mailto(samba@samba.org) 

manpage(smbpasswd htmlcommand((8)))(8)(23 Oct 1998 (JP-2000/05/02))(Samba 2.0.7)(SAMBA)

label(NAME)
manpagename(smbpasswd)(ユーザの SMB パスワードの変更)

label(SYNOPSIS)
manpagesynopsis() 

bf(smbpasswd) [link(-a)(minusa)] [link(-x)(minusx)] [link(-d)(minusd)] [link(-e)(minuse)] [link(-D debug level)(minusD)] [link(-n)(minusn)] [link(-r remote_machine)(minusr)] [link(-R name resolve order)(minusR)] [link(-m)(minusm)] [link(-j DOMAIN)(minusj)] [link(-U username)(minusU)] [link(-h)(minush)] [link(-s)(minuss)] link(username)(username)

label(DESCRIPTION)
manpagedescription()

このプログラムは bf(Samba) プログラム全体の一部である。

bf(smbpasswd) には、em(root) で実行するか否かによっていくつか
異なった機能がある。一般ユーザで実行した場合、 
ユーザが SMB パスワードを保存しているマシンと
SMB セッションを張る際に用いるパスワードを変更することが可能になる。

規定値では(引数無しで実行されると)、 
ローカルマシン上の現在のユーザの SMB パスワードの変更を行おうとする。
これは bf(passwd (1)) プログラムと同様の動作である。
bf(smbpasswd) は、  bf(passwd) プログラムとは異なり
em(setuid root) されないが、クライアント・サーバモードで動作し、 
ローカルに実行されている url(bf(smbd))(smbd.8.html)と通信を行なう。
もっとも、 通信が行われるには、 url(bf(smbd))(smbd.8.html) 
デーモンはローカルマシンで実行されていなければならない。
UNIX マシン上の場合、 暗号化された SMB パスワードは通常
url(bf(smbpasswd (5)))(smbpasswd.5.html) ファイルに保存されている。

一般ユーザがオプションなしで実行すると、 
bf(smbpasswd) はユーザの現在の smb パスワードの入力を要求し、 
次に新しいパスワードを2回(訳注:入力が正しいことを確認するため)
入力するよう要求する。
入力しているパスワードは画面に表示されない。
もし、 (url(bf(smbpasswd))(smbpasswd.5.html) ファイルに文字列
"NO PASSWORD" が設定されており)ユーザの SMB パスワードが空の場合、 
現在のパスワードを要求されたときに <Enter> キーだけを押すこと。

bf(smbpasswd) を使うことで、 一般ユーザは
Windows NT のプライマリドメインコントローラなど、 
遠隔のマシンの SMB パスワードを変更することもできる。
後出する link((bf(-r)))(minusr) および link(bf(-U))(minusU)
オプションを参照のこと。

root が実行した場合、 bf(smbpasswd) は url(bf(smbpasswd))(smbpasswd.5.html)
ファイルにユーザを追加したり、 削除したりすることや、  
作成されたファイル中のユーザの属性を変更したりすることが可能である。
root が実行すると、 bf(smbpasswd) は、 ローカルな 
url(bf(smbpasswd))(smbpasswd.5.html)  ファイルに直接アクセスする。
このため、 url(bf(smbd))(smbd.8.html) が実行されていなくても、 
変更を行うことが可能である。

label(OPTIONS)
manpageoptions()

startdit()

label(minusa)
dit(bf(-a)) このオプションは新しいパスワードを入力することで、 
(古いパスワードとしては <Enter> だけを入力する)
指定されたユーザをurl(bf(smbpasswd))(smbpasswd.5.html) 
ファイルに追加する。このオプションは、既にユーザ名が
url(bf(smbpasswd))(smbpasswd.5.html)
ファイルに存在する場合は無視され
通常のパスワード変更コマンドとして扱われる。注意点として、
追加するユーザはあらかじめシステムのパスワードファイル
(通常 /etc/passwd)に存在em(していなければならず)、
存在していないユーザの追加は失敗する。

このオプションは、 root で bf(smbpasswd) を実行するときのみ有効である。

label(minusx)
dit(bf(-x)) このオプションは、指定されたユーザを
ローカルな url(bf(smbpasswd))(smbpasswd.5.html) から削除する。

