Samba用戶管理

一、Samba介紹

Samba是在Linux和UNIX系統(tǒng)上實現(xiàn)SMB協(xié)議的一個免費軟件，由服務器及客戶端程序構(gòu)成。SMB（Server Messages Block，信息服務塊）是一種在局域網(wǎng)上共享文件和打印機的一種通信協(xié)議，它為局域網(wǎng)內(nèi)的不同計算機之間提供文件及打印機等資源的共享服務。SMB協(xié)議是客戶機/服務器型協(xié)議，客戶機通過該協(xié)議可以訪問服務器上的共享文件系統(tǒng)、打印機及其他資源。通過設(shè)置"NetBIOS over TCP/IP"使得Samba不但能與局域網(wǎng)絡(luò)主機分享資源，還能與全世界的電腦分享資源。

Samba最大的功能就是可以用于Linux與windows系統(tǒng)直接的文件共享和打印共享，Samba既可以用于windows與Linux之間的文件共享，也可以用于Linux與Linux之間的資源共享。

Samba由兩個主要程序組成，它們是smbd和nmbd。這兩個守護進程在服務器啟動到停止期間持續(xù)運行，功能各異。Smbd和nmbd使用的全部配置信息全都保存在smb.conf文件中。Smb.conf向smbd和nmbd兩個守護進程說明輸出什么以便共享，共享輸出給誰及如何進行輸出。

Samba提供了基于CIFS的四個服務：文件和打印服務、授權(quán)與被授權(quán)、名稱解析、瀏覽服務。前兩項服務由smbd提供，后兩項服務則由nmbd提供。 簡單地說，smbd進程的作用是處理到來的SMB軟件包，為使用該軟件包的資源與Linux進行協(xié)商，nmbd進程使主機(或工作站)能瀏覽Linux服務器。

二、Samba用戶管理

注意：samba用戶是基于Linux的系統(tǒng)用戶的，所以在添加samba用戶前需要先創(chuàng)建Linux系統(tǒng)用戶，否則添加samba用戶將失敗。

1、smbpasswd命令屬于samba套件，用戶添加及刪除samba用戶和為用戶修改密碼。

語法格式:

smbpasswd [參數(shù)]

常用參數(shù)：

-a 向smbpasswd文件中添加用戶

-c <配置文件> 指定samba的配置文件

-x 從smbpasswd文件中刪除用戶

-d 在smbpasswd文件中禁用指定的用戶

-e 在smbpasswd文件中激活指定的用戶

-n 將指定用戶的密碼置空

2、pdbedit是samba的用戶數(shù)據(jù)庫管理命令

語法格式:

pdbedit [參數(shù)]

常用參數(shù)：

pdbedit -a username        # 新建Samba賬戶。

pdbedit -r username        # 修改Samba賬戶。

pdbedit -x username        # 刪除Samba賬戶。

pdbedit -L                        # 列出Samba用戶列表，讀取passdb.tdb數(shù)據(jù)庫文件。

pdbedit -Lv                      # 列出Samba用戶列表詳細信息。

pdbedit -c "[D]" -u username        # 暫停該Samba用戶賬號。

pdbedit -c "[]" -u username          # 恢復該Samba用戶賬號。

3、Samba用戶管理操作實例

1）添加用戶

[root@localhost ~]# useradd -s /sbin/nologin admin

[root@localhost ~]# pdbedit -a admin

new password:

retype new password:

或者

[root@localhost ~]# smbpasswd -a admin

New SMB password:

Retype new SMB password:

Added user admin.

2）刪除用戶

[root@localhost ~]# smbpasswd -x admin

Deleted user admin.

或者

[root@localhost ~]# pdbedit -x admin

3）查看用戶列表

[root@localhost ~]# pdbedit -L

admin:1000:

test:1001:

4）查看用戶列表詳細信息

[root@localhost ~]# pdbedit -Lv

5）禁用用戶

[root@localhost ~]# smbpasswd -d admin

Disabled user admin.

或者

[root@localhost ~]# pdbedit -c "[D]" -u admin

6）激活用戶

[root@localhost ~]# smbpasswd -e admin

Enabled user admin.

或者

[root@localhost ~]# pdbedit -c "[]" -u admin