Transcript 1009152 Byte - 日本Sambaユーザ会

Sambaユーザ会セミナ
2002/12/7(土)
Sambaファイルサーバ活用テクニック
～Samba インストール後にしておきたい設定～
たかはし もとのぶ (高橋基信)
日本Sambaユーザ会 幹事(副代表)
[email protected]
http://www.samba.gr.jp/
講師紹介 – たかはしもとのぶ
• 日本Sambaユーザ会幹事
– Sambaドキュメントの翻訳
– Samba日本語版の作成(Samba 2.0系列)
• 各所にて講演や雑誌の執筆をおこなう
– Software Design,UNIX USER各誌他
• Microsoft 技術者としても活動
– 日経各誌で記事執筆、講演など
– アンドキュメンテッドMicrosoftネットワーク執筆
• http://www.monyo.com/
All Rights Reserved, Copyright. Samba Users Group Japan 2002
セミナーの概要
•
•
•
•
Sambaの機能紹介
Sambaの設定方法
Sambaの設定(全体設定)
Sambaの設定(共有設定)
–
–
–
–
–
ユーザホーム機能
ゲストアクセス機能
一般の共有(グループ内共有)機能
アクセス制御機能
その他の設定
Microsoft,WindowsはMicrosoft Corporationの米国およびその他の国における商標または登録商標です。
その他の製品および会社名は、各社の登録商標又は商標です。
All Rights Reserved, Copyright. Samba Users Group Japan 2002
セミナーのねらい
• 対象となる方
– Sambaのインストールはできる
– Sambaでファイルサーバを提供する必要がある
• 目的
– 個人、部門サーバを立ち上げる手助けになる事
– Samba 2.2系列を対象(日本語版以外もOK)
• デモ
– Red Hat Linux 7.3
– Samba 2.2.7
All Rights Reserved, Copyright. Samba Users Group Japan 2002
Sambaとは
• Windows NT 互換のサーバ機能を提供
– ファイル、印刷サーバをはじめ、各種の機能を提供
– 各種UNIX互換OS(Linux, FreeBSD等)上で動作
• オープンソース(GPL準拠)
– 誰でもソースの解析や、改良が可能
– 無償で入手が可能
• 実績がある
– 企業内導入も多数
– 各種Linuxに標準添付。HPやSGIでも正式サポート
All Rights Reserved, Copyright. Samba Users Group Japan 2002
Samba機能紹介
• ファイル、プリンタサーバ機能の実行
• Windows NTの
サーバと同様
• クライアントPC
の設定変更不要
All Rights Reserved, Copyright. Samba Users Group Japan 2002
Samba機能紹介
• Samba のあるネットワーク
ファイル/プリンタサーバ
名前解決(WINS)
Samba PDC
ファイル
ブラウジング
ログオン(PDC)
Windows クライアント
All Rights Reserved, Copyright. Samba Users Group Japan 2002
Windows NTサーバを全廃
• 国際大学様
NTの度重なるダウンに耐えかねて…
– Plamo Linux 1.4.1,2.0alpha、 samba-2.0.4a,2.0.6を使用
– CPU:PentiumIII 500MHz メモリ:256MB ディスク:約50GB
– CPU:Celeron 466MHz メモリ:128MB ディスク:約20GB
• ユーザ数:登録利用者：70人
• クライアント: 約40台
ドメインコントローラ ドメインログオン
ファイルサーバ
WINSサーバ
...
ログオンスクリプト
Sambaサーバ
All Rights Reserved, Copyright. Samba Users Group Japan 2002
移動プロファイル
Windows 95/98 クライアント
Sambaの実力
• 互換性が不充分ではないか?
– 100%互換ではないが、通常の運用では問題なし
• 日本語対応は?
– 細かい点で問題があるがSamba日本語版で対応
• Windows 2000/XP 等新製品/機能への対応は?
