Google
Web dns.bdat.net

Manual de referencia


Table of Contents
net

net


Nombre

net — Herramienta para la administración de Samba y servidorees CIFS remotos


Resumen

net {<ads|rap|rpc>} [-h] [-w workgroup] [-W myworkgroup] [-U user] [-I ip-address] [-p port] [-n myname] [-s conffile] [-S server] [-l] [-P] [-D debuglevel]


Descripción

Esta herramienta formaparte de la suite Samba(7).

La herramienta net de samba está pensada para funcionar como la herramienta net existente en windows y DOS. El primer argumento.es para especificar el protocolo que se usa cuando ejecuta cieertas órdenes. Para Active Directory se usa ADS, RAP para los viejos clientes (Win9x/NT3) y RPC se usa para NT4 y Windows 2000. Si omitimos ese argumento, net tratará de determinarlo automáticamente. No todas lar órdenes están disponibles con todos los protocolos.


Opciones

-h|--help

Muestra un resumen de las opciones de línea de comandos.

-w grupo_o_dominio

Establece el grupo de trabajo o dominio destino. Tiene que especificar, bien esta opción o la dirección IP o nombre de un servidor.

-W grupo_o_dominio

Establece el grupo de trabahjo o dominio cliente.

-U user

Nombre de usuario que se utiliza.

-I dirección-ip

Dirección IP del servidor destino que hay que usar. Tiene que especificar, bien esta opción o bien el servidor destino o bien un grupo de trabajo.

-p port

Puerto del servidor destino con el que conectar (normalmente 139 o 445).El comportamiento predefinido es intentar primero 445 first y después 139.

-n <nombre NetBIOS primario>

Esta opción permite sobreponer el nombre NetBIOS que Samba usa para sí. Es igual que establecer el parámetro netbios name en el ficherosmb.conf. Sin embargo, un valor en la línea de comandos tiene preferencia sobre valor establecido en smb.conf.

-s <fichero de configuración>

El fichero especificado contiene los detalles de configuración que necesita el servidor. La información de este fichero incluye datos específicos como qué ficheo printcap usar, también descripciones de todos los servicios que proporciona el servidor. Vea smb.conf para una información más detallada. El fichero de configuración predetermnado se establece durante la compilación.

-S servidor

Nombre del servidor destino. Tiene que especificar, bien esta opción o bien IP destino o bien un grupo de trabajo.

-l

Cuando muestra datos, da más información de cada elemento.

-P

Realiza consultas al servidor externousando la cuenta de máquina del servidor local.

-d|--debug=debuglevel

debuglevel es un entero de 0 a 10. El valor predeterminado, si no se especifica es cero.

Cuanto más alto sea el valor registra más detalles sobre la actividad del servidor en los ficheros de log. En el nivel 0 sólo registra errores críticos y avisos serios. El nivel 1 es razonable para una ejecución día a día; genera una pequeña cantidad de información sobre las operaciones realizadas.

Los niveles superiores a 1 generan una cantidad considerable de datos y sólo se debería usar cuando investigamos un problema. Los niveles por encima del 3 están diseñados para el uso de los desarrolladores y generan una inmensa cantidad de datos, la mayoría de los cuales son extremadamente crípticos.

Si especificamos este parámetro estamos modificando el comportamiento del parámetro log level parameter del fichero smb.conf.



Órdenes


CHANGESECRETPW

Esta orden permite establecer la contraseña de la cuenta de la máquina samba desde una aplicación externa con una contraseña de cuenta de máquina almacenada previamente en Active Directory. No use esta orden salvo que sepa exactamente lo que está haciendo. El uso de esta orden exige el uso de la bandera -f para forzar la operación. No hay indicación en la línea de comandos. Cualquier información se envía a stdin, bien tecleando en la línea de comandos o en otro caso se almacena como contraseña literal de la máquina. Use esta orcen con mucha precaución, ya que sobreescribe una contraseña de cuenta de máquina legítima sin aviso, ya hora ya está advertido.


TIME

La orden NET TIME permite ver la hora de un servidor remoto o sincrinizar la hora del servidor local con la hora del servidor remoto.


TIME

Sin opciones, la orden NET TIME muestra la hora del servidor remoto.


TIME SYSTEM

Muestra el hora del servidor remoto en un formato apto para /bin/date


TIME SET

Intenta establecer la fecha y la hora del servidor local con la del servidor remoto usando /bin/date.


TIME ZONE

Muestra la zona horaria en el servidor remoto en horas desde GMT.


[RPC|ADS] JOIN [TYPE] [-U username[%password]] [options]

Une a un dominio . Si la cuenta ya existe en el servidor y [TYPE] es MEMBER, la máquina intenta unirse automáticamente (suponiendo que la cuenta de máquina se ha creado en el servidor). En otro caso, solicita una contraseña y puede crear una cuenta nueva.

[TYPE] puede ser PDC, BDC o MEMBER para especificar el tipo de servidor que se une al dominio.


[RPC] OLDJOIN [options]

Une al dominio. Use la opción OLDJOIN para unirse al dominio utilizando el viejo estilo de unión al dominio. Necesita primero crear una cuenta de confianza en el servidor.


