1.4.5. 使用网格 ID 映射后端

流程

1. 编辑 /etc/samba/smb.conf 文件中的 [global] 部分：

   1. 如果默认域(*)不存在，请为其添加 ID 映射配置。例如：

      idmap config * : backend = tdb
      idmap config * : range = 10000-999999

   2. 为域启用ridID映射后端：

      idmap config DOMAIN : backend = rid

   3. 设置一个足够大的范围，以包括将来将要分配的所有RID。例如：

      idmap config DOMAIN : range = 2000000-2999999

      Samba 会忽略此域中其RID不在范围内的用户和组。

      重要

      范围不得与这个服务器上的任何其他域配置重叠。此外，范围必须足够大，以便包含将来分配的所有 ID。

   4. 设置分配给所有映射用户的 shell 和主目录路径。例如：

      template shell = /bin/bash
      template homedir = /home/%U

2. 验证/etc/samba/smb.conf文件：

   # testparm

3. 重新载入 Samba 配置：

   # smbcontrol all reload-config

   如需更多信息，请参阅：

   • 您系统上 smb.conf (5) 手册页中的 VARIABLE SUBSTITUTIONS 部分
   • RID 中本地 ID 的计算，请查看您系统上的 idmap_rid (8) 手册页