我将 Samba 中的密码质量检查从 PAM 移至check password script了 PAM，现在当用户更改密码pam_passwdqc或pam_cracklib拒绝更改密码时，会出现“拒绝访问”错误，而不是标准的“您输入的密码不符合密码策略等等”（当涉及字典检查且不同长度有不同的规则时，这种情况仍然大多不正确）。
当 PAM 拒绝更改密码时，如何强制 Samba 返回“密码不符合策略”错误？我已经使用pam password change = yes
我可以让 Samba 返回更具体的错误并让 Windows 显示它吗？例如：您的密码太短，您的密码基于字典单词，您的密码还需要包含字母以外的字符。
答案1
Samba 向您的客户端发送 NT_STATUS_* 消息。我认为它不可自定义。