Explicação da saída do smbstatus

Question

Alguém pode me explicar smbstatus output? O que significam as duas seções ( pid-username-group-machine e service-pid-machine-connected at )?

Exemplo de saída

Samba version 4.5.12-Debian
PID     Username     Group        Machine                                   Protocol Version  Encryption           Signing              
----------------------------------------------------------------------------------------------------------------------------------------
1620    -1           -1           tonne (ipv4:192.168.178.37:48750)         NT1               -                    -                    
1621    -1           -1           tonne (ipv4:192.168.178.37:48752)         NT1               -                    -                    
1621    nobody       nogroup      tonne (ipv4:192.168.178.37:48752)         NT1               -                    -                    
1620    nobody       nogroup      tonne (ipv4:192.168.178.37:48750)         NT1               -                    -                    

Service      pid     Machine       Connected at                     Encryption   Signing     
---------------------------------------------------------------------------------------------
IPC$         1621    tonne         Di Dez  4 22:30:13 2018 CET      -            -           
IPC$         1620    tonne         Di Dez  4 22:30:09 2018 CET      -            -           

No locked files

    

Answer 1

A primeira listagem é uma listagem dos processos do samba. Mas você também pode visualizá-lo como uma listagem de usuários que possuem conexões ativas com o servidor. As informações são ID do processo (PID), nome de usuário da conta que está sendo acessada, grupo principal da conta que está sendo acessada e o endereço de máquina / IP do qual isso está acontecendo.

Se isso é tudo que você quer, você pode usar smbstatus -p

O segundo grupo é uma lista de compartilhamentos que estão sendo acessados atualmente. Isso também inclui compartilhamentos e impressoras ocultos. Porque é possível que uma listagem de usuários atuais que tenham conexões possa estar acessando mais de um serviço. Portanto, as informações aqui são Nome do serviço, ID do processo, Nome da máquina que está acessando o serviço e o horário em que a conexão foi estabelecida. Você pode usar o PID para fazer referência cruzada dos registros de serviço com os usuários.

Se isso é tudo que você quer ver, você pode usar smbstatus -S

O restante da saída é o status de bloqueio de arquivos dos arquivos que estão sendo acessados.

smbstatus -L mostrará apenas esta informação.