Manpages

-L

smbpasswd コ マ ン ド を ロ ー カ ル モ ー ド で 実 行 す る 。 こ れ は 、 root 以 外 の ユ ー ザ に read-only オ プ シ ョ ン の 指 定 を 許 可 す る 。 こ れ は 、 root で な い ユ ー ザ が ロ ー カ ル の smbpasswd フ ァ イ ル を 変 更 す る 必 要 が あ る テ ス ト 環 境 で 主 に 利 用 さ れ る 。 smbpasswd フ ァ イ ル は コ マ ン ド を 実 行 す る ユ ー ザ に よ る 読 み 書 き が 許 可 さ れ て い な け れ ば な ら な い 。

-h

こ の オ プ シ ョ ン は smbpasswd の ヘ ル プ を 出 力 す る 。

-c smb.conf file こ の オ プ シ ョ ン は 設 定 フ ァ イ ル を 、 コ ン パ イ ル 時 に 指 定 し た デ フ ォ ル ト の フ ァ イ ル に 代 え て 指 定 す る 。
-D debuglevel

debuglevel は 0 か ら 10 の 整 数 を 指 定 す る 。 こ の パ ラ メ ー タ を 指 定 し な い と き の デ フ ォ ル ト 値 は ゼ ロ で あ る 。 こ の 値 を 大 き く す る 程 、 smbpasswd の 動 作 に 関 す る よ り 詳 細 な 情 報 が ロ グ フ ァ イ ル に 記 録 さ れ る 。 レ ベ ル 0 で は 、 致 命 的 な エ ラ ー と 非 常 に 重 大 な 警 告 の み が 記 録 さ れ る 。

1 以 上 の レ ベ ル で は 大 量 の ロ グ が 生 成 さ れ る の で 、 問 題 解 決 の 時 に の み 使 用 す べ き で あ る 。 3 よ り 大 き い レ ベ ル は 、 開 発 者 だ け が 利 用 す る よ う に 設 計 さ れ て お り 、 莫 大 な 量 の デ ー タ を 出 力 す る が 、 そ れ ら は ほ と ん ど 暗 号 化 さ れ て い る 。

-r remote machine name こ の オ プ シ ョ ン は 、 パ ス ワ ー ド を 変 更 す る 対 象 の マ シ ン を 指 定 す る 。 こ の パ ラ メ ー タ を 指 定 し な い 場 合 、 smbpasswd は デ フ ォ ル ト で は ロ ー カ ル マ シ ン を 使 用 す る 。 remote machine name は パ ス ワ ー ド 変 更 の た め に 接 続 す る SMB/CIFS サ ー バ の NetBIOS 名 で あ る 。 こ の 名 前 は 、 Samba プ ロ グ ラ ム 全 体 の 、 す べ て の プ ロ グ ラ ム が 使 っ て い る 標 準 的 な 名 前 解 決 の 機 構 を 用 い て IP ア ド レ ス か ら 解 決 さ れ る 。 こ の 名 前 解 決 機 構 を 変 更 す る 方 法 に つ い て の 詳 細 は -R name resolve order パ ラ メ ー タ を 参 照 の こ と 。 パ ス ワ ー ド を 変 更 す る ユ ー ザ は 、 現 在 UNIX に ロ グ イ ン し て い る ユ ー ザ 名 の ユ ー ザ に な る 。 異 な る ユ ー ザ の パ ス ワ ー ド を 変 更 す る 方 法 に つ い て の 詳 細 は -U username パ ラ メ ー タ を 参 照 の こ と 。

Windows NT ド メ イ ン の パ ス ワ ー ド を 変 更 す る 場 合 、 そ の ド メ イ ン の プ ラ イ マ リ ド メ イ ン コ ン ト ロ ー ラ を remote machine に 指 定 す る 必 要 が あ る こ と に 注 意 (バ ッ ク ア ッ プ ド メ イ ン コ ン ト ロ ー ラ は 読 み 込 み 専 用 の ユ ー ザ ア カ ウ ン ト デ ー タ ベ ー ス の 複 製 を 持 っ て い る だ け で 、 パ ス ワ ー ド を 変 更 す る こ と が で き な い )。