– 最新のSambaでは対応
– 専任の担当者が開発、サポートの中核にいる
• 性能面の問題
– 全く問題なし
All Rights Reserved, Copyright. Samba Users Group Japan 2002
日本語の利用について
• 基本的には問題なし
– 日本語のファイル/ディレクトリ名は古くから対応
– 日本語の共有名はSamba 2.0.7以降で対応
– 日本語版以外でも、日本語の利用は可能
• 日本語処理の問題点
– 日本語の保存形式(EUC,SJIS,CAP,HEXなど - 一長一短)
– 「SJISの正規化」問題(Unicode と SJIS の変換ロジック)
– 外字、機種依存文字の扱い
– Samba日本語版では解決!
All Rights Reserved, Copyright. Samba Users Group Japan 2002
性能面の比較
• １CPU １LANカードの同一ハードウェアでは
Linuxの方が高速
• http://www.zdnet.com/sr/stories/issue/0,4537,2196106,00.html
All Rights Reserved, Copyright. Samba Users Group Japan 2002
初期導入コスト
• Samba + Linux は、圧倒的に有利
– Windows NT Server のライセンス費用が不要
– Client Access License(CAL)が不要
OS(5ライセンス)
Samba+Linux
クライアント(500ライセンス)
(TurboLinux Server)
Windows NT
\0
\1,000,000
\2,000,000
\3,000,000
\4,000,000
\5,000,000
\6,000,000
Samba と Windows NT との価格比較の一例
• ソフトウェアの初期導入コストの比較
All Rights Reserved, Copyright. Samba Users Group Japan 2002
なぜSambaを使うか?
• 明らかに低い初期導入コスト
• 信頼性の実績があるSamba+Linux
– コストをかけないと信頼性が低い Windows NT
• Sambaで管理コストが低減できる場合も多い
– もちろんケースバイケース
• 動作保証がないのは、結局Windows NT/2000も同じ
最終的にTCOの削減になるから
All Rights Reserved, Copyright. Samba Users Group Japan 2002
Sambaユーザ会セミナ
2002/12/7(土)
Samba の設定方法
設定ファイルsmb.confと
SWAT(Samba Web管理ツール)
設定の前に
• UNIXマシンのネットワーク設定をチェック
– IP アドレス/ネットマスク
– hostsやDNS (重要!)
• コマンドラインからは
– ifconfigコマンド
– /etc/resolv.conf
– /etc/hosts
• 設定の確認は
– ping コマンドの活用
All Rights Reserved, Copyright. Samba Users Group Japan 2002
linuxconfでの設定例
ファイルのインストール先
• デフォルトとのパスの違いに注意する
ファイル名
説明
デフォルトインストール先
RedHat系Linuxでの
インストール先
smbclientなど
コマンド類
/usr/local/samba/bin
/usr/bin
smbd,nmbdなど
デーモン
/usr/local/samba/sbin
/usr/sbin
smb.confなど
設定ファイル
/usr/local/samba/lib
/etc
smbpasswdなど
セキュリティ情報
/usr/local/samba/private
/etc
log.*など
ログファイル
/usr/local/samba/var
/var/log/samba
browse.datなど
一時ファイル
/usr/local/samba/var/locks
/var/lock/samba
*.htmlなど
SWATファイル
/usr/local/samba/swat/help
/usr/share/swat/help
All Rights Reserved, Copyright. Samba Users Group Japan 2002
Sambaの設定方法
• 基本的にはsmb.confファイルを編集
• SWATにより、Webベースでの設定が可能
– 設定自体はsmb.confと一対一対応
smb.confファイルの編集
All Rights Reserved, Copyright. Samba Users Group Japan 2002
SWATによる設定
smb.confの構成
• 基本構造
[セクション名]
パラメータ名 = パラメータ値
・
・
• 各セクションが共有に対応
• [global]、[homes]、[printers]
の特殊セクションがある
– [global]セクションだけは、
特定の共有に対応しない
All Rights Reserved, Copyright. Samba Users Group Japan 2002
smb.conf
[global]
Samba全体の設定
parameter = value
[homes]
ユーザホーム機能(後述)
の共有の設定
[printers]
OSで定義されたプリンタの為の
共有の設定
[share1]
share1共有の設定
[share2]
share2共有の設定
...