[RPC|ADS] USER


[RPC|ADS] USER DELETE target

Delete specified user


[RPC|ADS] USER LIST

List all users


[RPC|ADS] USER INFO target

List the domain groups of a the specified user.


[RAP|RPC] SHARE


[RAP|RPC] SHARE [opciones varias] [targets]

Enumero todos los recursos exportados (recursos de red) en un servidor.


[RAP|RPC] SHARE ADD name=serverpath [-C comment] [-M maxusers] [targets]

Añade un recurso desde un servidor (hace activa la exportación). Maxusers especifica el número de usuarios que se pueden conectar simultáneamente al recurso.


SHARE DELETE sharenam

Elimina el recurso especificado.


[RPC|RAP] FILE


[RPC|RAP] FILE

Lista todos los ficheros abiertos en un servidor remoto.


[RPC|RAP] FILE CLOSE fileid

Cierra el fichero en el servidor remoto al que corresponda fileid.


[RPC|RAP] FILE INFO fileid

Muestra información sobre el fileid especificado. Actualmente muestra: file-id, usuario, bloqueos, rutas, permisos.


Observación

Actalmente no implementado.


SESSION


RAP SESSION

Sin otra opción, SESSION enumera todas las sesiones SMB/CIFS activas en el servidor destino.


RAP SESSION DELETE|CLOSE CLIENT_NAME

Cierra la sesión especificada.


RAP SESSION INFO CLIENT_NAME

Proporciona una lista de todos los ficheros abiertos en la sesión especificada.


RAP SERVER DOMAIN

Muestra todos los servidores del dominio o grupo de trabajo especificado. De forma predeterminada actúa sobre el dominio local.


RAP DOMAIN

Muestra todos los dominio y grupos de trabajo visibles en la red activa.


RAP PRINTQ


RAP PRINTQ LIST QUEUE_NAME

Lista las colas de impresión especificadas especificadas. Si se omite QUEUE_NAME muestra todas las colas.


RAP PRINTQ DELETE JOBID

Elimina trabajos con el id especificado.


RAP VALIDATE user [password]

Valida si el usuario especificado puede iniciar sesión en el usuario remoto. Si se omite la contraseña se solicita en la línea de órdenes.


Observación

Acutalmennte No implementado.


RAP GROUPMEMBER


RAP GROUPMEMBER LIST GROUP

Muestra todos los miembros del grupo especificado.


RAP GROUPMEMBER DELETE GROUPUSER

Elimina un miembro de un grupo.


RAP GROUPMEMBER ADD GROUPUSER

Añade un miembro a un grupo.


RAP ADMIN command

Executa el command especificado en el servidor remoto. Sólo funciona con servidores OS/2.


Observación

Actualmente No implementado.


RAP SERVICE


RAP SERVICE START NAME [arguments...]

Start the specified service on the remote server. Not implemented yet.


Observación

Actualmente no implementado


RAP SERVICE STOP

Detiene el servicio especificado en el servidor remoto.


Observación

Actualmente no implementado


RAP PASSWORD USER OLDPASSNEWPASS

Cambia el contraseña de USER desde OLDPASS con NEWPASS.


LOOKUP


LOOKUP HOST HOSTNAME [TYPE]

Busca la dirección IP del host dado con el típo especificado (netbios suffix). El tipo predefinido es 0x20 (workstation).


LOOKUP LDAP [DOMAIN

Da una dirección IP del servidor LDAP del dominio especificado DOMAIN. El dominio predeterminado es el local.


LOOKUP KDC [REALM]

Da la dirección IP de KDC para el REALM especificado. El realm predeterminado es el local.


LOOKUP DC [DOMAIN]

Devuelve la IP de un controlador de dominio pra el dmonio DOMAIN. El valor predeterminado es el dominio local.


LOOKUP MASTER DOMAIN

Devuelve la dirección IP de un examinador principal del dominio o grupo de trabajo DOMAIN. El valor predeterminado es el dominio local


CACHE

Samba usa una interfaz de cacheo llamada 'gencache'. Esta caché se puede controlar usando 'NET CACHE'.

Todos los parámetros temprizadores adminten los sufijos:

s - Segundos

m - Minutos

h - Horas

d - Días

w - Semanas


CACHE ADD key datatime-out

Agrega un key+data específico al cache con el temporizador indicado.


CACHE DEL key

Elimina una key del cache.


CACHE SET key datatime-out

Actualiza datos de una entrada existente en el cache.


CACHE SEARCH PATTERN

Buscar la plantilla especificada en los datos del cache.


CACHE LIST

Lista todos los elementos actuales del cache.


CACHE FLUSH

Elimina todos los elementos actuales del cache.


GETLOCALSID [DOMAIN]

Imprime el SID del dominio espedificado, o si el parámetro se omite, el SID del dominio del servidor local.


SETLOCALSID S-1-5-21-x-y-z

Establede el sid del dominio par el servidor local alSID especificado.