Windows 95/98 は 実 際 の パ ス ワ ー ド デ ー タ ベ ー ス を 持 っ て い な い た め 、 Windows 95/98 マ シ ン を remote machine に 指 定 し て も 、 パ ス ワ ー ド の 変 更 を 行 う こ と は で き な い こ と に 注 意 。

(す な わ ち プ ロ ン プ ト を 表 示 し な い )、 新 旧 の パ ス ワ ー ド を /dev/tty で は な く 、 標 準 入 力 か ら 読 み 込 む (passwd(1) プ ロ グ ラ ム の よ う に )。 こ の オ プ シ ョ ン は smbpasswd を 扱 う ス ク リ プ ト を 書 く と き に 役 立 つ 。

は 、 smb.conf の workgroup <URL:smb.conf.5.html#WORKGROUP> パ ラ メ ー タ で 指 定 さ れ た ド メ イ ン の ド メ イ ン コ ン ト ロ ー ラ に ド メ イ ン SID を 問 い 合 わ せ 、 コ ン ト ロ ー ラ 自 身 の マ シ ン SIDと し て secrets.tdb フ ァ イ ル に 格 納 す る 。 こ れ は 、 Samba を PDC お よ び BDCと し て い る と き 、 ま た は Windows の PDC を Samba の PDC へ 移 設 す る と き に の み 使 用 す る 。 接 続 す る ド メ イ ン コ ン ト ロ ー ラ を 特 定 す る た め に 、 -r オ プ シ ョ ン も 利 用 で き る 。 こ の 場 合 、 得 ら れ た ド メ イ ン SIDは リ モ ー ト の マ シ ン が 属 す る ド メ イ ン 用 の も の で あ る 。

-U username[%pass] こ の オ プ シ ョ ン は -r オ プ シ ョ ン と 共 に の み 使 わ れ る 。 リ モ ー ト マ シ ン の パ ス ワ ー ド を 変 更 す る と き 、 ユ ー ザ は パ ス ワ ー ド を 変 更 し よ う と し て い る マ シ ン 上 で の ユ ー ザ 名 を 指 定 す る こ と が で き る 。 こ れ に よ り 、 別 シ ス テ ム で 別 の ユ ー ザ 名 を 用 い て い る ユ ー ザ が パ ス ワ ー ド を 変 更 す る こ と が 可 能 に な る 。 %pass オ プ シ ョ ン に は 古 い パ ス ワ ー ド を 指 定 す る こ と が で き る 。

-j と と も に 指 定 し て 実 行 し た 場 合 、 こ の パ ラ メ ー タ に は マ シ ン ア カ ウ ン ト と し て 使 用 さ れ る ユ ー ザ 名 を 指 定 す る 。

カ ル モ ー ド で 実 行 し た と き の み 有 効 で あ る 。

(古 い パ ス ワ ー

ド と し て は <Enter> だ け を 入 力 す る )指 定 さ れ た ユ ー ザ を ロ ー カ ル の smbpasswd フ ァ イ ル に 追 加 す る 。 す で に ユ ー ザ 名 が smbpasswd フ ァ イ ル に 存 在 す る 場 合 に は 、 こ の オ プ シ ョ ン は 無 視 さ れ 、 通 常 の パ ス ワ ー ド 変 更 コ マ ン ド と し て 扱 わ れ る 。 注 意 点 と し て 、 追 加 す る ユ ー ザ は あ ら か じ め シ ス テ ム の パ ス ワ ー ド フ ァ イ ル (通 常 /etc/passwd)に 存 在 し て い な け れ ば な ら ず 、 存 在 し て い な い ユ ー ザ の 追 加 は 失 敗 す る 。

