docs/docbook/smbdotconf/security/invalidusers.xml

   1 <samba:parameter xmlns:samba="http://samba.org/common">
   2                 <term><anchor id="INVALIDUSERS"/>invalid users (S)</term>
   3                 <listitem><para>This is a list of users that should not be allowed
   4                 to login to this service. This is really a <emphasis>paranoid</emphasis>
   5                 check to absolutely ensure an improper setting does not breach
   6                 your security.</para>
   7
   8                 <para>A name starting with a '@' is interpreted as an NIS
   9                 netgroup first (if your system supports NIS), and then as a UNIX
  10                 group if the name was not found in the NIS netgroup database.</para>
  11
  12                 <para>A name starting with '+' is interpreted only
  13                 by looking in the UNIX group database. A name starting with
  14                 '&amp;' is interpreted only by looking in the NIS netgroup database
  15                 (this requires NIS to be working on your system). The characters
  16                 '+' and '&amp;' may be used at the start of the name in either order
  17                 so the value <parameter moreinfo="none">+&amp;group</parameter> means check the
  18                 UNIX group database, followed by the NIS netgroup database, and
  19                 the value <parameter moreinfo="none">&amp;+group</parameter> means check the NIS
  20                 netgroup database, followed by the UNIX group database (the
  21                 same as the '@' prefix).</para>
  22
  23                 <para>The current servicename is substituted for <parameter moreinfo="none">%S</parameter>.
  24                 This is useful in the [homes] section.</para>
  25
  26                 <para>See also <link linkend="VALIDUSERS"><parameter moreinfo="none">valid users
  27                 </parameter></link>.</para>
  28
  29                 <para>Default: <emphasis>no invalid users</emphasis></para>
  30                 <para>Example: <command moreinfo="none">invalid users = root fred admin @wheel
  31                 </command></para>
  32                 </listitem>
  33                 </samba:parameter>