GROUPMAP

Gestiona las asociaciones entre SID de grupos windows y grupos unix.Los parametros tienen la forma "parametro=value". Las opcines habitales inclyen:

  • unixgroup - Nombre del grupo unix

  • ntgroup - Nombre del grupo NT (tiene que tener un SID que se pueda resolver)

  • rid - Entero 32-bit sin signo

  • sid - SID completo en formato "S-1-..."

  • type - Tipo del groupo; bien 'domain', 'local', o 'builtin'

  • comment - Texto libre para describir el grupo.




GROUPMAP ADD

Agrega una nueva asociación de grupo.

net groupmap add {rid=int|sid=string} unixgroup=string [type={domain|local|builtin}] [ntgroup=string] [comment=string]


GROUPMAP DELETE

Elimina una asociación de grupo.

net groupmap delete {ntgroup=string|sid=SID}


GROUPMAP MODIFY

Actualiza un grupo existente.

net groupmap modify {ntgroup=string|sid=SID} [unixgroup=string] [comment=string] [type={domain|local}


GROUPMAP LIST

Lista las asiociaciones de grupos existentes.

net groupmap list [verbose] [ntgroup=string] [sid=SID]


MAXRID

Muestra el RIX más alto actualmente en uso en el servidor local (por el 'passdb backend' activo).


RPC INFO

Muestra información sobre el dominio del servidor remoto tal como nombre del dominio, sid del dominio y números de usuarios y grupos.


[RPC|ADS] TESTJOIN

Comprueba si la participación en el dominio es todavía válida.


[RPC|ADS] CHANGETRUSTPW

Fuerza el cambio de contraseña de confianza del dominio.


RPC TRUSTDOM


RPC TRUSTDOM ADD DOMAIN

Añade una cuenta de confianza entre dominios para el dominio DOMAIN en el servidor remoto.


RPC TRUSTDOM DEL DOMAIM

Elimina la cuenta de confianza entre dominios para el dominio DOMAIN del servidor remoto.


Observación

Actualmente no implementado


RPC TRUSTDOM ESTABLISH DOMAIN

Establece una relación de confiaza a un dominio de confianza. La cuentas entre dominios tiene que estar ya creada en el PDC remoto.


RPC TRUSTDOM REVOKE DOMAIN

Abandona relacion con el dominio de confianza.


RPC TRUSTDOM LIST

Lista todas las cuentas de confianza entre dominios.


RPC ABORTSHUTDOWN

Aborta la detención del servidor remote.


SHUTDOWN [-t timeout] [-r] [-f] [-C message]

Detiene el servidor remoto.

-r

Reinicar tras la detención.

-f

Obliga a detener todas las aplicaciones.

-t timeout

Tiempo para que el servidor se detenga. Un usuario interactivo del sistema puede usar este lapso de tiempo para cancelar la detención.

-C message

Muestra el mensaje específico en pantalla para anunciar la detención.



SAMDUMP

Muestra la base de datos sam del servidor remoto. Tiene que ejecutar esto en un BDC.


VAMPIRE

Exporta usuarios, alis y grupos de un servidor remoto al servidor lcoal. Sólo se puede ejecutar como BDC.


GETSID

Obtiene el SID del dominio y lo guarda en el fichero secrets.tdb local.


ADS LEAVE

Hace que el servidor remoto deje el dominio del que forma parte.


ADS STATUS

Muestra el estado de la cuenta de máquina de la máquina local en ADS. Muestra alguna información de depuración para desarrolladores. Los usuarios normales deberían usar NET ADS TESTJOIN.


ADS PRINTER


ADS PRINTER INFO [PRINTER] [SERVER]

Busca la impresora PRINTER en SERVER. El nombre de impresora predefinido es "*" y el nombre predefinido de servidor es el host local.


ADS PRINTER PUBLISH PRINTER

Publica las impresooras especificadas usando ADS.


ADS PRINTER REMOVE PRINTER

Elimina la impresora especificada del directorio ADS.


ADS SEARCH EXPRESSIONATTRIBUTES...

Realiza una búsquerda LDAP en un servidor ADS y vuelca los resultados. La expresión es una expresión de búsqueda estándar de LDAP y lo atributos son una lista de campso LDAP para mostrar en los resultados.

Ejemplo: net ads search '(objectCategory=group)' sAMAccountName


ADS DN DN (attributes)

Realiza una búsquerda LDAP en un servidor ADS y vuelca los resultados. El DN standard el LDAP DN, y los atributos son una lista de los campos LDAP para mostrar en los resultados.

Ejemplo: net ads dn 'CN=administrator,CN=Users,DC=my,DC=domain' SAMAccountName


WORKGROUP

Muestra el nombr del grupo de trabajo para el real de kerberos especificado.


HELP [COMMAND]

Muestra información de uso sobre la orden especificada.


VERSION

Estas le la página de manual pra la versión 3.0 de la Suid Samba.


AUTHOR

El softwate original de Samba y ulilidades relacionadas los creo Andrew Tridgell. Samba se desarrolla porel Samba Team as como un proyecto Open Source similar al desarrollo del núcleo Linux.

La página de manual la ha escrito Jelmer Vernooij.

La página de manual la ha traducido Pedro Pablo Fábrega