SWATの起動
• http://Sambaサーバ名:901/ で起動
• rootで認証する
• 右のような画面が現
れれば成功
– /etc/hosts.allowや
/etc/xinetd.d/swatの設定が
必要な場合が多い
– PAM対応のOSで、認証に失敗するときは、/etc/pam.d/samba
があるか確認
All Rights Reserved, Copyright. Samba Users Group Japan 2002
SWATのメニュー項目
• Sambaの設定と運用がWebで可能
– 各種ドキュメントの閲覧
• 「導入編」にあるドキュメントは必ず目を通しておこう
– Samba全体を設定する[global]セクションの設定
– 各ディスク共有の設定
• ユーザホーム機能を実現する [homes] セクションの設定
– 各プリンタ共有の設定
• OSが定義したプリンタを共有する [printers] セクションの設定
– Sambaデーモンの起動と終了
• アクセス状況の表示、セッションの強制切断も可能
– smb.confファイルの内容表示
– Sambaユーザの追加や削除、パスワードの変更
All Rights Reserved, Copyright. Samba Users Group Japan 2002
SWATの注意点
• smb.confのコメントを消去してしまう
smb.conf中のデフォルト値の設定も消去する
– 動作上支障はないが、smb.confを直接参照した時の
視認性が悪くなる
• Linux版のNetscapeで編集しないこと
– Netscapeのバグでsmb.confが破壊されることがある
• 平文パスワード認証のためセキュリティが低下
– ssh,stone等と組み合わせる
– xinetdやtcp_wrapperなどでアクセス制御する
All Rights Reserved, Copyright. Samba Users Group Japan 2002
Sambaユーザ会セミナ
2002/12/7(土)
Samba の設定
「全体設定
」の設定
設定の心構え
• まずは簡単な設定で
– 設定できる項目は多いが、殆どはデフォルトでOK
– 動かないからといって焦っていろいろオプションをい
じらない
– セキュリティ関連の設定は動作を確認してから
– いきなりLANカード2枚の設定も止めたほうが無難
• ステップバイステップで焦らずに!
All Rights Reserved, Copyright. Samba Users Group Japan 2002
基本的な設定
• workgroup = <ワークグループ名>
– Windows側の設定にあわせる
• encrypt passwords = yes
– 暗号化パスワードを利用
– Samba独自のパスワードを設
定する必要がある
• os level = 1
– 「ネットワークコンピュータ」関
連のトラブルを避ける
• wins server = x.x.x.x
– ネットワーク上にWINSサーバが存在
している場合は設定
SWATでの設定(合成図)
デフォルトから修正が必要な個所
All Rights Reserved, Copyright. Samba Users Group Japan 2002
セキュリティモードの設定
• security = user(ユーザ認証モー
ド)
– ユーザ単位のセキュリティを実現
– Sambaマシン上のユーザ情報で認証
する
• その他の値もあるが、今回は
security=userで解説
– NTと連携する場合は、serverや
domainも考慮するとよい
– shareの利用は基本的に推奨
できない
SWATでの設定(合成図)
デフォルト設定のままでよい
All Rights Reserved, Copyright. Samba Users Group Japan 2002
セキュリティモードの設定
• 各セキュリティモードの特徴
セキュリティモード
認証の特徴
主な利用対象
share（共有認証モード）
共有単位の認証(UNIX上の固定ユーザ情報)
認証を行わないか、特殊な利用を行う構成
user（ユーザ認証モード）
ユーザ単位の認証(UNIX上のユーザ情報)
Sambaマシン単体でサーバとして機能する構成
server（サーバ認証モード）
ユーザ単位の認証(別のNTサーバのユーザ情報)
Sambaサーバ同士で認証を共有する構成
domain（ドメイン認証モード）
ユーザ単位の認証(NTドメインのユーザ情報)
NTドメインのメンバサーバとして機能する構成
All Rights Reserved, Copyright. Samba Users Group Japan 2002
日本語機能の設定
• 「詳細表示」モードで設定する
• client codepage = 932
– 日本語利用を指定
「詳細表示」で詳細モードにしておく
• coding system = EUC
