3.4. 了解并配置 Samba ID 映射

流程

1. 编辑 /etc/samba/smb.conf 文件中的 [global] 部分：

   1. 如果默认域(*)不存在，请为其添加 ID 映射配置。例如：

      idmap config * : backend = tdb
      idmap config * : range = 10000-999999

   2. 为 AD 域启用 ad ID 映射后端：

      idmap config DOMAIN : backend = ad

   3. 设置分配给 AD 域中用户和组的 ID 范围。例如：

      idmap config DOMAIN : range = 2000000-2999999

      重要

      范围不得与这个服务器上的任何其他域配置重叠。此外，范围必须足够大，以便包含将来分配的所有 ID。详情请查看 规划 Samba ID 范围。

   4. 当从AD读取属性时，使用RFC 2307模式来设置 Samba：

      idmap config DOMAIN : schema_mode = rfc2307

   5. 要让 Samba 从对应的 AD 属性读取登录 shell 和用户主目录的路径，请设置：

      idmap config DOMAIN : unix_nss_info = yes

      或者，您可以设置适用于所有用户的统一的域范围的主目录路径和登录 shell。例如：

      template shell = /bin/bash
      template homedir = /home/%U

   6. 默认情况下，Samba 使用用户对象的 primaryGroupID 属性作为 Linux 上用户的主组。或者，您可以将 Samba 配置为使用gidNumber属性中设置的值：

      idmap config DOMAIN : unix_primary_group = yes

2. 验证/etc/samba/smb.conf文件：

   # testparm

3. 重新载入 Samba 配置：

   # smbcontrol all reload-config

流程

1. 编辑 /etc/samba/smb.conf 文件中的 [global] 部分：

   1. 如果默认域(*)不存在，请为其添加 ID 映射配置。例如：

      idmap config * : backend = tdb
      idmap config * : range = 10000-999999

   2. 为域启用ridID映射后端：

      idmap config DOMAIN : backend = rid

   3. 设置一个足够大的范围，以包括将来将要分配的所有RID。例如：

      idmap config DOMAIN : range = 2000000-2999999

      Samba 会忽略此域中其RID不在范围内的用户和组。

      重要

      范围不得与这个服务器上的任何其他域配置重叠。此外，范围必须足够大，以便包含将来分配的所有 ID。详情请查看 规划 Samba ID 范围。

   4. 设置分配给所有映射用户的 shell 和主目录路径。例如：

      template shell = /bin/bash
      template homedir = /home/%U

2. 验证/etc/samba/smb.conf文件：

   # testparm

3. 重新载入 Samba 配置：

   # smbcontrol all reload-config

流程

1. 编辑 /etc/samba/smb.conf 文件中的 [global] 部分：

   1. 为 * 默认域启用autoridID映射后端：

      idmap config * : backend = autorid

   2. 设置一个足够大的范围来为所有现有和将来的对象分配 ID。例如：

      idmap config * : range = 10000-999999

      Samba 忽略在此域中计算 ID 不在范围范围内的用户和组。

      警告

      设置范围并开始使用 Samba 后，您只能增加范围的上限。对范围的任何其他变化都可能会导致分配新的 ID，从而会丢失文件的所有者信息。

   3. 可选：设置范围大小。例如：

      idmap config * : rangesize = 200000

      Samba 会为每个域的对象分配这个连续的ID号，直到 idmap config * : range参数中设置的范围内的所有ID分配完。

      注意

      如果设置了 rangesize，则需要相应地调整范围。范围必须是 rangesize 的倍数。

   4. 设置分配给所有映射用户的 shell 和主目录路径。例如：

      template shell = /bin/bash
      template homedir = /home/%U

   5. 可选：为域添加额外的 ID 映射配置。如果没有针对单个域的配置，Samba 则使用之前配置的 * 默认域中的 autorid 后端设置来计算 ID。

      重要

      范围不得与这个服务器上的任何其他域配置重叠。此外，范围必须足够大，以便包含将来分配的所有 ID。详情请查看 规划 Samba ID 范围。

2. 验证/etc/samba/smb.conf文件：

   # testparm

3. 重新载入 Samba 配置：

   # smbcontrol all reload-config