Linux环境下Samba Server中关联PID与用户SID的信息位置查询

运行时内存映射（核心存储） #

smbd的用户态进程在内存中维护着PID与用户SID的关联表，这是动态运行时数据，不会落地到磁盘。获取方式包括：

• 用gdb附加到目标smbd进程，打印内部数据结构：smbd子进程的上下文包含struct smbXsrv_session或current_user相关变量，其中存储了用户SID信息，可通过遍历会话列表关联PID与SID。
• 使用Samba自带工具smbstatus：执行smbstatus -p可列出所有smbd进程的PID及对应会话详情，其中包含用户名、SID等关联数据，直接解析输出即可获取映射关系。

磁盘间接关联记录 #

Samba无直接存储PID-SID映射的磁盘文件，但可通过以下文件间接关联：

• Samba日志文件：默认路径为/var/log/samba/smbd.log（依系统配置可能变化）。开启log level = 3以上级别后，日志会记录smbd子进程的PID、用户名、SID调试信息，通过关键字pid、sid、user可匹配出对应关系。
• 进程环境变量：查看/proc/<pid>/environ，部分smbd子进程的环境变量中会包含用户标识（如SAMBA_USER），再通过wbinfo -n <用户名>转换为SID。

快速关联技巧 #

• 结合ps aux | grep smbd列出所有smbd进程，再匹配smbstatus的输出，可快速对应PID与用户SID。
• 查看进程权限上下文：执行getpcaps <pid>获取进程令牌信息，进一步解析可提取用户SID。

内容的提问来源于stack exchange，提问作者Дмитрий Киселев