15、Samba用户管理与认证授权详解

Samba用户管理与认证授权详解

1. passdb backend参数概述

passdb backend参数是一个全局选项，其值的形式为“名称:参数[,参数]”。Samba的passdb代码设计允许社区编写新的存储模块。不过，这里主要关注作为Samba核心源代码一部分分发的三个模块：smbpasswd、tdbsam和ldapsam。由于每个passdb模块都有自己支持的选项列表，在深入介绍每个后端之后，再讨论可能的参数值。通常，可以省略参数以依赖passdb模块的默认行为。如果smb.conf中未指定后端，Samba默认使用smbpasswd文件。

2. passdb backend = smbpasswd

smbpasswd是Samba最初使用的账户存储机制，对于大多数独立服务器，它仍然是推荐的解决方案。直到Samba 3.0才正式支持其他存储功能。smbpasswd条目的结构如下：

username:uid:lanman_hash:nt_hash:flags:pw_lct

各字段定义如下：
- username ：用户的登录名。
- uid ：用户的Unix数字用户ID，目前Samba会忽略该字段，因为它会通过查询操作系统来获取该值。
- lanman_hash和nt_hash ：用户的密码散列，以32个字符的十六进制字符串表示。32个X的字符串表示无效密码。lanman_hash中“NO PASSWOR