このオプションは、 root で bf(smbpasswd) を実行するときのみ有効である。

label(minusd)
dit(bf(-d))このオプションは、 指定されたユーザの
ローカルな url(bf(smbpasswd))(smbpasswd.5.html)
のアカウントを em(無効) にする。
これは、 em('D') フラグを url(bf(smbpasswd))(smbpasswd.5.html) 
ファイルのアカウント制御フィールドに書き込むことで行われる。
ひとたびアカウントが無効になると、 このユーザ名を用いての SMB 経由の
認証の試みは、全て失敗する。

url(bf(smbpasswd))(smbpasswd.5.html) ファイルが
'古い' フォーマット(Samba-2.0 以前のフォーマット)の場合は、 
ユーザのパスワードエントリにこの情報を書き込むフィールドがないため、 
ユーザが url(bf(smbpasswd))(smbpasswd.5.html) ファイル中のパスワード
フィールドに 'X' 文字を書き込むことでユーザを無効にする。
'古い' もしくは新しいパスワードファイルのフォーマットの詳細に付いては
url(bf(smbpasswd (5)))(smbpasswd.5.html) を参照のこと。

このオプションは、 root で bf(smbpasswd) を実行するときのみ有効である。

label(minuse)
dit(bf(-e))このオプションは、アカウントが無効にされていた場合、 
指定されたユーザのローカルな url(bf(smbpasswd))(smbpasswd.5.html) ファイル
中のアカウントを em(有効) にする。
アカウントが無効でなかった場合、 このオプションは意味を持たない。
ひとたびアカウントが有効になると、 
そのユーザは、 再び SMB 経由で認証を行えるようになる。

smbpasswd ファイルが '古い' フォーマットの場合は、 
bf(smbpasswd) はこのユーザの新規パスワードの設定を要求する。
それ以外の場合、 そのアカウントはurl(bf(smbpasswd))(smbpasswd.5.html) 
ファイルのアカウント制御フィールドからem('D') フラグを取り除くことで
有効にされる。
'古い' もしくは新しいパスワードファイルのフォーマットの詳細に付いては
(bf(smbpasswd (5)))(smbpasswd.5.html) を参照のこと。

このオプションは、 root で bf(smbpasswd) を実行するときのみ有効である。

label(minusD)
dit(bf(-D debuglevel))デバッグレベルは、 0 から 10 までの数字である。
このパラメータが設定されていない場合の既定値は 0 である。

この値を大きくする程、 smbpasswd の動作に関するより詳細な情報が
ログファイルに記録される。
レベル 0 では、 致命的なエラーと非常に重大な警告のみが記録される。

1 以上のレベルでは大量のログが生成されるので、 
問題解決の時にのみ使用すべきである。
3 より大きいレベルは、 開発者だけが利用するように設計されており、 
莫大な量のデータを出力するが、 それらはほとんど暗号化されている。

label(minusn)
dit(bf(-n)) 

このオプションは、 指定されたユーザのローカルな
 url(bf(smbpasswd))(smbpasswd.5.html) 中のパスワードを空に設定する。
これは、 url(bf(smbpasswd))(smbpasswd.5.html) ファイルに保存されている
一つ目のパスワードフィールドの
先頭部分に "NO PASSWORD" という文字列を書き込むことで行われる。

url(bf(smbpasswd))(smbpasswd.5.html) ファイル中のパスワードを
"NO PASSWORD" に設定して
ユーザが Samba サーバにログオンできるようにする場合、 
管理者は url(bf(smb.conf))(smb.conf.5.html) ファイル中の 
[global] セクションに以下のパラメータを設定する必要があることに注意。

url(null passwords = true)(smb.conf.5.html#nullpasswords)

このオプションは、 root で bf(smbpasswd) を実行するときのみ有効である。

label(minusr) 
dit(bf(-r remote machine name))このオプションは、
 パスワードを変更する対象のマシンを指定する。
このパラメータを指定しない場合、 bf(smbpasswd)
は既定値としてローカルマシンを使用する。
em("remote machine name") はパスワード変更のために接続する 
SMB/CIFS サーバの NetBIOS 名である。
この名前は、 url(bf(Samba))(samba.7.html) プログラム全体の、
すべてのプログラムが使っている
標準的な名前解決の機構を用いてIP アドレスから解決される。
この名前解決機構を変更する方法に付いての詳細は 
link(bf(-R name resolve order))(minusR) パラメータを参照のこと。

パスワードを変更するユーザは、 
現在 UNIX にログインしているユーザ名のユーザになる。
異なるユーザのパスワードを変更する方法に付いての詳細は
link(bf(-U username))(minusU) パラメータを参照のこと。

