常中止时创建内核文件。
将 requestTimeout 的值更改为 60 秒（此值以毫秒为单位，因此应为 requestTimeout = 60000）。requestTimeout 位于“defaultServer = {...}”部分，大约在第 208 行。
在 “defaultServer” 部分添加以下 nfsAttributeCaching 条目：nfsAttributeCaching = no。如果不升级到当前版本的 HP CIFS Client，添加此值将不会产生任何效果。 nfsAttributeCaching 可以设为 yes 或 no。

优点和特征

有关下列特征的详细信息，请参阅手册《Installing and Administering the HP CIFS Client》。可从 http://docs.hp.com 获得最新版本。

集成了 Unix mount 命令

现在，可以在 CIFS 文件系统中使用 mount(1M) 和 umount(1M) 命令进行操作。
支持国际化的客户端

通过使用 Unicode 或 /etc/opt/cifsclient/unitables 中提供的任何一种字符映射文件，HP CIFS Client 可支持各种国际化的客户端。
支持 Unix (ASU) 和 Windows 2000 Advanced Server

HP CIFS Client 已经通过下列服务器进行了测试，并在这些服务器上受到支持：
- HP CIFS Server (HP Samba)
- HP ASU/9000
- Windows NT
- Windows 2000
注释：有关使用 ASU 服务器的其他重要信息，请参阅后面的“已知问题和解决办法”。
支持大文件

CIFS Client 去除了以前版本中文件大小不能超过 4 GB 的限制。

PAM NTLM

支持口令过期功能
现在，口令过期功能可以在不信任的 HP-UX 系统上正常工作。有关配置的详细信息，请参考 HP CIFS Client 手册。
口令更改功能支持 try_first_pass 和 use_first_pass 选项
PAM NTLM 模块可与其他 PAM 模块结合在一起以进行口令更改。请参考下面的“背景信息”一节中的“注释、注意和警告”。
对于验证错误，PAM NTLM 现在可以返回正确的错误代码
PAM NTLM 返回正确的错误代码后，应用程序就可以在验证失败时返回适当的错误消息。

背景信息

PAM NTLM 为 HP-UX 和 Microsoft Windows NT 服务器或其他运行 HP CIFS Server 的 UNIX 服务器提供了集中验证服务。HP CIFS Client 产品包含 PAM NTLM 模块，该模块将 HP-UX 登录与任何 HP CIFS Server 或 Windows NT 域控制器集成在一起。

有关 PAM-NTLM 的详细信息，请参阅手册《Installing and Administering the HP CIFS Client》。




	注释：有关 use_first_pass 和 try_first_pass 选项的详细信息，请参阅 PAM 文档。管理员必须充分认识到更改口令时使用这些选项将会造成的后果。由于不同的 PAM 模块之间的口令策略不同，对使用这些选项的不同模块分别进行口令更改可能会造成口令不同步。

注释、注意和警告

上述内容假定管理员已熟悉常规的 PAM 架构。管理员必须充分认识到修改 PAM 配置文件的后果。
使用口令更改和口令过期功能时，由于结合在一起的 PAM 模块之间的口令策略不同，PAM 结合在一起可能会引起问题。如果口令策略不匹配，用户可能会使这些 PAM 模块的口令不同步。有关将 PAM 模块结合在一起的详细信息，请参考 PAM 文档。