– UNIX上に日本語ファイル名をEUC
で書き込む
– 書き込めないファイル名を運用対
処できるのであれば、無難
• coding system はどの方式も
一長一短
– 次のスライドを参照
– 今回はEUCの場合を解説
SWATでの設定
必ず設定を確認すること
All Rights Reserved, Copyright. Samba Users Group Japan 2002
日本語機能の設定
• 各文字コード設定の特徴
coding system
特徴
euc
UNIX上で日本語のファイル名を表示できる
一部のSJIS 固有の文字は使えない(EUC3で対応)
（EUC方式）
sjis
（シフトJIS方式）
Windowsとのファイル名の互換性が最大になる
SJIS非対応のUNIXでは問題が発生することがある
cap
MacintoshファイルサーバのCAPと互換性がある
（CAPと互換性のある方式） ファイル名がASCII文字で表現されるので判読困難
hex
ファイル名がASCII文字だけの為、UNIXとの互換性が最大になる
(独自のエンコード方式) ファイル名がASCII文字だけで表現されるので判読困難
All Rights Reserved, Copyright. Samba Users Group Japan 2002
マルチホームでの注意点
• LANカードが複数枚あるときは、interfacesオプション
を利用する
– Sambaのデフォルトは1枚
のLANカードに対しての
み起動
10.168.2.0/24
Samba
192.168.1.1
smb.confの設定(該当部分のみ)
[global]
interfaces = 192.168.1.1/24 \
10.168.2.1/24
10.168.2.1
192.168.1.0/24
マルチホームの例
192.168.1.0/24と10.168.2.1/24の
ネットワークに接続されている
All Rights Reserved, Copyright. Samba Users Group Japan 2002
ブラウジングの設定
• 安易な設定は禁物
– os level を安易にあげるのは厳禁
• MSネットワークを破綻させる恐れあり
– domain master = yes はPDCと同じ注意
• 同一ドメインに複数台存在しないように注意
• 正しい設定には、MSネットワークの知識が必須
– ブラウジングはそもそも難しい
• ドメイン構成等と密接に関係
All Rights Reserved, Copyright. Samba Users Group Japan 2002
全体設定のまとめ
• ここまでの設定で生成されるsmb.confファイル
• この程度で十分実用
的な設定になる
• 最初はあまり凝らない
[global]
client codepage = 932
coding system = EUC
workgroup = SAMBA
security = user
encrypt passwords = yes
os level = 1
wins server = x.x.x.x
map to guest = Bad User
smb.confファイルに記述された内容
map to guestについては後述
All Rights Reserved, Copyright. Samba Users Group Japan 2002
Sambaユーザ会セミナ
2002/12/7(土)
Sambaの設定
「共有設定
」の設定
共有の作成
• smb.confでは新たなセクションを作成
• SWATでは「SHARES(共有設定)」から行う
smb.conf
・・・
[public]
新規セクションの作成
共有名を入力後
「新規共有作成」を押す
All Rights Reserved, Copyright. Samba Users Group Japan 2002
ユーザホーム機能の概要
• ユーザのホームディレクト(ユーザ専用ディレクトリ)を自
動的に共有する機能
– ユーザ毎に専用の共有を提供可能
– 他人がサーバにアクセスしても表示されない
設定により表示したり、他人からアクセス不可能にしたりすることも可能
smb.conf
[homes]
comment = %U’s share
browseable = No
Sambaサーバ
All Rights Reserved, Copyright. Samba Users Group Japan 2002
monyo
¥¥samba\monyo
¥¥samba\suzuki
suzuki
ユーザホーム機能の設定
• ユーザのホームディレクトリを自動的に公開
[homes]
browseable = No ←[homes]自体は不可視にする
writeable = Yes ←書き込み可能にする
valid users = %S ←所有者以外のアクセスを禁止する場合
comment %U’s Home Share ←コメント(任意)
