HP CIFS Server A.02.03.01 中的修复程序

id 命令无法显示某个用户所属的多个组

JAGag23338

在 HP CIFS Server A.02.03 或更低版本中，即使某个 winbind 用户属于多个 Windows 域控制器组，id 命令也只能显示该用户所属的一个组。如果某个组包含上千个用户成员，HP-UX 命令 grget 无法显示任何组成员。

通过以上修复程序，id 命令可最多显示 20 个组（即使 winbind 用户所属的组多于 20 个也是如此）。HP-UX 有一个系统限制，即一个用户最多可属于 20 个组。grget 命令可显示组成员。在 HP-UX 系统上，grget 所显示的某个特定组的组成员数目受内部缓冲区大小的限制。该限制主要受各个成员名称的长度以及组成员总数的影响。

smbnull 用户使用错误的主目录和缺省的 Shell 来创建

JAGag18108

该修复程序可将“smbnull”用户的主目录更改为 /var/opt/samba/nologin，并将缺省的 Shell 更改为 /bin/false。如果 nologin 目录不存在，则会创建该目录。通过此修复程序，“pwck”命令将不再报告 smbnull 用户出错。

启动和停止脚本将被更新，以便支持备用配置

JAGag20176

startsmb、stopsmb、startwinbind 和 stopwinbind 脚本可采用 -c 选项来指定配置文件，以便可以使用备用配置，并且只对与指定的配置关联的进程执行操作。这样有助于管理多个虚拟服务器，如同使用“主动-主动”Serviceguard 配置一样。

在具有特大用户配置的情况下启动 winbind 可能会导致 wbinfo 在一段时间内发生错误。

JAGag15084

进行此更改的目的是取消对 winbind 缓存中的各个条目进行两次保存的操作。此修复程序解决了在创建 winbind 缓存时启动 winbind 之后，wbinfo 可能会在一段时间内发生错误的问题。

当受信任的域 DC 无响应时，Winbindd 可能异常中止

JAGag18199

此修复程序解决了在受信任的域 DC 无响应时，wbinfo -u 或 -g 命令可能导致 winbindd 异常中止的问题。log.winbindd 文件将显示信号 10。此情形仅在 11.11 系统上发生。

禁用 allow trusted domains 选项后，Winbindd 将查询受信任的域

JAGag20487

此修复程序解决了 winbind 守护程序 winbindd 在受信任的非本地域中查询用户和组时出错（即便已禁用 smb.conf 参数 allow trusted domains 也是如此）的问题。

为“winbind cache time”分配一个适当的缺省值

JAGag26203

将 smb.conf.default 文件中的样例设置和 winbind cache time 参数的缺省值设置为相应的值 300（以秒为单位）。

将 smb.conf 参数 change notify timeout 设置为 0 时无法映射驱动器

JAGag24440

HP CIFS Server 每隔“change notify timeout”秒查看一次目录变更，并在目录状态发生变化之后通知 CIFS 客户端。

进行此更改的目的是，解决在将 change notify timeout 参数设置为 0 时，Windows XP 客户端无法将驱动器映射到 CIFS Server 共享的问题。同时，还更改了此参数，以便添加共享级功能，并可针对每个共享或在全局范围内对此参数进行配置。通过此修复程序，可将 change notify timeout 的值设置为 0 以便禁用此功能。禁用变更通知功能之后，Windows 客户端必须手动执行刷新操作来更新屏幕。

Net rpc trustdom 出现故障，并发生核心转储

JAGag29226

此修复程序解决了 PDC 信任中的 net rpc trustdom establish 命令偶尔可能导致核心转储的问题。

Winbind 和 net ads join 应警告用户 netbios 名称不能超过 15 个字符

CR JAGag29470

已更新 Testparm、net ads join 和文档资料，以便警告用户不允许使用长度超过 15 个字符的 netbios 名称。

在 Samba_setup 中和其他位置说明不推荐使用 security=server

CR JAGag27916

HP CIFS Server A.02.03.01 是支持 security=server 的最后一个发行版。Samba_setup 已更新，以便反映此事实。

文档资料进行了更新，其中缺省值为 password server

JAGag29414

SWAT 和联机帮助页进行了更新，以便显示 password server 参数的缺省设置为 *。此参数可指定 Windows 或 Samba PDC 计算机的名称或 IP 地址，该计算机用于执行用户名验证和校验。如果设置为 * 字符，则 CIFS Server 将尝试自动查找要使用的 PDC。

当其中一台 ldap 服务器无响应时可能出现延迟

JAGag27576

如果使用 smb.conf 参数 passdb backend 配置了多台 ldap 服务器，则在其中一台 ldap 服务器无响应时执行用户登录操作或任何需要读取 smb.conf 文件的操作均会发生明显的延迟。

安全缺陷 CVE-2007-0452：可能拒绝服务

JAGag30658

在特殊情形下，通过身份验证的用户（仅限此类用户）消耗内存的风险较低。

安全缺陷 CVE-2007-0453：可能缓冲区溢出

JAGag30660

在配置了“ipnodes”和“hosts”服务以使用 nss_winbind.so.1 库的情况下，缓冲区溢出可能影响 NSS 客户端的风险较低。