docs-xml/smbdotconf/security/authmethods.xml

   1 <samba:parameter name="auth methods"
   2                  context="G"
   3                                  type="list"
   4                  basic="1" advanced="1" wizard="1" developer="1"
   5                  xmlns:samba="http://www.samba.org/samba/DTD/samba-doc">
   6 <description>
   7
   8     <para>
   9     This option allows the administrator to chose what authentication methods <command  moreinfo="none">smbd</command>
  10     will use when authenticating a user. This option defaults to sensible values based on <smbconfoption name="security"/>.
  11     This should be considered a developer option and used only in rare circumstances.  In the majority (if not all)
  12     of production servers, the default setting should be adequate.
  13     </para>
  14
  15     <para>
  16     Each entry in the list attempts to authenticate the user in turn, until
  17     the user authenticates.  In practice only one method will ever actually
  18     be able to complete the authentication.
  19     </para>
  20
  21     <para>
  22     Possible options include <constant>guest</constant> (anonymous access),
  23     <constant>sam</constant> (lookups in local list of accounts based on netbios
  24     name or domain name), <constant>winbind</constant> (relay authentication requests
  25     for remote users through winbindd), <constant>ntdomain</constant> (pre-winbindd
  26     method of authentication for remote domain users; deprecated in favour of winbind method),
  27     <constant>trustdomain</constant> (authenticate trusted users by contacting the
  28     remote DC directly from smbd; deprecated in favour of winbind method).
  29     </para>
  30
  31 </description>
  32 <value type="default"/>
  33 <value type="example">guest sam winbind</value>
  34 </samba:parameter>