17、Samba用户权限管理与高级磁盘共享配置指南

Samba用户权限管理与高级磁盘共享配置指南

1. 用户权限管理

在Samba服务器中利用管理委托模型，首先要在smb.conf中启用相关功能：

[global] enable privileges = yes

以下是enable privileges参数的说明：
| 参数 | 值 | 描述 | 默认值 | 范围 |
| — | — | — | — | — |
| enable privileges | 布尔值 | 控制smbd是否支持用户权限分配和遵守用户权限分配 | no^a| 全局 |
注：未来版本的Samba将默认启用此功能，请查看当前版本的smb.conf(5)手册页。

启用此功能后，管理Samba服务器权限分配的主要方法是使用net实用工具的rpc rights子命令。虽然可以使用Windows NT 4.0的User Manager for Domains实用工具来操作用户权限分配，但仅在从Windows NT 4.0客户端运行时可行，由于应用程序中的错误，在Windows 2000或更高版本的客户端上运行usrmgr.exe时，此特定功能无法正常工作。

1.1 net工具