密码管理与账户维护全攻略
1. 限制共享访问的用户设置
在管理共享访问时，可使用valid users参数来限制访问特定共享的用户。以下是一个示例：
[subgroup] valid users = nbohr, mcurie path = /home/samba/subgroup [crossgroup] valid users = mcurie, dfossey, gmendel path = /home/samba/crossgroup不过，上述设置在实际应用中可能存在不足。特别是在创建读写共享时，可能需要使用force user或create mask等参数，以允许不同组的用户干净地修改彼此的文件。
使用valid users和invalid users创建伪组也存在一些缺点：
- 添加或删除伪组成员需要编辑smb.conf文件，如果组的变化频繁，这将是一个繁琐的过程。
- 这些伪组仅在 Samba 中有效。如果用户在服务器上有 shell 账户，他们可能能够访问本不应访问的共享。可以使用虚拟账户、在smb.conf中包含force user并设置严格的权限来阻止未经授权的 shell 访问，但这些措施也会阻止授权用
