Pam_ldap緩存密碼，當它不應該

Question

我已經在服務器上使用pam_ldap設置LDAP身份驗證，它似乎開始工作很好，但現在我有一個問題。每當用戶在Active目錄中更改其密碼時，它都會與LDAP同步，因此每個使用LDAP身份驗證的系統都會同步，但仍然接受舊密碼的服務器除外。

我試過「getent passwd」，它列出LDAP中的每個用戶，我也嘗試在LDAP中添加一個新用戶，當我再次嘗試「getent passwd」時，我的服務器立即識別出該用戶。

顯然，我的服務器與LDAP通信，而不是當涉及到新密碼時，服務器選擇在某處緩存。

谷歌一直沒有幫助，有些人似乎也有類似的問題，但他們的問題總是沒有答案。

希望有人能幫忙。

Answer 1

您可能已安裝nscd。檢查/etc/nscd.conf並降低TTL。