ウ ン ト を 無 効 に す る 。 こ れ は 、 ’D’ フ ラ グ を smbpasswd フ ァ イ ル の ア カ ウ ン ト 制 御 フ ィ ー ル ド に 書 き 込 む こ と で 行 わ れ る 。 ひ と た び ア カ ウ ン ト が 無 効 に な る と 、 こ の ユ ー ザ 名 を 用 い て の SMB 経 由 の 認 証 の 試 み は 、 全 て 失 敗 す る 。

smbpasswd フ ァ イ ル が ’古 い ’ フ ォ ー マ ッ ト (Samba-2.0 以 前 の フ ォ ー マ ッ ト ) の 場 合 は 、 ユ ー ザ の パ ス ワ ー ド エ ン ト リ に こ の 情 報 を 書 き 込 む フ ィ ー ル ド が な い た め 、 ユ ー ザ が smbpasswd フ ァ イ ル 中 の パ ス ワ ー ド フ ィ ー ル ド に ’X’ 文 字 を 書 き 込 む こ と で ユ ー ザ を 無 効 に す る 。 ’古 い ’ も し く は 新 し い パ ス ワ ー ド フ ァ イ ル の フ ォ ー マ ッ ト の 詳 細 に 付 い て は smbpasswd(5) を 参 照 の こ と 。

smbpasswd フ ァ イ ル 中 の ア カ ウ ン ト を 有 効 に す る 。 ア カ ウ ン ト が 無 効 で な か っ た 場 合 、 こ の オ プ シ ョ ン は 意 味 を 持 た な い 。 ひ と た び ア カ ウ ン ト が 有 効 に な る と 、 そ の ユ ー ザ は 、 再 び SMB 経 由 で 認 証 を 行 え る よ う に な る 。

smbpasswd フ ァ イ ル が ’古 い ’ フ ォ ー マ ッ ト の 場 合 は 、 smbpasswd は こ の ユ ー ザ の 新 規 パ ス ワ ー ド の 設 定 を 要 求 す る 。 そ れ 以 外 の 場 合 、 そ の ア カ ウ ン ト は smbpasswd フ ァ イ ル の ア カ ウ ン ト 制 御 フ ィ ー ル ド か ら ’D’ フ ラ グ を 取 り 除 く こ と で 有 効 に さ れ る 。 ’古 い ’ も し く は 新 し い パ ス ワ ー ド フ ァ イ ル の フ ォ ー マ ッ ト の 詳 細 に 付 い て は smbpasswd(5) を 参 照 の こ と 。

ン ト で あ る こ と を 伝 え る 。 現 在 、 こ れ は Samba が NT プ ラ イ マ リ ド メ イ ン コ ン ト ロ ー ラ と し て 使 わ れ て い る と き に 使 用 さ れ る 。

ス ワ ー ド を 空 に 設 定 す る 。 こ れ は 、 smbpasswd フ ァ イ ル に 保 存 さ れ て い る 一 つ 目 の パ ス ワ ー ド フ ィ ー ル ド の 先 頭 部 分 に "NO PASSWORD" と い う 文 字 列 を 書 き 込 む こ と で 行 わ れ る 。

smbpasswd フ ァ イ ル 中 の パ ス ワ ー ド を "NO PASSWORD" に 設 定 し て ユ ー ザ が Samba サ ー バ に ロ グ オ ン で き る よ う に す る 場 合 、 管 理 者 は smb.conf フ ァ イ ル 中 の [global] セ ク シ ョ ン に 以 下 の パ ラ メ ー タ を 設 定 す る 必 要 が あ る こ と に 注 意 。

null passwords = yes

-w password こ の パ ラ メ ー タ は Samba が 実 験 的 な オ プ シ ョ ン --with-ldapsam を つ け て コ ン パ イ ル さ れ て い る と き の み 利 用 で き る 。 -w ス イ ッ チ は 、 ldap admin dn <URL:smb.conf.5.html#LDAPADMINDN> で 使 用 さ れ る パ ス ワ ー ド を 指 定 す る た め に 使 用 す る 。 注 意 点 と し て は 、 パ ス ワ ー ド は private/secrets.tdb に 格 納 さ れ 、 admin の DN は キ ー ロ ッ ク さ れ る 。 こ れ は 、 ldap admin dn の 値 が 変 更 さ れ た と き に は 、 パ ス ワ ー ド も 同 じ く 手 動 で 更 新 さ れ る 必 要 が あ る こ と を 意 味 す る 。

