Pam_ldap缓存密码，当它不应该

Question

我已经在服务器上使用pam_ldap设置LDAP身份验证，它似乎开始工作很好，但现在我有一个问题。每当用户在Active目录中更改其密码时，它都会与LDAP同步，因此每个使用LDAP身份验证的系统都会同步，但仍然接受旧密码的服务器除外。

我试过“getent passwd”，它列出LDAP中的每个用户，我也尝试在LDAP中添加一个新用户，当我再次尝试“getent passwd”时，我的服务器立即识别出该用户。

显然，我的服务器与LDAP通信，而不是当涉及到新密码时，服务器选择在某处缓存。

谷歌一直没有帮助，有些人似乎也有类似的问题，但他们的问题总是没有答案。

希望有人能帮忙。

Answer 1

您可能已安装nscd。检查/etc/nscd.conf并降低TTL。