3.20. 经常使用 Samba 命令行工具

使用 net 工具的 join 子命令，您可以将 Samba 加入到 AD 或 NT4 域。要加入域，您必须手动创建 /etc/samba/smb.conf 文件，并有选择地更新其他配置，如 PAM。

在 Windows 中，您可以为帐户和组分配特权来执行特殊操作，如对共享设置 ACL 或上传打印机驱动程序。在 Samba 服务器上，您可以使用 net rpc permissions 命令来管理特权。

列出您可以设置的权限

若要列出所有可用的特权及其所有者，可使用 net rpc permissions list 命令。例如：

# net rpc rights list -U "DOMAIN\administrator"
Enter DOMAIN\administrator's password:
     SeMachineAccountPrivilege  Add machines to domain
      SeTakeOwnershipPrivilege  Take ownership of files or other objects
             SeBackupPrivilege  Back up files and directories
            SeRestorePrivilege  Restore files and directories
     SeRemoteShutdownPrivilege  Force shutdown from a remote system
      SePrintOperatorPrivilege  Manage printers
           SeAddUsersPrivilege  Add users and groups to the domain
       SeDiskOperatorPrivilege  Manage disk shares
           SeSecurityPrivilege  System security

授予权限

若要为帐户或组赋予特权，可使用 net rpc rights grant 命令。

例如，将SePrintOperatorPrivilege 特权赋予 DOMAIN\printadmin 组 ：

# net rpc rights grant "DOMAIN\printadmin" SePrintOperatorPrivilege -U "DOMAIN\administrator"
Enter DOMAIN\administrator's password:
Successfully granted rights.

撤销权限

若要从帐户或组撤销特权，可使用 net rpc rights revoke 命令。

例如，要对DOMAIN\printadmin 组撤销 SePrintOperatorPrivilege 特权：

# net rpc rights remoke "DOMAIN\printadmin" SePrintOperatorPrivilege -U "DOMAIN\administrator"
Enter DOMAIN\administrator's password:
Successfully revoked rights.

net rpc share 命令提供了在本地或远程 Samba 或 Windows 服务器上列出、添加和删除共享的功能。

列出共享

若要列出 SMB 服务器上的共享，请使用 net rpc share list 命令。（可选）将 -S server_name 参数传给命令，以列出远程服务器的共享。例如：

# net rpc share list -U "DOMAIN\administrator" -S server_name
Enter DOMAIN\administrator's password:
IPC$
share_1
share_2
...

添加共享

net rpc share add 命令允许您向 SMB 服务器添加共享。

例如，要在共享 C:\example\ 目录的远程 Windows 服务器中添加一个名为 example 的共享：

# net rpc share add example="C:\example" -U "DOMAIN\administrator" -S server_name

使用命令在 Samba 服务器中添加共享：

删除共享

net rpc share delete 命令允许您从 SMB 服务器中删除共享。

例如，要从远程 Windows 服务器中删除名为 example 的共享：

# net rpc share delete example -U "DOMAIN\administrator" -S server_name

使用命令从 Samba 服务器中删除共享：

net user 命令允许您在 AD DC 或 NT4 PDC 中执行以下操作：

将 -U user_name 参数传给命令，以指定允许执行所请求的操作的用户。

列出域用户帐户

列出 AD 域中的所有用户：

# net ads user -U "DOMAIN\administrator"

列出 NT4 域中的所有用户：

# net rpc user -U "DOMAIN\administrator"

在域中添加用户帐户

在 Samba 域成员中，您可以使用 net user add 命令将用户帐户添加到域。

例如，将 user 账户添加到域：

从域中删除用户帐户

对于 Samba 域成员，您可以使用 net user delete 命令从域中删除用户帐户。

例如，从域中删除 user 账户：

# net user delete user -U "DOMAIN\administrator"
User user deleted

The rpcclient 工具可让您在本地或远程 SMB 服务器上手动执行客户端 Microsoft 远程过程调用(MS-RPC)功能。但是，大部分特性都已集成到 Samba 提供的单独工具中。使用 rpcclient 只用于测试 MS-PRC 功能。

示例

例如，您可以使用 rpcclient 工具来：

某些设置（如打印机配置）存储在 Samba 服务器上的注册表中。您可以使用基于 ncurses 的 samba-regedit 应用程序来编辑 Samba 服务器的注册表。

# samba-regedit

使用以下键：

smbcontrol 工具允许您向 smbd、nmbd、winbindd 或 所有这些服务发送命令消息。这些控制消息指示服务重新载入其配置。

# smbcontrol all reload-config

smbpasswd 工具管理本地 Samba 数据库中的用户帐户和密码。

smbstatus 工具报告，关于：

# smbstatus

Samba version 4.15.2
PID  Username              Group                Machine                            Protocol Version  Encryption  Signing
....-------------------------------------------------------------------------------------------------------------------------
963  DOMAIN\administrator  DOMAIN\domain users  client-pc  (ipv4:192.0.2.1:57786)  SMB3_02           -           AES-128-CMAC

Service  pid  Machine    Connected at                  Encryption  Signing:
....---------------------------------------------------------------------------
example  969  192.0.2.1  Thu Nov  1 10:00:00 2018 CEST  -           AES-128-CMAC

Locked files:
Pid  Uid    DenyMode   Access    R/W     Oplock      SharePath           Name      Time
....--------------------------------------------------------------------------------------------------------
969  10000  DENY_WRITE 0x120089  RDONLY  LEASE(RWH)  /srv/samba/example  file.txt  Thu Nov  1 10:00:00 2018

smbtar 工具备份 SMB 共享的内容或其子目录，并将内容存储在 tar 存档中。或者，您可以将内容写入磁带设备。

wbinfo 工具查询并返回 winbindd 服务创建和使用的信息。