17、Samba 用户权限管理与文件共享授权详解

Samba 用户权限管理与文件共享授权详解

1. 用户权限管理

要利用管理委派模型，首先需在 smb.conf 中启用相关功能：

[global]
    enable privileges = yes

以下是 enable privileges 参数的说明：
| 参数 | 值 | 描述 | 默认值 | 范围 |
| ---- | ---- | ---- | ---- | ---- |
| enable privileges | 布尔值 | 控制 smbd 是否支持用户权限分配和遵循用户权限分配 | no ^a | 全局 |
^a 未来版本的 Samba 将默认启用此功能，请查看当前版本的 smb.conf(5) 手册页。

启用该功能后，管理 Samba 服务器上权限分配的主要方法是使用 net 实用工具的 rpc rights 子命令。虽然可以使用 Windows NT 4.0 的域用户管理器实用工具来操作用户权限分配，但仅在从 Windows NT 4.0 客户端运行时可行，在 Windows 2000 或更高版本的客户端运行时，由于应用程序中的错误， usrmgr.exe 的此特定功能无法正常工作。

1.1 net 工具 </