Samba用戶管理

一、Samba介紹

Samba是在Linux和UNIX系統(tǒng)上實(shí)現(xiàn)SMB協(xié)議的一個(gè)免費(fèi)軟件，由服務(wù)器及客戶端程序構(gòu)成。SMB（Server Messages Block，信息服務(wù)塊）是一種在局域網(wǎng)上共享文件和打印機(jī)的一種通信協(xié)議，它為局域網(wǎng)內(nèi)的不同計(jì)算機(jī)之間提供文件及打印機(jī)等資源的共享服務(wù)。SMB協(xié)議是客戶機(jī)/服務(wù)器型協(xié)議，客戶機(jī)通過該協(xié)議可以訪問服務(wù)器上的共享文件系統(tǒng)、打印機(jī)及其他資源。通過設(shè)置"NetBIOS over TCP/IP"使得Samba不但能與局域網(wǎng)絡(luò)主機(jī)分享資源，還能與全世界的電腦分享資源。

Samba最大的功能就是可以用于Linux與windows系統(tǒng)直接的文件共享和打印共享，Samba既可以用于windows與Linux之間的文件共享，也可以用于Linux與Linux之間的資源共享。

Samba由兩個(gè)主要程序組成，它們是smbd和nmbd。這兩個(gè)守護(hù)進(jìn)程在服務(wù)器啟動(dòng)到停止期間持續(xù)運(yùn)行，功能各異。Smbd和nmbd使用的全部配置信息全都保存在smb.conf文件中。Smb.conf向smbd和nmbd兩個(gè)守護(hù)進(jìn)程說明輸出什么以便共享，共享輸出給誰及如何進(jìn)行輸出。

Samba提供了基于CIFS的四個(gè)服務(wù)：文件和打印服務(wù)、授權(quán)與被授權(quán)、名稱解析、瀏覽服務(wù)。前兩項(xiàng)服務(wù)由smbd提供，后兩項(xiàng)服務(wù)則由nmbd提供。 簡單地說，smbd進(jìn)程的作用是處理到來的SMB軟件包，為使用該軟件包的資源與Linux進(jìn)行協(xié)商，nmbd進(jìn)程使主機(jī)(或工作站)能瀏覽Linux服務(wù)器。

二、Samba用戶管理

注意：samba用戶是基于Linux的系統(tǒng)用戶的，所以在添加samba用戶前需要先創(chuàng)建Linux系統(tǒng)用戶，否則添加samba用戶將失敗。

1、smbpasswd命令屬于samba套件，用戶添加及刪除samba用戶和為用戶修改密碼。

語法格式:

smbpasswd [參數(shù)]

常用參數(shù)：

-a 向smbpasswd文件中添加用戶

-c <配置文件> 指定samba的配置文件

-x 從smbpasswd文件中刪除用戶

-d 在smbpasswd文件中禁用指定的用戶

-e 在smbpasswd文件中激活指定的用戶

-n 將指定用戶的密碼置空

2、pdbedit是samba的用戶數(shù)據(jù)庫管理命令

語法格式:

pdbedit [參數(shù)]

常用參數(shù)：

pdbedit -a username        # 新建Samba賬戶。

pdbedit -r username        # 修改Samba賬戶。

pdbedit -x username        # 刪除Samba賬戶。

pdbedit -L                        # 列出Samba用戶列表，讀取passdb.tdb數(shù)據(jù)庫文件。

pdbedit -Lv                      # 列出Samba用戶列表詳細(xì)信息。

pdbedit -c "[D]" -u username        # 暫停該Samba用戶賬號(hào)。

pdbedit -c "[]" -u username          # 恢復(fù)該Samba用戶賬號(hào)。

3、Samba用戶管理操作實(shí)例

1）添加用戶

[root@localhost ~]# useradd -s /sbin/nologin admin

[root@localhost ~]# pdbedit -a admin

new password:

retype new password:

或者

[root@localhost ~]# smbpasswd -a admin

New SMB password:

Retype new SMB password:

Added user admin.

2）刪除用戶

[root@localhost ~]# smbpasswd -x admin

Deleted user admin.

或者

[root@localhost ~]# pdbedit -x admin

3）查看用戶列表

[root@localhost ~]# pdbedit -L

admin:1000:

test:1001:

4）查看用戶列表詳細(xì)信息

[root@localhost ~]# pdbedit -Lv

5）禁用用戶

[root@localhost ~]# smbpasswd -d admin

Disabled user admin.

或者

[root@localhost ~]# pdbedit -c "[D]" -u admin

6）激活用戶

[root@localhost ~]# smbpasswd -e admin

Enabled user admin.

或者

[root@localhost ~]# pdbedit -c "[]" -u admin