除 す る 。

-j DOMAIN こ の オ プ シ ョ ン は 、 Samba サ ー バ を 、 ド メ イ ン の メ ン バ と し て Windows NT ド メ イ ン に 追 加 す る 時 に 使 用 す る 。 ド メ イ ン の メ ン バ に な る と 、 Windows NT Server と 同 様 の 方 法 で ド メ イ ン コ ン ト ロ ー ラ に 対 し て ユ ー ザ ア カ ウ ン ト の 認 証 を 要 求 で き る 。 smb.conf(5) マ ニ ュ ア ル ペ ー ジ の security=domain オ プ シ ョ ン を 参 照 の こ と 。 こ の コ マ ン ド は -U パ ラ メ ー タ あ り で も な し で も 動 作 す る 。

-U を つ け て 実 行 し た 場 合 、 そ の ユ ー ザ 名 (と オ プ シ ョ ン と し て パ ス ワ ー ド )は PDC(-r を つ か っ て 指 定 す る 必 要 が あ る ) に マ シ ン ア カ ウ ン ト を 作 成 し 、 パ ス ワ ー ド を 設 定 す る の に 使 用 さ れ る 。 一 方 、 -U を つ け な か っ た 場 合 、 Samba は PDC 上 に す で に 存 在 す る ア カ ウ ン ト の パ ス ワ ー ド を 変 更 し よ う と 試 み る 。 ド メ イ ン に 参 加 さ せ る に あ た っ て 、 Windows NT ド メ イ ン の Administrator は 、 予 め ド メ イ ン の メ ン バ ー と し て 追 加 す る Samba サ ー バ の primary NetBIOS name の エ ン ト リ を "サ ー バ マ ネ ー ジ ャ " で 追 加 し て お く 必 要 が あ る 。 エ ン ト リ の 追 加 後 に 、 ド メ イ ン に 参 加 さ せ る た め こ の パ ラ メ ー タ を 使 っ て smbpasswd を 実 行 す る 。 smbpasswd は ド メ イ ン の プ ラ イ マ リ ド メ イ ン コ ン ト ロ ー ラ を 探 し て (smb.conf フ ァ イ ル 中 の password server の 値 が 使 わ れ る ) セ キ ュ ア な ド メ イ ン 内 の 通 信 を 確 立 す る の に 使 わ れ る マ シ ン ア カ ウ ン ト の パ ス ワ ー ド を 変 更 す る 。 ど ち ら に し ろ 、 こ の パ ス ワ ー ド は そ の 時 点 で secrets.tdb と い う root の み 書 き 込 み 可 能 な TDB フ ァ イ ル に smbpasswd に よ っ て 格 納 さ れ る 。 こ の 操 作 が 完 了 す る と 、 smb.conf フ ァ イ ル 中 に security=domain オ プ シ ョ ン を 設 定 で き る 状 態 に な る 。 設 定 後 の Samba サ ー バ に 対 す る ロ グ イ ン は 、 Windows NT の PDC に て 認 証 さ れ る よ う に な る 。 認 証 が PDC に よ っ て 行 わ れ る よ う に な っ て も 、 Samba サ ー バ に ア ク セ ス す る 全 て の ユ ー ザ は 未 だ に そ の マ シ ン 上 に 有 効 な UNIX の ア カ ウ ン ト を 持 っ て い る 必 要 が あ る こ と に 注 意 。 NT ユ ー ザ が UNIX ア カ ウ ン ト を 作 成 す る た め に winbindd(8) デ ー モ ン が 使 用 で き る 。

-R name resolve order こ の オ プ シ ョ ン を 指 定 す る と 、 smbpasswd の ユ ー ザ は 、 接 続 す る ホ ス ト の NetBIOS 名 を 解 決 す る 際 に 、 ど の 名 前 解 決 手 段 を 使 用 す る か を 指 定 で き る 。 オ プ シ ョ ン は 以 下 の 通 り : "lmhosts"、 "host"、 "wins" そ し て "bcast"。 こ れ ら は 、 以 下 の よ う な 名 前 解 決 を 行 う 。

