16、Samba 账户管理与权限设置全解析

Samba 账户管理与权限设置全解析

1. 账户管理工具概述

Samba 提供了一系列工具用于操作存储在其 passdb 中的用户账户。这些工具的设计使得无论使用哪种 passdb 模块，操作方式都是一致的。不过，虽然管理员可以手动管理用户属性（如密码哈希或 SID），但这并不被推荐，除非你清楚如何直接操作这些属性而不影响服务器。

主要的用户管理工具有 smbpasswd 和 pdbedit。smbpasswd 最初用于在 smbpasswd 文件中设置用户密码，尽管在 Samba 3.0 开发周期中曾认为它会被 pdbedit 取代，但目前并非如此，而且有人认为 pdbedit 的命令行界面设计不佳。

2. smbpasswd 工具详解

smbpasswd 工具具有两类基本功能：
- 以 root 身份运行时，可操作 Samba 的本地用户账户。
- 具体包括：
- 从 Samba 的账户列表中添加或删除用户。
- 设置用户密码。
- 启用或禁用用户账户。
- 普通用户可使用该工具对远程 Samba 和 Windows 服务器进行密码更改。

以下是一些操作示例：
- 添加用户：

root# (echo "cat"; echo "cat" ) | smbpasswd -s -a smitty
Added user smitty.

这里使用 -s 选项从标准输入提供新密码，适用于 shell 脚本。注意，Unix 用户 smitty 必须已经存在。