Windows NT ドメインのパスワードを変更する場合、 そのドメインの
プライマリドメインコントローラを remote machine に指定する必要
があることに注意(バックアップドメインコントローラは
読み込み専用のユーザアカウントデータベースの複製を持っているだけで、 
パスワードを変更することができない)。

Windows 95/98 は実際のパスワードデータベースを持っていないため、 
Windows 95/98 マシンを remote machine に指定しても、 
パスワードの変更を行うことはできないことに em(注意)。

label(minusR)
dit(bf(-R name resolve order))このオプションを指定すると、 smbclient 
(訳注: smbpasswd ですよね)のユーザは、 
接続するホストの NetBIOS 名を解決する際に、 
どの名前解決手段を使用するかを指定できる。

オプションは  link("lmhosts")(lmhosts)、 link("host")(host)、
link("wins")(wins) と link("bcast")(bcast)である。
これらは、 以下のように名前の解決を行なう。

startit()

label(lmhosts)
it() bf(lmhosts) : Samba の lmhosts ファイルから IP アドレスを解決する。

label(host)
it() bf(host) : システムの /etc/hosts ファイルや NIS、 DNS を用いる
標準的なホスト名から IP アドレスへの名前解決を使用する。
この名前解決の方式はオペレーティングシステムに依存している。 
例えば IRIX や Solaris では、 em(/etc/nsswitch.conf )ファイルで
制御されている。)

label(wins)
it() bf(wins) : url(bf(smb.conf file))(smb.conf.5.html) ファイル 中の
url(bf(wins server))(smb.conf.5.html#winsserver) パラメータで指定された
IP アドレスに対して名前の問い合わせを行なう。
WINS サーバが指定されていなかった場合、 
この方式は無視される。

label(bcast)
it() bf(bcast) : smb.conf ファイル中の 
 url(bf(interfaces))(smb.conf.5.html#interfaces)
パラメータに記述されたローカルインタフェースの各々に対し、 
ブロードキャストを行なう。
これは対象のホストが同じサブネット内に存在している必要がある為、 
あまり確実ではない名前解決の方式である。

endit()

このパラメータが設定されていなかった場合、 
the url(bf(smb.conf))(smb.conf.5.html) ファイル中で設定された
url(bf(name resolve order))(smb.conf.5.html#nameresolveorder)
パラメータが使われる。

既定値は lmhosts、 hosts、 wins、 bcast の順であり、 
このパラメータが指定されず、 
url(bf(smb.conf))(smb.conf.5.html) ファイル中でも、 
"name resolve order" パラメータが記述されていなかった場合、 
この順に名前解決の試行が行われる。

label(minusm)
dit(bf(-m)) このオプションを設定すると、 bm(smbpasswd) は em(マシン)
アカウントの変更を行なう。
現在、 これは Samba を NT のプライマリドメインコントローラとして
使用するときに使われる。
PDC サポートは Samba 2.0 でサポートされている機能ではないが、 
今後のリリースでサポートされる予定である。
Samba の PDC としての使用について更に知りたい場合は、 
メーリングリスト email(samba-ntdom@samba.org) に参加してほしい。

このオプションは、 root で bf(smbpasswd) を実行するときのみ有効である。

label(minusj)
dit(bf(-j DOMAIN)) このオプションは、 Samba サーバを、 
ドメインのメンバとして Windows NT ドメインに追加する時に使用する。
ドメインのメンバになると、 
Windows NT Server と同様の方法で
ドメインコントローラに対してユーザアカウントの認証を要求できる。
url(bf(smb.conf (5)))(smb.conf.5.html) マニュアルページの
url(bf(security=domain))(smb.conf.5.html#security) オプションを参照のこと。

ドメインに参加させるにあたって、 Windows NT ドメインの Administrator は、 
予めドメインのメンバーとして追加する Samba サーバの
primary NetBIOS name のエントリを
em("サーバマネージャ")で追加しておく必要がある。

エントリの追加後に、 
ドメインに参加させるため
このパラメータを使って bf(smbpasswd) を実行する。
bf(smbpasswd) はドメインのプライマリドメインコントローラを探して
(url(bf(smb.conf))(smb.conf.5.html) ファイル中の
url(bf(password server))(smb.conf.5.html#passwordserver)
の値が使われる)セキュアなドメイン内の通信を確立するのに使われる
マシンアカウントのパスワードを変更する。
このパスワードは、 bf(smbpasswd) がファイルに保存する。
このファイルは root のみが参照でき、 名前は
tt(<Domain>.<Machine>.mac) となる。
tt(<Domain>) は参加したドメインの名前になり、 
tt(<Machine>) はマシンのプライマリの NetBIOS 名になる。