– 必ずbrowseable = Noにする
– (基本的に)pathパラメータは設定しない
デフォルトでは、自分以外の
ホームディレクトリも
¥¥server\username
形式でアクセス可能
All Rights Reserved, Copyright. Samba Users Group Japan 2002
ユーザホーム機能の設定
• 「．」ファイルを公開したくない場合
– hide dot files = yes にして隠しファイルにする
隠しファイルを表示する設定だと表示されてしまう
– veto filesを使う
[homes]
「.」から始まるファイルへのアクセス
．．．
を禁止する(/.*/とすると親ディレ
veto files = /.??*/ ← クトリへのアクセスができなくなる)
– ホームディレクトリの位置を変更する
[homes]
．．．
path = %H/smbdir
All Rights Reserved, Copyright. Samba Users Group Japan 2002
~/smbdir以下を公開することで、ホ
ームディレクトリ直下の「.」から始ま
← るファイルへのアクセスを回避する
ゲストアクセス機能の概要
• 認証されないアカウントは原則接続できない
– guest ok = yesだけではゲストアクセスできない
Sambaサーバに接続する時点で認証が必要
Sambaサーバ
smb.conf
monyo
[public]
guest ok = yes
共有に接続する時点では、
何らかのユーザとして認証されてしまう
• ゲストアクセス機能
– 認証できないユーザのアクセスをゲストアクセスとして認証する機能
All Rights Reserved, Copyright. Samba Users Group Japan 2002
ゲストアクセスの設定
• 認証されないアカウントは原則接続できない
– guest ok = yesだけではゲストアクセスできない
• map to guest = Bad User
– 存在しないユーザからのアクセスを
ゲストアクセスとみなす
– 存在しないユーザからのアクセスを
許可しない場合はNeverにする
• guest ok = Yes/No
[global]
map to guest = Bad User
[public]
guest ok = yes
– (共有に対する)ゲストアクセスを許
可するならYes
• guest only = Yes/No
– (共有に対する)全員のアクセスを
ゲストアクセスとみなす場合はYes
All Rights Reserved, Copyright. Samba Users Group Japan 2002
smb.confファイル
ゲストアクセスの設定
• map to guestオプションの特徴
モード
特徴
Never
ゲストアクセスを許可しない。既定値
Bad User
認証しようとするユーザ名が無かった場合、ゲストアク
セスとして扱う。
Windows NTのGuestアカウントとほぼ同じ仕様
Bad Password
不正なパスワードの場合もゲストアクセスとして扱う。
ユーザがパスワードをタイプミスしたり、暗号化パスワ
ードを設定し忘れたりしていても、なにも警告されずに
アクセスが行われてしまう
All Rights Reserved, Copyright. Samba Users Group Japan 2002
ゲストアクセスの設定
• UNIXにアカウントがない場合も含め、全員が同じ権
限でアクセス（更新・参照）可能な共有
# mkdir –p /home/samba/public ←共有したいディレクトリを指定
# chmod 755 /home/samba/public
# chown smbguest /home/samba/public ←ユーザは予め作成しておく
– 全てのユーザがsmbguest
としてアクセスする
– writeable = no (read
にすれば読
み取り専用共有
only = yes)
All Rights Reserved, Copyright. Samba Users Group Japan 2002
smb.confの設定
[global]
map to guest = bad user
[public]
comment = Public Share
path = /home/samba/public
guest account = smbguest
writeable = Yes
guest only = Yes
guest ok = Yes
一般の共有
• path = <ディレクトリパス>
– 共有するディレクトリを設定
• writeable = Yes/No
– 書き込み可能ならYes
– UNIXで書込み権がない
ユーザは、Sambaで書き込
みを許可しても書き込めな
い
• comment = <文字列>
