Samba 4 unix用户!= samba用户

Question

对于samba专业人士来说，这可能很简单:我有一个archlinux盒，并作为samba 4 AD运行。我想在samba中添加一个用户，这将引导我找到两个不同的解决方案：

• 使用samba-tool user add USERNAME创建samba用户
• 使用smbpasswd -a <username>从unix用户创建samba用户

我尝试了这两种方法，但是创建的用户有一个不同的用户id (泛型/数字用户名)，并且与unix用户不匹配，这导致了文件权限的复杂性。

有没有创建“匹配”用户的方法？还是我完全搞错了重点？

Answer 1

是的，Samba用户和Linux用户是可以区分的。

Linux用户通过PAM进行身份验证。文件类似于/etc/pam.d/login或/etc/pam.d/system-auth，这取决于您的发行版。

相反，samba用户将在winbind deamon之后进行身份验证。对可以在/etc/smb/samba.conf中读取的域进行身份验证。如果一个用户通过samba进行身份验证，并且这样的Unix用户存在，默认情况下，它将映射到该用户mapped。

要访问文件，必须将用户映射到一个用户，该用户可以访问该文件，也可以访问Samba中的共享文件。有两层安全措施。

也可能是有用的https://ubuntuforums.org/showthread.php?t=1949199