15、Samba用户管理与认证配置详解

Samba用户管理与认证配置详解

1. passdb后端参数概述

passdb后端参数是一个全局选项，其值的形式为 name:argument[,argument] 。Samba的passdb代码设计允许社区编写新的存储模块。不过，这里主要关注作为Samba核心源代码一部分分发的三个模块： smbpasswd 、 tdbsam 和 ldapsam 。由于每个passdb模块都有自己支持的选项列表，在深入介绍每个后端之后，再讨论可能的参数值。通常，可以省略参数，以依赖passdb模块的默认行为。如果 smb.conf 中未指定后端，Samba默认使用 smbpasswd 文件。

2. passdb backend = smbpasswd

smbpasswd 是Samba最初使用的账户存储机制，即使在Samba 1.9到2.0版本文件格式发生变化后，它仍然是大多数独立服务器的推荐解决方案。直到Samba 3.0版本，才正式支持其他存储功能。

smbpasswd 条目的结构如下：

username:uid:lanman_hash:nt_hash:flags:pw_lct

各字段定义如下：
- username ：用户的登录名。
-