~ubuntu-branches/ubuntu/oneiric/samba/oneiric-security

« back to all changes in this revision

Viewing changes to docs/manpages/samba.7

  • Committer: Bazaar Package Importer
  • Author(s): Chuck Short
  • Date: 2011-03-10 10:03:01 UTC
  • mfrom: (0.39.11 sid)
  • Revision ID: james.westby@ubuntu.com-20110310100301-jfjg41wv0iq05zj4
Tags: 2:3.5.8~dfsg-1ubuntu1
* Merge from debian unstable.  Remaining changes:
  + debian/patches/VERSION.patch:
    - set SAMBA_VERSION_SUFFIX to Ubuntu.
  + debian/smb.conf:
    - add "(Samba, Ubuntu)" to server string.
    - comment out the default [homes] share, and add a comment about
      "valid users = %S" to show users how to restrict access to
      \\server\username to only username.
    - Set 'usershare allow guests', so that usershare admins are 
      allowed to create public shares in addition to authenticated
      ones.
    - add map to guest = Bad user, maps bad username to guest access. 
  + debian/samba-common.config:
    - Do not change priority to high if dhclient3 is installed.
    - Use priority medium instead of high for the workgroup question.
  + debian/mksmbpasswd.awk:
    - Do not add user with UID less than 1000 to smbpasswd
  + debian/control:
    - Make libwbclient0 replace/conflict with hardy's likewise-open.
    - Don't build against or suggest ctdb.
    - Add dependency on samba-common-bin to samba.
    - Add cuups breaks to push the package to aslo upgrade cups (LP: #639768)
  + debian/rules:
    - enable "native" PIE hardening.
    - Add BIND_NOW to maximize benefit of RELRO hardening.
  + Add ufw integration:
    - Created debian/samba.ufw.profile
    - debian/rules, debian/samba.dirs, debian/samba.files: install
      profile
    - debian/control: have samba suggest ufw
  + Add apport hook:
    - Created debian/source_samba.py.
    - debian/rules, debian/samba.dirs, debian/samba-common-bin.files: install
  + Switch to upstart:
    - Add debian/samba.{nmbd,smbd}.upstart.
    - Don't ship the /etc/network/if-up.d file.
  + debian/samba.postinst: 
    - Fixed bashism.
    - Avoid scary pdbedit warnings on first import.
  + debian/samba-common.postinst: Add more informative error message for
    the case where smb.conf was manually deleted
  + debian/samba.logrotate: Make it upstart compatible
  + debian/samba-common.dhcp: Fix typo to get a proper parsing in
    /etc/samba/dhcp.
  + Dropped:
    - debian/patches/fix-windows7-print-connection.patch: Merged upstream.
    - debian/patches/security-CVE-2011-0719.patch: Merged upstream. 

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
'\" t
1
2
.\"     Title: samba
2
3
.\"    Author: [see the "AUTHOR" section]
3
 
.\" Generator: DocBook XSL Stylesheets v1.74.0 <http://docbook.sf.net/>
4
 
.\"      Date: 06/18/2010
 
4
.\" Generator: DocBook XSL Stylesheets v1.75.2 <http://docbook.sf.net/>
 
5
.\"      Date: 03/06/2011
5
6
.\"    Manual: Miscellanea
6
7
.\"    Source: Samba 3.5
7
8
.\"  Language: English
8
9
.\"
9
 
.TH "SAMBA" "7" "06/18/2010" "Samba 3\&.5" "Miscellanea"
10
 
.\" -----------------------------------------------------------------
11
 
.\" * (re)Define some macros
12
 
.\" -----------------------------------------------------------------
13
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
14
 
.\" toupper - uppercase a string (locale-aware)
15
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
16
 
.de toupper
17
 
.tr aAbBcCdDeEfFgGhHiIjJkKlLmMnNoOpPqQrRsStTuUvVwWxXyYzZ
18
 
\\$*
19
 
.tr aabbccddeeffgghhiijjkkllmmnnooppqqrrssttuuvvwwxxyyzz
20
 
..
21
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
22
 
.\" SH-xref - format a cross-reference to an SH section
23
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
24
 
.de SH-xref
25
 
.ie n \{\
26
 
.\}
27
 
.toupper \\$*
28
 
.el \{\
29
 
\\$*
30
 
.\}
31
 
..
32
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
33
 
.\" SH - level-one heading that works better for non-TTY output
34
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
35
 
