1.20. 頻繁に使用される Samba コマンドラインユーティリティー

• -U パラメーターで指定したユーザーは、出力先サーバーで SeDiskOperatorPrivilege 特権が付与されている必要があります。
• 共有セクションを、/etc/samba/smb.conf ファイルに追加し、Samba を再読み込みするスクリプトを記述する必要があります。スクリプトは、/etc/samba/smb.conf の [global] セクションの add share command パラメーターで設定する必要があります。詳細は、システム上の smb.conf(5) man ページにある add share command の説明を参照してください。

• -U パラメーターで指定したユーザーは、SeDiskOperatorPrivilege 特権が付与されている必要があります。
• /etc/samba/smb.conf ファイルから共有のセクションを削除し、Samba を再読み込みするスクリプトを記述する必要があります。スクリプトは、/etc/samba/smb.conf の [global] セクションの delete share command パラメーターで設定する必要があります。詳細は、システム上の smb.conf(5) man ページの delete share command の説明を参照してください。

• すべてのユーザーアカウントのリストを表示
• ユーザーの追加
• ユーザーの削除

前提条件

• samba-client パッケージがインストールされている。

• プリンターのスプールサブシステム (SPOOLSS) を管理します。

  例1.7 プリンターへのドライバーの割り当て

  # rpcclient server_name -U "DOMAIN\administrator" -c 'setdriver "printer_name" "driver_name"'
  Enter DOMAIN\administrators password:
  Successfully set printer_name to driver driver_name.

• SMB サーバーに関する情報を取得します。

  例1.8 すべてのファイル共有および共有プリンターのリスト表示

  # rpcclient server_name -U "DOMAIN\administrator" -c 'netshareenum'
  Enter DOMAIN\administrators password:
  netname: Example_Share
  	remark:
  	path:   C:\srv\samba\example_share\
  	password:
  netname: Example_Printer
  	remark:
  	path:   C:\var\spool\samba\
  	password:

• Security Account Manager Remote (SAMR) プロトコルを使用して操作を実行します。

  例1.9 SMB サーバー上のユーザーのリスト表示

  # rpcclient server_name -U "DOMAIN\administrator" -c 'enumdomusers'
  Enter DOMAIN\administrators password:
  user:[user1] rid:[0x3e8]
  user:[user2] rid:[0x3e9]

  スタンドアロンサーバーまたはドメインメンバーに対してコマンドを実行すると、ローカルデータベースのユーザーのリストが表示されます。AD DC または NT4 PDC に対してコマンドを実行すると、ドメインユーザーのリストが表示されます。

前提条件

• samba-client パッケージがインストールされている。

• カーソルを上下に動かして、レジストリーツリーと値の間を移動します。
• Enter - キーを開くか、値を編集します。
• Tab - Key ペインと Value ペインを切り替えます。
• Ctrl+C - アプリケーションを閉じます。

前提条件

• samba-common-tools パッケージがインストールされている。

手順

• reload-config メッセージタイプを all 宛に送信して、smbd、nmbd、winbindd サービスの設定をリロードします。

前提条件

• samba-common-tools パッケージがインストールされている。

• 各 smbd デーモンの PID ごとの接続を Samba サーバーに接続します。このレポートには、ユーザー名、プライマリーグループ、SMB プロトコルのバージョン、暗号、および署名の情報が含まれます。
• Samba 共有ごとの接続このレポートには、smbd デーモンの PID、接続しているマシンの IP、接続が確立された時点のタイムスタンプ、暗号、および署名情報が含まれます。
• ロックされたファイルのリスト。レポートエントリーには、日和見ロック (oplock) タイプなどの詳細が含まれます。

前提条件

• samba パッケージがインストールされている。
• smbd サービスが実行している。

前提条件

• samba-client パッケージがインストールされている。

手順

• 以下のコマンドを使用して、//server/example/ 共有上の demo ディレクトリーのコンテンツをバックアップして、/root/example.tar アーカイブにコンテンツを保存するには、以下を実行します。

  # smbtar -s server -x example -u user_name -p password -t /root/example.tar

前提条件

• samba-winbind-clients パッケージがインストールされている。

• ドメインユーザーのリストを表示します。

  # wbinfo -u
  AD\administrator
  AD\guest
  ...

• ドメイングループのリストを表示します。

  # wbinfo -g
  AD\domain computers
  AD\domain admins
  AD\domain users
  ...

• ユーザーの SID を表示します。

  # wbinfo --name-to-sid="AD\administrator"
  S-1-5-21-1762709870-351891212-3141221786-500 SID_USER (1)

• ドメインおよび信頼に関する情報を表示します。

  # wbinfo --trusted-domains --verbose
  Domain Name   DNS Domain            Trust Type  Transitive  In   Out
  BUILTIN                             None        Yes         Yes  Yes
  server                              None        Yes         Yes  Yes
  DOMAIN1       domain1.example.com   None        Yes         Yes  Yes
  DOMAIN2       domain2.example.com   External    No          Yes  Yes