この操作が完了すると、 
url(bf(smb.conf))(smb.conf.5.html) ファイル中に
url(bf(security=domain))(smb.conf.5.html#security)
オプションを設定できる状態になる。
設定後の Samba サーバに対するログインは、 
Windows NT の PDC にて認証されるようになる。

認証が PDC によって行われるようになっても、 
Samba サーバにアクセスする全てのユーザは
未だにそのマシン上に有効な UNIX のアカウントを持っている必要があることに注意。

このオプションは、 root で bf(smbpasswd) を実行するときのみ有効である。

label(minusU)
dit(bf(-U username)) このオプションは
link(bf(-r))(minusr) オプションと共にのみ使われる。
リモートマシンのパスワードを変更するとき、 
ユーザはパスワードを変更しようとしているマシン上での
ユーザ名を指定することができる。
これにより、 
別システムで別のユーザ名を用いているユーザが
パスワードを変更することが可能になる。

label(minush)
dit(bf(-h)) このオプションは bf(smbpasswd) のヘルプを出力する。
root として実行しているか、 一般ユーザとして実行しているかによって、 
適切なヘルプが出力される。

label(minuss)
dit(bf(-s)) このオプションは bf(smbpasswd) を silent モード(プロンプト
を出さないなど)に設定し、また、現在および新しいパスワードを
(bf(passwd (1)) プログラムのように) tt(/dev/tty) からではなく、 
標準入力から読み込むように設定する。
このオプションは、 bf(smbpasswd) を使ったスクリプトを作成する際に有用である。

label(username)
dit(bf(username)) このオプションは、 em(root のみ)選択可能なオプションを
実行する際、ユーザ名を指定するのに使われる。
root のみがこのパラメータを設定でき、 
root のみがローカルな url(bf(smbpasswd))(smbpasswd.5.html)  
ファイル中の属性を直接修正する権限を持っている。

label(NOTES)
manpagesection(NOTES)

bf(smbpasswd) が root 以外のユーザで実行される場合、 
ローカルな url(bf(smbd))(smbd.8.html) と通信を行う際に
クライアント-サーバモードで通信を行うため、 
bf(smbpasswd) が動作するためには、 bf(smbd) デーモンが実行されて
いる必要がある。また、 よくあるトラブルとして、 
ローカルマシンで走行している bf(smbd) にアクセスするホストを
url(bf(smb.conf))(smb.conf.5.html) ファイル中の
url(bf("allow hosts"))(smb.conf.5.html#allowhosts) と
url(bf("deny hosts"))(smb.conf.5.html#denyhosts) エントリを設定して
制限する際に、 em("localhost") から
bf(smbd) へのアクセスを許可するのを忘れてしまうということがある。

加えて、 bf(smbpasswd) コマンドは、bf(Samba)が
暗号化パスワードが設定されているときのみ有用である。
暗号化パスワードを用いる方法に付いての詳細は、 
docs ディレクトリ配下の bf(ENCRYPTION.txt) ファイルを参照のこと。

label(VERSION)
manpagesection(バージョン)

この man page は Samba システムのバージョン 2.0 に適用される。

label(AUTHOR)
manpageauthor()

オリジナルの Samba ソフトウェアと関連ユーティリティは、
Andrew Tridgell email(samba@samba.org) によって作成された。
現在 Samba は、Samba Team によって、Linux カーネルの開発と同様に、
オープンソース・プロジェクトとして開発されている。

オリジナルの Samba マニュアルは、Karl Auer によって執筆された。
マニュアルのソースは Jeremy Allison email(samba@samba.org)
によって YODL 形式に変換され、Samba 2.0 リリース用に更新された。
(YODL はオープンソース・ソフトウェアの優れた作品である -
url(bf(ftp://ftp.icce.rug.nl/pub/unix/))(ftp://ftp.icce.rug.nl/pub/unix/))
から入手可能)

貢献者の一覧、バグ報告やコメントなどの提出方法の詳細については、
url(bf(samba (7)))(samba.7.html) を参照してほしい。

このマニュアルの日本語訳(1999/04/08 更新)の作者:

startit()
it()  高橋基信 (monyo@samba.gr.jp) 更新
it()  佐藤文優 (fumiya@samba.gr.jp) 作成、 更新
it()  太田俊哉 (oota@pes.com1.fc.nec.co.jp) 更新
endit()