.de1 SH
36
 
.\" put an extra blank line of space above the head in non-TTY output
37
 
.if t \{\
38
 
.sp 1
39
 
.\}
40
 
.sp \\n[PD]u
41
 
.nr an-level 1
42
 
.set-an-margin
43
 
.nr an-prevailing-indent \\n[IN]
44
 
.fi
45
 
.in \\n[an-margin]u
46
 
.ti 0
47
 
.HTML-TAG ".NH \\n[an-level]"
48
 
.it 1 an-trap
49
 
.nr an-no-space-flag 1
50
 
.nr an-break-flag 1
51
 
\." make the size of the head bigger
52
 
.ps +3
53
 
.ft B
54
 
.ne (2v + 1u)
55
 
.ie n \{\
56
 
.\" if n (TTY output), use uppercase
57
 
.toupper \\$*
58
 
.\}
59
 
.el \{\
60
 
.nr an-break-flag 0
61
 
.\" if not n (not TTY), use normal case (not uppercase)
62
 
\\$1
63
 
.in \\n[an-margin]u
64
 
.ti 0
65
 
.\" if not n (not TTY), put a border/line under subheading
66
 
.sp -.6
67
 
\l'\n(.lu'
68
 
.\}
69
 
..
70
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
71
 
.\" SS - level-two heading that works better for non-TTY output
72
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
73
 
.de1 SS
74
 
.sp \\n[PD]u
75
 
.nr an-level 1
76
 
.set-an-margin
77
 
.nr an-prevailing-indent \\n[IN]
78
 
.fi
79
 
.in \\n[IN]u
80
 
.ti \\n[SN]u
81
 
.it 1 an-trap
82
 
.nr an-no-space-flag 1
83
 
.nr an-break-flag 1
84
 
.ps \\n[PS-SS]u
85
 
\." make the size of the head bigger
86
 
.ps +2
87
 
.ft B
88
 
.ne (2v + 1u)
89
 
.if \\n[.$] \&\\$*
90
 
..
91
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
92
 
.\" BB/BE - put background/screen (filled box) around block of text
93
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
94
 
.de BB
95
 
.if t \{\
96
 
.sp -.5
97
 
.br
98
 
.in +2n
99
 
.ll -2n
100
 
.gcolor red
101
 
.di BX
102
 
.\}
103
 
..
104
 
.de EB
105
 
.if t \{\
106
 
.if "\\$2"adjust-for-leading-newline" \{\
107
 
.sp -1
108
 
.\}
109
 
.br
110
 
.di
111
 
.in
112
 
.ll
113
 
.gcolor
114
 
.nr BW \\n(.lu-\\n(.i
115
 
.nr BH \\n(dn+.5v
116
 
.ne \\n(BHu+.5v
117
 
.ie "\\$2"adjust-for-leading-newline" \{\
118
 
\M[\\$1]\h'1n'\v'+.5v'\D'P \\n(BWu 0 0 \\n(BHu -\\n(BWu 0 0 -\\n(BHu'\M[]
119
 
.\}
120
 
.el \{\
121
 
\M[\\$1]\h'1n'\v'-.5v'\D'P \\n(BWu 0 0 \\n(BHu -\\n(BWu 0 0 -\\n(BHu'\M[]
122
 
.\}
123
 
.in 0
124
 
.sp -.5v
125
 
.nf
126
 
.BX
127
 
.in
128
 
.sp .5v
129
 
.fi
130
 
.\}
131
 
..
132
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
133
 
.\" BM/EM - put colored marker in margin next to block of text
134
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
135
 
.de BM
136
 
.if t \{\
137
 
.br
138
 
.ll -2n
139
 
.gcolor red
140
 
.di BX
141
 
.\}
142
 
..
143
 
.de EM
144
 
.if t \{\
145
 
.br
146
 
.di
147
 
.ll
148
 
.gcolor
149
 
.nr BH \\n(dn
150
 
.ne \\n(BHu
151
 
\M[\\$1]\D'P -.75n 0 0 \\n(BHu -(\\n[.i]u - \\n(INu - .75n) 0 0 -\\n(BHu'\M[]
152
 
.in 0
153
 
.nf
154
 
.BX
155
 
.in
156
 
.fi
157
 
.\}
158
 
..
 
