Objetivo:
Explicar como Gerenciar usuarios e grupos no samba4 pelo shell
Introdução:
Este Post tem como objetivo explicar:
Usúarios:
- Trocar senha
- Força a troca de senha no proximo login
- Deletar usuarios
- Listar todos os usuarios do Dominio
- Desabilitar e Habilitar Usuario
- Configurar a expiração de senha
Grupos
- Adicionar
- remover
- Adicionar e remover membros ( usuario ) em grupos
- Podemos adicionar Grupos dentro de outro grupo
No post anterior “Criando usuário Pelo Shell no Samba4” expliquei como criar usuário pelo shell
Cenário:
Servidor: Debian 7
Versão do Samba: 4.0.3
Nome do usuario que sera criado = mundoti e mundoti2
Nome do grupo que sera criado = diretoria e diretoria_ead
Senha do usuario = 1234.Mudar.Senha
Nome do dominio = empresa.net
Diretório de instalação do samba = /opt/samba/
Agora vamos gerencia-los
*Obs: para executar esses comandos sem ter digitar o caminho completo
Ex samba-tool /opt/samba/bin/samba-tool
você tem que ter exporta a variável path do local da instalação do samba4 isso pode ser feito da seguinte forma.
Digitando o comando:
# export PATH=$PATH:"/opt/samba/bin:/opt/samba/sbin”
Trocar senha do usuário:
# samba-tool user setpassword mundoti --newpassword=1234.Mudar.Senha
Trocar senha do usuário e forca a troca no Próximo Login:
# samba-tool user setpassword mundoti --newpassword=1234.Mudar.Senha --must-change-at-next-login
Deletar Usuário:
# samba-tool user delete mundoti
Deletar Usuário e Deletar a sua pasta Home:
# samba-tool user delete mundoti && rm -r /home/samba/mundoti
Listar Todos os Usuários do samba:
# samba-tool user list
Desabilitar o Usuário
com essa opção a conta não pode ser utilizada, mas permanece no servidor:
# samba-tool user disable mundoti
Habilitar Usuário:
# samba-tool user enable mundoti
Expiração de senha do usuário
A expiração de senha para todos os usuários do domínio e feita com outro comando essa altera somente do usuário especificado ( bom para ser usado em certas exceções como por exemplo aquele diretor que insiste em ser uma exceção a regra ) 10 e o numero de dias em que a senha ira expirar:
# samba-tool user setexpiry mundoti --days=10
Desabilitar a expiração de senha:
# samba-tool user setexpiry mundoti --noexpiry
Grupos
Criar um grupo:
# samba-tool group add diretoria
Adicionar Vários Grupos de uma vez:
# samba-tool group add "diretoria diretoria_ead”
Criar um grupo e adicionar um descrição ao grupo:
# samba-tool group add diretoria --description="Grupo da diretoria"
Adicionar um membro a um grupo:
# samba-tool group addmembers diretoria mundoti
Adicionar um Grupo dentro de Outro Grupo
No samba4 podemos adicionar um grupos dentro de outro isso é muito útil
# samba-tool group addmembers diretoria diretoria_ead
Adicionar Vários Membros a um grupo de uma vez só:
# samba-tool group addmembers diretoria "mundoti,mundoti2"
Remover um grupo:
# samba-tool group delete diretoria
Removendo Vários grupos de uma vez:
# samba-tool group delete "diretoria diretoria_ead”
Remover um membro de um grupo:
# samba-tool group removemembers diretoria mundoti
Remover Membros de um grupo:
# samba-tool group removemembers diretoria "mundoti,mundoti2"
Listar todos os grupos:
# samba-tool group list
Listar Usuários pertencente a um grupo:
# samba-tool group listmembers diretoria
Sobre o Autor