デ フ ォ ル ト の 順 序 は 、 lmhosts、 host、 wins、 bcast で あ り 、 こ の パ ラ メ ー タ が 指 定 さ れ ず 、 smb.conf フ ァ イ ル 中 の name resolve order パ ラ メ ー タ も 記 述 さ れ て い な い 場 合 、 こ の 順 に 名 前 解 決 が 試 行 さ れ る 。

username

root の み 選 択 可 能 な オ プ シ ョ ン を 実 行 す る と き の ユ ー ザ 名 を 指 定 す る の に 使 わ れ る 。 root の み が こ の パ ラ メ ー タ を 設 定 で き 、 root の み が ロ ー カ ル な smbpasswd フ ァ イ ル 中 の 属 性 を 直 接 修 正 す る 権 限 を 持 っ て い る 。

password 新 し い パ ス ワ ー ド を 指 定 す る 。 こ の パ ラ メ ー タ が 指 定 さ れ れ ば 、 新 し い パ ス ワ ー ド 入 力 の プ ロ ン プ ト は 表 示 さ れ な い 。

注 意

smbpasswd が root 以 外 の ユ ー ザ で 実 行 さ れ る 場 合 、 ロ ー カ ル な smbd と 通 信 を 行 う 際 に ク ラ イ ア ン ト -サ ー バ モ ー ド で 通 信 を 行 う た め 、 smbpasswd が 動 作 す る た め に は 、 smbd デ ー モ ン が 実 行 さ れ て い る 必 要 が あ る 。 ま た 、 よ く あ る ト ラ ブ ル と し て 、 ロ ー カ ル マ シ ン で 走 行 し て い る smbd に ア ク セ ス す る ホ ス ト を smb.conf フ ァ イ ル 中 の allow hosts と deny hosts エ ン ト リ を 設 定 し て 制 限 す る 際 に 、 "localhost" か ら smbd へ の ア ク セ ス を 許 可 す る の を 忘 れ て し ま う と い う こ と が あ る 。 加 え て 、 smbpasswd コ マ ン ド は 、 Samba で 暗 号 化 パ ス ワ ー ド が 設 定 さ れ て い る と き の み 有 用 で あ る 。 暗 号 化 パ ス ワ ー ド を 用 い る 方 法 に つ い て の 詳 細 は 、 docs デ ィ レ ク ト リ 配 下 の ENCRYPTION.txt フ ァ イ ル を 参 照 の こ と 。

バ ー ジ ョ ン

こ の マ ニ ュ ア ル ペ ー ジ は Samba バ ー ジ ョ ン 2.2 一 式 用 で あ る 。

参 照

smbpasswd(5) <URL:smbpasswd.5.html>、 samba(7) <URL:samba.7.html>

著 者

オ リ ジ ナ ル の Samba ソ フ ト ウ ェ ア と 関 連 す る ユ ー テ ィ リ テ ィ は 、 Andrew Tridgell に よ っ て 作 成 さ れ た 。 現 在 Samba は Samba Team に よ っ て 、 Linux カ ー ネ ル の 開 発 と 同 様 の オ ー プ ン ソ ー ス プ ロ ジ ェ ク ト と し て 開 発 が 行 な わ れ て い る 。 オ リ ジ ナ ル の Samba マ ニ ュ ア ル ペ ー ジ は Karl Auer に よ っ て 作 成 さ れ た 。 マ ニ ュ ア ル ペ ー ジ は YODL 形 式 ( ftp://ftp.icce.rug.nl/pub/unix/ <URL:ftp://ftp.icce.rug.nl/pub/unix/>; で 入 手 可 能 な 優 れ た オ ー プ ン ソ ー ス ソ フ ト ウ ェ ア ) に 変 換 さ れ 、 Samba 2.0 リ リ ー ス に 伴 い 、 Jeremy Allison に よ っ て 更 新 さ れ た 。 Samba 2.2 に お け る DocBook 形 式 へ の 変 換 は 、 Gerald Carter に よ っ て 行 な わ れ た 。

日 本 語 訳

よ う す け