6.5.1.1 unix password sync.

Esta opción global permite a Samba actualizar el fichero de contraseñas estándar de Unix cuando un usuario cambia su contraseña encriptada. La contraseña encriptada esta almacenada en el servidor Samba en el fichero smbpasswd, que por defecto se encuentra en el directorio /usr/local/samba/private. Puedes activar esta opción de la forma siguiente:

[global]
  unix password sync=yes

Con esta opción activada, Samba modifica la contraseña encriptada y, además, intenta modificar también la contraseña Unix estándar pasando el nombre de usuario y la contraseña nueva al programa de cambio de contraseñas especificado en la opción passwd program (de la que hablamos antes). Fíjate en que Samba no necesita, obligatoriamente, tener acceso a la contraseña en texto plano para este usuario, por lo que el programa de cambio de contraseñas debe ser ejecutado como root^6.1. Si no se realiza el cambio de la contraseña Unix, sea por la razón que sea, tampoco lo hará la contraseña encriptada.

Footnotes

... root^6.1

Esto se debe a que el programa Unix passwd, que es el usado la mayor parte de las veces, permite a root modificar la contraseña de un usuario sin solicitar la contraseña antigua.