10
.TH "SAMBA" "7" "03/06/2011" "Samba 3\&.5" "Miscellanea"
159
11
.\" -----------------------------------------------------------------
160
12
.\" * set default formatting
161
13
.\" -----------------------------------------------------------------
166
18
.\" -----------------------------------------------------------------
167
19
.\" * MAIN CONTENT STARTS HERE *
168
20
.\" -----------------------------------------------------------------
169
 
.SH "Name"
 
21
.SH "NAME"
170
22
samba \- A Windows SMB/CIFS fileserver for UNIX
171
 
.SH "Synopsis"
172
 
.fam C
 
23
.SH "SYNOPSIS"
173
24
.HP \w'\ 'u
174
 
\FCsamba\F[]
175
 
.fam
 
25
samba
176
26
.SH "DESCRIPTION"
177
27
.PP
178
28
The Samba software suite is a collection of programs that implements the Server Message Block (commonly abbreviated as SMB) protocol for UNIX systems\&. This protocol is sometimes also referred to as the Common Internet File System (CIFS)\&. For a more thorough description, see
181
31
\fBsmbd\fR(8)
182
32
.RS 4
183
33
The
184
 
\FCsmbd\F[]
 
34
smbd
185
35
daemon provides the file and print services to SMB clients, such as Windows 95/98, Windows NT, Windows for Workgroups or LanManager\&. The configuration file for this daemon is described in
186
36
\fBsmb.conf\fR(5)
187
37
.RE
189
39
\fBnmbd\fR(8)
190
40
.RS 4
191
41
The
192
 
\FCnmbd\F[]
 
42
nmbd
193
43
daemon provides NetBIOS nameservice and browsing support\&. The configuration file for this daemon is described in
194
44
\fBsmb.conf\fR(5)
195
45
.RE
197
47
\fBsmbclient\fR(1)
198
48
.RS 4
199
49
The
200
 
\FCsmbclient\F[]
 
50
smbclient
201
51
program implements a simple ftp\-like client\&. This is useful for accessing SMB shares on other compatible servers (such as Windows NT), and can also be used to allow a UNIX box to print to a printer attached to any SMB server (such as a PC running Windows NT)\&.
202
52
.RE
203
53
.PP
204
54
\fBtestparm\fR(1)
205
55
.RS 4
206
56
The
207
 
\FCtestparm\F[]
 
57
testparm
208
58
utility is a simple syntax checker for Samba\'s
209
59
\fBsmb.conf\fR(5)
210
60
configuration file\&.
213
63
\fBtestprns\fR(1)
214
64
.RS 4
215
65
The
216
 
\FCtestprns\F[]
 
66
testprns
217
67
utility supports testing printer names defined in your
218
 
\FCprintcap\F[]
 
68
printcap
219
69
file used by Samba\&.
220
70
.RE
221
71
.PP
222
72
\fBsmbstatus\fR(1)
223
73
.RS 4
224
74
The
225
 
\FCsmbstatus\F[]
 
75
smbstatus
226
76
tool provides access to information about the current connections to
227
 
\FCsmbd\F[]\&.
 
77
smbd\&.
228
78
.RE
229
79
.PP
230
80
\fBnmblookup\fR(1)
231
81
.RS 4
232
82
The
233
 
\FCnmblookup\F[]
 
83
nmblookup
234
84
tools allows NetBIOS name queries to be made from a UNIX host\&.
235
85
.RE
236
86
.PP
237
87
\fBsmbpasswd\fR(8)
238
88
.RS 4
239
89
The
240
 
\FCsmbpasswd\F[]
 
90
smbpasswd
241
91
command is a tool for changing LanMan and Windows NT password hashes on Samba and Windows NT servers\&.
242
92
.RE
243
93
.PP
244
94
\fBsmbcacls\fR(1)
245
95
.RS 4
246
96
The
247
 
\FCsmbcacls\F[]
 
97
smbcacls
248
98
command is a tool to set ACL\'s on remote CIFS servers\&.
249
99
.RE
250
100
.PP
251
101
\fBsmbsh\fR(1)
252
102
.RS 4
253
103
The
254
 
\FCsmbsh\F[]
 
104
smbsh
255
105
command is a program that allows you to run a unix shell with with an overloaded VFS\&.
256
106
.RE
257
107
.PP
258
108
\fBsmbtree\fR(1)
259
109
.RS 4
260
110
The
261
 
\FCsmbtree\F[]
 
111
smbtree
262
112
command is a text\-based network neighborhood tool\&.
263
113
.RE
264
114
.PP
265
115
\fBsmbtar\fR(1)
266
116
.RS 4
267
117
The
268
 
\FCsmbtar\F[]
 
118
smbtar
269
119
can make backups of data on CIFS/SMB servers\&.
270
120
.RE
271
121
.PP
272
122
\fBsmbspool\fR(8)
273
123
.RS 4
274
 
\FCsmbspool\F[]
 
124
smbspool
275
125
is a helper utility for printing on printers connected to CIFS servers\&.
276
126
.RE
277
127
.PP
278
128
\fBsmbcontrol\fR(1)
279
129
.RS 4
280
 