– 共有の説明を記述
• browseable = Yes/No
– 存在を隠したい時はNo
All Rights Reserved, Copyright. Samba Users Group Japan 2002
SWATでの設定
デフォルトから修正が必要な個所
一般の共有
• Sambaサーバにアカウントがあれば利用可能
# mkdir –p /home/samba/private ←共有したいディレクトリを指定
# chmod a+rwx /home/samba/private ←誰でも書き込み可能にする
– 予め共有するディレクトリを作成、適切なアクセス権
を割り当てる必要がある
[private]
path = /home/samba/private
comment = Private Share(Members only)
writeable = Yes ←書き込み可能にする
– 他人の作成したファイルは書き込みできない
All Rights Reserved, Copyright. Samba Users Group Japan 2002
一般の共有(グループ内共有)
• ファイルの所有グループに書き込み権を与える
• ファイルのグループを強制的に設定する
# mkdir –p /home/samba/group1 ←共有したいディレクトリを指定
# chmod 775 /home/samba/group1 ←グループ書き込み可能にする
# chgrp group1 /home/samba/group1 ←グループを設定する
smb.confの設定
– group1グループのアカ
ウントで作成したファイル
は、グループ内の別のア
カウントから書き込み可
• 別の設定でも実現可能
All Rights Reserved, Copyright. Samba Users Group Japan 2002
[group1]
path = /home/samba/group1
writeable = Yes
force group = group1
force create mode = 664
force directory mode = 775
アクセス制御機能の概要
Windows クライアント(user2がログオン中)
PC1
Samba
PC2
アクセス拒否
read onlyアクセス
r/wアクセス
共有1
read only
共有2
user1 = read
user2 = r/w
PC1 = NG
ALL = OK
ホスト単位の
アクセス制御
PC3
ユーザ/グループ単
位のアクセス制御
共有単位の
アクセス制御
UNIX ファイルシス
テムでのアクセス権
All Rights Reserved, Copyright. Samba Users Group Japan 2002
file1 -rw-rw-r-file2 -r--r--r--
IPアドレスでのアクセス制御の設定
• IPアドレス(ホスト名)ベースで、アクセス可能なホストを
制限することが可能
– hosts allow
• アクセスを許可するホストを規定
– hosts deny
• アクセスを拒否するホストを
指定
– ホスト単位、共有単位で設定す
ることが可能
• [global]セクションで設定
すると、ホスト単位でのアク
セス制御になる
All Rights Reserved, Copyright. Samba Users Group Japan 2002
smb.confの設定
[global]
...
hosts allow = 192.168.10.
[share]
path = /home/samba/share
writeable = Yes
hosts allow = 192.168.1.
読み書きレベルでのアクセス制御
• デフォルトのレベルを指定後、例外のユーザや
グループを個別に指定する
• read only (writeable)
[share1]
...
read only = yes
• write list = (ユーザのリスト)
write list = monyo, \
@admins
– 読み取り専用の共有に書き込み可
能なユーザ(グループ)のリスト
– 共有を読み取り専用にする(書き込
み可能にする)、デフォルトYes
• read list = （ユーザのリスト）
– 書き込み可能な共有に対して読み
取り専用でしかアクセスできない
ユーザ(グループ)のリスト
All Rights Reserved, Copyright. Samba Users Group Japan 2002
smb.confファイル
ユーザ単位でのアクセス制御
• 共有にアクセス可能なユーザを指定する
• valid users = (ユーザリスト)
– 共有にアクセス可能なユーザ(グ
ループ)のリスト
• invalid users =
(ユーザリス
ト)
– 共有にアクセスを拒否されるユーザ
(グループ)
[share1]
...
