16、Samba用户管理与权限控制全解析

Samba用户管理与权限控制全解析

1. 账户管理工具概述

Samba提供了一系列用于操作存储在其密码数据库（passdb）中的用户账户的工具。这些工具的设计方式使得无论使用哪种passdb模块，其操作方式都是一致的。因此，我们可以专注于工具本身，而不必担心信息的存储位置和方式。

许多管理员，特别是LDAP管理员，倾向于手动管理用户属性（如密码哈希或安全标识符SID）。在很多情况下，这是可行的，但对于大多数安装来说，并不推荐这样做。如果您清楚如何直接操作这些属性而不破坏服务器，那可能没问题，但这就像撕掉保修标签一样，后果自负。

主要的用户管理工具有两个：smbpasswd和pdbedit。smbpasswd是最初用于在smbpasswd文件中设置用户密码的工具。在Samba 3.0开发周期中，曾认为它会被pdbedit取代，但目前并非如此，而且有些人认为pdbedit是一个反面的命令行界面设计示例。

2. smbpasswd工具详解

smbpasswd工具具有两类基本功能：
- 以root身份运行时，可用于操作Samba的本地用户账户。
- 普通用户可使用该工具对远程Samba和Windows服务器进行密码更改。

本地用户管理进一步细分为：
- 从Samba的账户列表中添加或删除用户。
- 设置用户密码。
- 启用或禁用用户账户。

以下是一些具体操作示例：
- 添加用户 ：

root# (echo "cat"; echo "