\FCsmbcontrol\F[]
 
130
smbcontrol
281
131
is a utility that can change the behaviour of running samba daemons\&.
282
132
.RE
283
133
.PP
284
134
\fBrpcclient\fR(1)
285
135
.RS 4
286
 
\FCrpcclient\F[]
 
136
rpcclient
287
137
is a utility that can be used to execute RPC commands on remote CIFS servers\&.
288
138
.RE
289
139
.PP
290
140
\fBpdbedit\fR(8)
291
141
.RS 4
292
142
The
293
 
\FCpdbedit\F[]
 
143
pdbedit
294
144
command can be used to maintain the local user database on a samba server\&.
295
145
.RE
296
146
.PP
297
147
\fBfindsmb\fR(1)
298
148
.RS 4
299
149
The
300
 
\FCfindsmb\F[]
 
150
findsmb
301
151
command can be used to find SMB servers on the local network\&.
302
152
.RE
303
153
.PP
304
154
\fBnet\fR(8)
305
155
.RS 4
306
156
The
307
 
\FCnet\F[]
 
157
net
308
158
command is supposed to work similar to the DOS/Windows NET\&.EXE command\&.
309
159
.RE
310
160
.PP
311
161
\fBswat\fR(8)
312
162
.RS 4
313
 
\FCswat\F[]
 
163
swat
314
164
is a web\-based interface to configuring
315
 
\FCsmb\&.conf\F[]\&.
 
165
smb\&.conf\&.
316
166
.RE
317
167
.PP
318
168
\fBwinbindd\fR(8)
319
169
.RS 4
320
 
\FCwinbindd\F[]
 
170
winbindd
321
171
is a daemon that is used for integrating authentication and the user database into unix\&.
322
172
.RE
323
173
.PP
324
174
\fBwbinfo\fR(1)
325
175
.RS 4
326
 
\FCwbinfo\F[]
 
176
wbinfo
327
177
is a utility that retrieves and stores information related to winbind\&.
328
178
.RE
329
179
.PP
330
180
\fBprofiles\fR(1)
331
181
.RS 4
332
 
\FCprofiles\F[]
 
182
profiles
333
183
is a command\-line utility that can be used to replace all occurences of a certain SID with another SID\&.
334
184
.RE
335
185
.PP
336
186
\fBlog2pcap\fR(1)
337
187
.RS 4
338
 
\FClog2pcap\F[]
 
188
log2pcap
339
189
is a utility for generating pcap trace files from Samba log files\&.
340
190
.RE
341
191
.PP
342
192
\fBvfstest\fR(1)
343
193
.RS 4
344
 
\FCvfstest\F[]
 
194
vfstest
345
195
is a utility that can be used to test vfs modules\&.
346
196
.RE
347
197
.PP
348
198
\fBntlm_auth\fR(1)
349
199
.RS 4
350
 
\FCntlm_auth\F[]
 
200
ntlm_auth
351
201
is a helper\-utility for external programs wanting to do NTLM\-authentication\&.
352
202
.RE
353
203
.PP
354
204
\fBsmbmount\fR(8), \fBsmbumount\fR(8), \fBsmbmnt\fR(8)
355
205
.RS 4
356
 
\FCsmbmount\F[],\FCsmbumount\F[]
 
206
smbmount,smbumount
357
207
and
358
 
\FCsmbmnt\F[]
 
208
smbmnt
359
209
are commands that can be used to mount CIFS/SMB shares on Linux\&.
360
210
.RE
361
211
.PP
362
212
\fBsmbcquotas\fR(1)
363
213
.RS 4
364
 
\FCsmbcquotas\F[]
 
214
smbcquotas
365
215
is a tool that can set remote QUOTA\'s on server with NTFS 5\&.
366
216
.RE
367
217
.SH "COMPONENTS"
396
246
If you have patches to submit, visit
397
247
http://devel\&.samba\&.org/
398
248
for information on how to do it properly\&. We prefer patches in
399
 
\FCdiff \-u\F[]
 
249
diff \-u
400
250
format\&.
401
251
.SH "CONTRIBUTORS"
402
252
.PP
403
253
Contributors to the project are now too numerous to mention here but all deserve the thanks of all Samba users\&. To see a full list, look at the
404
 
\FCchange\-log\F[]
 
254
change\-log
405
255
in the source package for the pre\-CVS changes and at
406
256
http://cvs\&.samba\&.org/
407
257
for the contributors to Samba post\-CVS\&. CVS is the Open Source source code control system used by the Samba Team to develop Samba\&. The project would have been unmanageable without it\&.