valid users = @user
invalid users = guest
admin users = monyo
• admin users = （ユーザリスト）
– 共有に対して、root権限でのファイ
ル操作が可能なユーザ(グループ)
All Rights Reserved, Copyright. Samba Users Group Japan 2002
smb.confファイル
ACL機能でのアクセス制御
• Samba 2.2系列以降で、ACLに対応したプラット
フォーム(Solaris、AIXなど)で可能
• 各ファイル(ディレクト
リ)に対して、Windows
と同様に複数のユー
ザに対するアクセス権
を設定可能
• デフォルトでACLが使
えるLinuxはない
All Rights Reserved, Copyright. Samba Users Group Japan 2002
アクセス制御のまとめ
• ホスト単位でのアクセス制御
– IPアドレスでのアクセス制御
• hosts allow, hosts deny
• 共有単位でのアクセス制御
– ユーザ、グループ単位でのアクセス制御
• valid users, invalid users
– 共有レベルでのアクセス制御
• read only, write list, read list
– IPアドレスでのアクセス制御
• ファイルシステムレベルでのアクセス制御
– 伝統的なアクセス権、ACL(サポートされているOSのみ)
All Rights Reserved, Copyright. Samba Users Group Japan 2002
アクセス制御の適用例
• アクセス不可、読み取りのみ、書き込み可能の
三段階でアクセスを制御する例
– 192.168.1.0/24からのみアク
セス可能
– usersグループのアカウ
ントは、読み取り、書き込
みともに可能
– guestグループのアカウ
ントは、読み取り可能
smb.confの設定
[share2]
...
valid users = @guests, \
@users
read only = yes
write list = @users
hosts allow = 192.168.1.
– それ以外のアカウントは、アクセス不可
All Rights Reserved, Copyright. Samba Users Group Japan 2002
更新可能なファイル配布共有
• 一般のアカウントは、読み取りのみ
• 一部のアカウント(管理用アカウント)のみ書き込み可能
# mkdir –p /home/samba/public ←共有したいディレクトリを指定
# chmod 775 /home/samba/public
smb.confの設定
# chgrp ftpadm /home/samba/public
– 一般のアカウントは、read
only = yesにより、読み取り
のみ可
– ftpadmグループに所属する
アカウントのみ、書き込み可
能で、互いの書いたファイル
を読み書きできる
All Rights Reserved, Copyright. Samba Users Group Japan 2002
[global]
map to guest = bad user
[public]
path = /home/samba/public
guest account = ftp
read only = yes
write list = @ftpadm
guest ok = Yes
force group = ftpadm
force create mode = 664
force directory mode = 775
ゲストアクセス「も」可能な設定
• アカウントがない場合は、ゲストアクセス(読み取りのみ)
• アカウントがある場合は、書き込み可能
# mkdir –p /home/samba/public ←共有したいディレクトリを指定
# chmod 775 /home/samba/public
smb.confの設定
# chgrp ftp /home/samba/public
– ゲストアカウントは、read
listにより、読み取りのみ可
– 一般のアカウントは、書き込
み可能で、ftpグループに所
属している限り、互いの書い
たファイルを読み書きできる
All Rights Reserved, Copyright. Samba Users Group Japan 2002
[global]
map to guest = bad user
[public]
path = /home/samba/public
guest account = ftp
writeable = Yes
read list = ftp
guest ok = Yes
force group = ftp
force create mode = 664
force directory mode = 775
プロジェクト専用の共有
• プロジェクトAグループに所属するアカウントは
読み書き可能な共有フォルダの設定例
# mkdir –p /project/project-a ←共有したいディレクトリを指定
# chmod 775 /project/project-a ←グループ書き込み可能にする
# chgrp project-a /project/project-a
[project-a]
