Início / server / Perguntas / 928831
Accepted
pQd
Asked: 2018-08-31 22:49:07 +0800 CST

Como posso listar todos os grupos aos quais um determinado usuário pertence no domínio samba4?

  • 772

Eu tenho um domínio baseado em samba4. Como posso listar todos os grupos aos quais um determinado usuário pertence?

Eu sei que posso fazer o caminho inverso - iterar através de todos os grupos [ samba-tool group list ] e ver sua associação [ samba-tool group listmembers $ groupName ], mas talvez haja uma maneira mais direta?

user-management

2 respostas

  1. Best Answer

    Acho que não samba-tooltem nada para isso, mas o LDAP é mais poderoso para esse tipo de consulta, por exemplo

    ldapsearch -LLL -b "dc=example,dc=com" "(&(cn=*)(memberUid=user))" dn
    • 1

  2. Você pode usar ''id'':

    $ id eduardomozart
uid=3000011(NETHOUSE\eduardomozart) gid=100(users) grupos=100(users),3000011(NETHOUSE\eduardomozart),3000005(NETHOUSE\domain admins),3000002(NETHOUSE\denied rodc password replication group),3000002(NETHOUSE\denied rodc password replication group),3000009(NETHOUSE\dimension-e521$),3000000(BUILTIN\administrators)

    Observe que para o backend idmap_ad, o usuário precisa ter os atributos uidNumber e gidNumber definidos no LDAP (guia Unix Attributes do Active Directory User and Computers) como RFC2307 ou o comando retornará "id: eduardomozart: no such user".

    Referência: Gerald Carter, Jay Ts, Robert Eckstein, 2007. Usando Samba: Um Servidor de Arquivos e Impressão para Linux, Unix e Mac OS X. (3ª Edição). O'Reilly, ISBN 0-596-00769-8.

    • 0

relate perguntas