|
設(shè)定使用者賬號是很重要的一環(huán)，因?yàn)樵O(shè)定錯(cuò)誤的話,，當(dāng)然也就任何人都沒有辦法登入的,！在這里我們必須先要說明一下Linux 的檔案系統(tǒng)與SAMBA 設(shè)定的使用者登入權(quán)限的相關(guān)性！ - 在Linux 這個(gè)系統(tǒng)下,，任何程序都需要取得UID 與GID (User ID 與Group ID) 的身份之后,，才能夠擁有該身份的權(quán)限，也才能夠適當(dāng)?shù)倪M(jìn)行存取檔案等動作,！
- 關(guān)于Linux 這個(gè)系統(tǒng)的UID 與GID 與賬號的相對關(guān)系,，一般記錄在/etc/passwd 當(dāng)中，當(dāng)然也能透過NIS, ldap 等方式來取對應(yīng),；
- SAMBA 僅只是Linux 底下的一套軟體,，使用SAMBA 來進(jìn)行Linux 檔案系統(tǒng)時(shí)，還是需要以Linux 系統(tǒng)下的UID 與GID 為準(zhǔn)則,！
如果上面這幾點(diǎn)說明你沒有問題了,，現(xiàn)在就來看一下當(dāng)我們在Windows 電腦上面以網(wǎng)路上的芳鄰來連接Linux 并且進(jìn)行資料的存取時(shí)，會是怎樣的一個(gè)情況呢,？ 我們需要透過SAMBA所提供的功能來進(jìn)行Linux的存取,，而Linux的存取是需要取得Linux系統(tǒng)上面的UID與GID的，因此,，我們登入SAMBA伺服器時(shí),，所利用SAMBA取得的其實(shí)是Linux系統(tǒng)里面的相關(guān)賬號！這也就是說，在SAMBA上面的使用者賬號,，必須要是Linux賬號中的一個(gè),！ 所以說，在不考慮NIS或LDAP等其他賬號的驗(yàn)證方式,，單純以Linux本機(jī)賬號(/etc/passwd)作為身份驗(yàn)證時(shí),， 在Samba伺服器所提供可登入的賬號名稱，必須要存在于/ etc/passwd當(dāng)中,！ 這是一個(gè)很重要的概念,！例如你要先有dmtsai在/etc/passwd當(dāng)中后，才能將dmtsai加入Samba的使用者當(dāng)中,。這都是很基本的賬號權(quán)限概念,，如果你覺得這里閱讀方面有問題，若不考慮鳥哥的解釋不良,，表示你必須要回去讀讀基礎(chǔ)篇了～ ^_^ 現(xiàn)在我們知道需要新增smb1, smb2, smb3 三個(gè)用戶,，且這三個(gè)用戶需要加入users 群組。此外,，我們之前還建立過student 這個(gè)用戶,，假設(shè)這四個(gè)人都需要能用Samba 服務(wù)，那么除了新增用戶之外,，我們還需要利用pdbedit 這個(gè)指令來處理Samba 用戶功能喔,！ # 1.先來建立所需要的各個(gè)賬號,，但假設(shè)student已經(jīng)存在了喔,！
[root@www ~]# useradd -G users smb1
[root@www ~]# useradd -G users smb2
[root@www ~]# useradd -G users smb3
[root@www ~]# echo 1234 | passwd --stdin smb1
[root@www ~]# echo 1234 | passwd --stdin smb2
[root@www ~]# echo 1234 | passwd --stdin smb3
# 2.使用pdbedit指令功能
[root@www ~]# pdbedit -L [-vw] <==單純的察看賬號資訊
[root@www ~]# pdbedit -a|-r|-x -u賬號 <= =新增/修改/刪除賬號
[root@www ~]# pdbedit -a -m -u機(jī)器賬號 <==與PDC有關(guān)的機(jī)器碼
選項(xiàng)與參數(shù)：
-L ：列出目前在資料庫當(dāng)中的賬號與UID 等相關(guān)資訊；
-v ：需要搭配-L 來執(zhí)行,，可列出更多的訊息,，包括家目錄等資料；
-w ：需要搭配-L 來執(zhí)行,，使用舊版的smbpasswd 格式來顯示資料,；
-a ：新增一個(gè)可使用Samba 的賬號，后面的賬號需要在/etc/passwd 內(nèi)存在者,；
-r ：修改一個(gè)賬號的相關(guān)資訊,，需搭配很多特殊參數(shù)，請man pdbedit,；
-x ：刪除一個(gè)可使用Samba 的賬號,，可先用-L 找到賬號后再刪除；
-m ：后面接的是機(jī)器的代碼(machine account),，與domain model 有關(guān),！
# 2.1開始新增使用者吧！
[root@www ~]# pdbedit -a -u smb1
new password: <==輸入4321這個(gè)密碼瞧瞧
retype new password: <==再輸入一次吧！
Unix username: smb1 <==底下為輸入正確后的顯示結(jié)果,！
NT username:
Account Flags: [U ]
User SID: S-1-5-21-4073076488-3046109240-798551845-1000
Primary Group SID: S-1-5-21-4073076488-3046109240-798551845-513
Full Name:
Home Directory: \\vbirdserver\smb1
HomeDir Drive:
Logon Script:
Profile Path: \\vbirdserver\smb1\profile
Domain: VBIRDSERVER
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: 9223372036854775807 seconds since the Epoch
Kickoff time: 9223372036854775807 seconds since the Epoch
Password last set: Fri, 29 Jul 2011 13:19:56 CST
Password can change: Fri, 29 Jul 2011 13:19:56 CST
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
#你可以發(fā)現(xiàn)其實(shí)訊息非常的多,！若需修改細(xì)部設(shè)定，請man pdbedit吧,！
[root@www ~]# pdbedit -a -u smb2
[root@www ~]# pdbedit -a -u smb3
[root@www ~]# pdbedit -a -u student
# 2.2查詢目前已經(jīng)存在的Samba賬號
[root@www ~]# pdbedit -L
smb1:2004:
smb3:2006:
smb2:2005:
student:505:
# 僅會列出賬號與UID 而已呦,！
# 2.3嘗試修改與刪除smb3這個(gè)賬號看看
[root@www ~]# smbpasswd smb3
New SMB password:
Retype new SMB password:
# 修改密碼比較特殊，管理密碼參數(shù)是使用pdbedit,，修改密碼得要用smbpasswd 呦,！
[root@www ~]# pdbedit -x -u smb3
[root@www ~]# pdbedit -Lw
#此時(shí)你就看不到smb3這個(gè)用戶啰！所以測試完請立即將它加回來,！
|
以后如果有需要新增額外的使用者賬號,，若該賬號原本不存在，則使用useradd 再以pdbedit -a 去新增,。若已經(jīng)存在于Linux 的實(shí)體賬號,，直接用pdbedit -a 新增即可。同時(shí)要注意,，管理TDB 資料庫格式建議使用pdbedit 這個(gè)新的玩意兒來處理,，smbpasswd 僅剩下修改密碼的功能需記憶即可！
|