path = /project/project-a
writeable = Yes ←更新可能にする
valid users = +project-a ←project-aグループのみアクセス可能
hosts allow = 192.168.1.0/255.255.255.0
force group = project-a
全員project-aグループとしてア
force create mode = 664
クセス、作成したファイルやディレク
force directory mode = 775 トリはグループ書き込み可能
All Rights Reserved, Copyright. Samba Users Group Japan 2002
日本語の活用
• 日本語の共有名、コメントなど
[global]
server string = Samba %v サーバです
[共有1]
comment = テスト共有 No.1 #←コメント(任意)です
– 日本語が利用できるのは、Samba 2.0.5a日本語版と
Samba 2.0.7以降(オリジナル版含む)のみ
– Samba 2.0.7以降ではcoding systemパラメータに記
述した文字コードでsmb.confを記述すること
• 例)coding
system = CAPなら[共有]は[:8b:a4:97L]と記述
All Rights Reserved, Copyright. Samba Users Group Japan 2002
UNIX上のファイルを隠す
• 一部のファイルへのアクセスを禁止する設定
– veto files
指定したファイルは存在しないかのように扱われる
[share]
．．．
veto files = /.??*/
delete veto files = yes ←
アクセスを禁止されたファイル
が含まれるディレクトリの削除
を許可する
– hide dot files / hide files
ドット「.」から始まるファイル/指定したファイルを隠し
ファイルにする
– 隠しファイルが表示される設定になっていると無意味
All Rights Reserved, Copyright. Samba Users Group Japan 2002
UNIX上のファイルを隠す
• アクセスできないファイルを隠す設定
– hide unreadable = yes (Samba 2.2.1a以降)
アクセス権のないファイルが存在しないかのように扱われる
[share]
．．．
アクセス権のないファイル(ディレ
hide unreadable = yes ← クトリ)の存在を隠す
アクセス権のないディレクトリが表示されない
All Rights Reserved, Copyright. Samba Users Group Japan 2002
MS-DOS互換の設定
• Visual C++などでビルドする際の設定
– 不要なビルドを行わないようにする設定
[share]
ファイル・ディレクトリの作成時刻の設定を、MS-DOS互
．．．
換の2秒単位にする ↓
ディレクトリ作成時刻を
dos filetime resolution = yes
常に1970/01/01にする
fake directory create time = yes ←
– JP402160 [NT] NTFSからFATへのファイルのコピー時に日時が変わる
– UNIXには、ディレクトリ作成時刻の概念がない
• delete readonly
– 読み取り専用ファイルの削除を許可する(MS-DOS互
換の仕様の実現)
All Rights Reserved, Copyright. Samba Users Group Japan 2002
MS-DOS互換の設定
• ファイル属性のサポート
– 「アーカイブ、読み取り専用、システム、隠し」の４つ
• ファイルの実行属性を
使って、情報を保存
– map archive (所有者)
– map system (グループ)
– map hidden (その他)
• 読み取り専用属性は、ファイ
ルの書き込み権で制御
All Rights Reserved, Copyright. Samba Users Group Japan 2002
セミナのまとめ
•
•
•
•
Sambaの機能紹介
Sambaの設定方法
Sambaの設定(全体設定)
Sambaの設定(共有設定)
–
–
–
–
–
ユーザホーム機能
ゲストアクセス機能
一般の共有(グループ内共有)機能
アクセス制御機能
その他の設定
Microsoft,WindowsはMicrosoft Corporationの米国およびその他の国における商標または登録商標です。
その他の製品および会社名は、各社の登録商標又は商標です。
All Rights Reserved, Copyright. Samba Users Group Japan 2002
さいごに
• 今回の資料は、以下のURLで公開予定です
– http://www.samba.gr.jp/event/2002/20021207of/
• 日本Sambaユーザ会の
各種活動
• ドキュメント作成
• Webサイト運営など
へのご協力をお願いい
たします
All Rights Reserved, Copyright. Samba Users Group Japan 2002