17、Samba 用户权限管理与高级磁盘共享配置

Samba 用户权限管理与高级磁盘共享配置

1. 用户权限管理

1.1 启用权限管理功能

若要利用管理委托模型，首先需在 smb.conf 中启用该功能：

[global]
    enable privileges = yes

以下是 enable privileges 参数的相关说明：
| 参数 | 值 | 描述 | 默认值 | 范围 |
| — | — | — | — | — |
| enable privileges | 布尔值 | 控制 smbd 是否支持用户权限分配和遵循用户权限分配 | no ^a | 全局 |
注：未来版本的 Samba 将默认启用此功能，请查看当前版本的 smb.conf(5) 手册页。

1.2 使用 net 工具管理权限

net 工具源于 Windows 上的 net.exe 命令，可执行简单的远程管理任务，如添加用户或枚举服务器上的打开文件。它最初支持三个主要子命令：RAP、RPC 和 ADS，每个网络命令还有众多附加子命令。

在使用 net 命令时，要确保 Samba 正在运行，因为 net rpc 命令通过网络进行通信，而非直接访问本地配置