如何查看CentOS下Samba的用户列表？

使用 pdbedit 工具查看用户

pdbedit（PassworD Base EDITor）是 Samba 提供的用于管理其密码数据库的官方命令行工具，功能强大且信息准确，是查看和管理 Samba 用户的首选方法，Samba 的用户信息（包括用户名、密码哈希、SID 等）存储在一个专门的数据库文件中（通常是 /var/lib/samba/private/passdb.tdb），pdbedit 直接与该数据库交互。

列出所有 Samba 用户

最直接、最常用的命令是 pdbedit -L（或 pdbedit --list），该命令会列出 Samba 数据库中所有已注册的用户。

[root@centos-server ~]# pdbedit -L
smbuser1:1000:
smbuser2:1001:
testuser:1002:

从输出结果中，我们可以看到每一行代表一个 Samba 用户，格式通常为 用户名:UID:，这里的 UID 是该用户在 CentOS 系统中的用户 ID，这个列表简洁明了，快速展示了哪些系统账号已经被配置为 Samba 账号。

显示详细的用户信息

如果需要获取更详尽的信息，例如用户的登录时间、账号状态、全名等，可以使用 -v（--verbose）选项。

[root@centos-server ~]# pdbedit -L -v
Unix username:        smbuser1
NT username:          smbuser1
Account Flags:        [U          ]
User SID:             S-1-5-21-1234567890-1234567890-1234567890-1000
Primary Group SID:    S-1-5-21-1234567890-1234567890-1234567890-513
Full Name:            Samba Test User 1
Home Directory:       \centos-serversmbuser1
HomeDir Drive:
Logon Script:
Profile Path:
Domain:               CENTOS-SERVER
Account desc:
Workstations:
Munged dial:
Logon time:           0
Logoff time:          never
Kickoff time:         never
Password last set:    Wed, 20 Sep 2025 10:30:00 CST
Password can change:  Wed, 20 Sep 2025 10:30:00 CST
Password must change: never
------------------------
Unix username:        smbuser2
... (其他用户的详细信息) ...

详细输出包含了丰富的字段：

• Unix username / NT username: 分别是系统用户名和 NT 风格的用户名。
• Account Flags: 账号标志，[U] 代表普通用户，[D] 代表禁用账号，[W] 代表工作站信任账号等。
• User SID / Primary Group SID: 安全标识符，是 Windows 环境中用于唯一标识用户和组的 ID。
• Full Name: 用户的全称，可通过 pdbedit 修改。
• Password last set: 密码最后设置时间,对于密码策略审计非常有用。

通过检查配置文件间接查看

另一种方法是通过查看 Samba 的主配置文件 /etc/samba/smb.conf 来了解哪些用户被授权访问特定的共享资源，这种方法并不能列出所有 Samba 用户,而是查看与共享资源绑定的用户列表。

在 smb.conf 中可能定义了如下共享：

[shared_data]
   comment = Shared Data for Sales Team
   path = /data/sales
   browseable = yes
   writable = yes
   valid users = @salesgroup, smbuser1
   admin users = smbadmin

在这个例子中，通过 valid users 和 admin users 指令，我们可以知道 smbuser1 和 salesgroup 组的成员可以访问 shared_data 共享，而 smbadmin 拥有管理员权限，这种方法的局限性在于，它只显示在配置中被显式引用的用户或组，无法反映 Samba 数据库中的全貌,也无法判断这些账号是否真的已启用或密码是否有效。

Samba 用户与系统用户的概念辨析

一个常见的误区是将 CentOS 系统用户与 Samba 用户混为一谈,正确理解二者的关系至关重要。

• 前提关系：一个账号必须是 CentOS 系统中已存在的用户（即存在于 /etc/passwd 文件中），才能被添加为 Samba 用户，Samba 不会凭空创建一个系统账号。
• 独立认证：成为 Samba 用户后，该账号需要设置一个独立的 Samba 密码（通过 smbpasswd -a <username> 命令），这个密码存储在 Samba 的数据库中,与用户的系统登录密码可以完全不同。
• 非一一对应：并非所有系统用户都是 Samba 用户，只有那些执行了 smbpasswd -a 命令并被添加到 Samba 数据库的用户，才能通过 pdbedit -L 查看到。

系统用户是“存在证明”，而 Samba 用户是“访问许可”，管理员需要先在系统中创建一个“人”（系统用户），然后为他颁发一张“门禁卡”（Samba 用户和密码）。

为了更直观地理解不同方法的适用场景,下表对它们进行了小编总结：

方法	命令/操作	用途	优点	缺点
列出所有用户	pdbedit -L	快速查看所有已配置的 Samba 用户列表	简洁、快速、权威	信息量有限
查看详细信息	pdbedit -L -v	获取单个或所有用户的详细配置和状态	信息全面，利于排错和审计	较多，不够简洁
检查配置文件	cat /etc/samba/smb.conf	查看特定共享资源的授权用户/组	直接关联共享权限，便于配置审查	无法列出所有用户，信息不完整

---

相关问答 (FAQs)

问题1：我如何在 CentOS 上为 Samba 添加一个新用户？

解答：
添加一个新的 Samba 用户分为两步：

1. 创建系统用户（如果该用户尚不存在），使用 useradd 命令创建一个标准的 Linux 系统账号，创建名为 newuser 的用户：

   sudo useradd newuser

2. 将其添加到 Samba 数据库并设置密码，使用 smbpasswd -a 命令，它会提示你为该用户设置一个专用于 Samba 访问的密码。

   sudo smbpasswd -a newuser
   New SMB password:
   Retype new SMB password:
   Added user newuser.

   完成这两步后，newuser 就成为了一个有效的 Samba 用户，可以通过 pdbedit -L 查看到。

问题2：为什么我用 pdbedit -L 看到的用户数量，比系统中 cat /etc/passwd 显示的用户数量少很多？

解答：
这是完全正常的现象，正如上文“概念辨析”部分所述，系统用户和 Samba 用户不是一回事。
/etc/passwd 文件列出了 CentOS 系统中的所有账号，包括系统服务账号（如 nobody, mail 等）和普通登录账号，而 pdbedit -L 只列出了那些被明确启用并配置了 Samba 密码的账号，一个系统账号只有在管理员使用 smbpasswd -a <username> 命令将其添加到 Samba 密码数据库后，才会出现在 pdbedit 的列表中。pdbedit -L 的列表是 /etc/passwd 列表的一个子集，只包含了那些被授予了“共享访问许可”的用户。