Sambaサーバーを構築する

無料ホームページスペース無料メールアドレスをご提供します。　　　　KANSAI　WEBサービス会員規約　　　

　kansai.homelinux.com

コンピュータ／通信総合サイト・広島の関西商事　　　　　　　　　　　管理人：大内　雅司　

Sambaサーバーを構築する

このセッションのポイント

①SambaをインストールするとLinuxをWindowsで使用可能なファイルサーバーにすることができます。
②Sambaの設定ファイルは、”/etc/samba/smb.conf”である。
③"smb.comfは、大きく３つのセクションと共有ごとのセッションに分けられる。

★Sambaの仕組み
Sambaは、WindowsからLinuxへの橋渡し役を担います。Sambaは、他にもプリンター共有の機能やネットワークを管理するドメインコントローラの機能など、Windowsサーバーの代わりをするための仕組みをもっています。
★Sambaのインストール
Sambaを導入するには、”samba-common”と”samba”の２つのRPMファイルが必要です。
ただし、”samba-common”はすでにインストールされています。

[root@linux ~]# yum install samba [enter]

★smb.confの確認
Sanbaの設定ファイルは、”/etc/samba/smb.conf”です。Sambaには細かな設定が多数あります。一度”samv.comf”を確認してみて下さい。

[root@linux ~]# less /etc/samba/smb.conf [enter]

”smb.conf”は、[global][homes][printers]の３つの特別なセクションと、共有フォルダを設定する個別のセクションから成り立ちます。
[global]セクションはSambaの全体的なせっていを、[homes]セクションはユーザーごとのホームディレクトリの設定、[printers]セクションは共有プリンタの設定を、それぞれ行います。

★Sambaサーバーを構築する「Sambaの共有設定」

このセクションのポイント

①フルアクセスの共有を作成するには、パスワード認証を不用にして全てのユーザーにまとめていまう。
②アクセス制限付きの共有を作成するには、Samba用のユーザーを登録し、認証を行う必要がある。
③Sambaユーザーの登録やパスワード変更は、”smbpasswd”コマンドで行う。

★フルアクセス共有フォルダの作成
すべてのユーザーからフルアクセスが可能なフォルダを作成するには、氓ﾌようなポイントがあります。

①パスワード認証を行わない。
②全てのユーザーの接続を単一のゲストユーザーで扱う。

まず、ﾀ際に共有フォルダにするディレクトリを作成します。（/homeにshareディレクトリを作成しています。

[root@linux ~]# mkdir /home/share [enter]

作成したディレクトリのパーミッションを変更します（shareをフルコントロールにします）。

[root@linux ~]# chmod 777 /home/share [enter]

次に”smb.conf”を実際に編集しますが、”smb.conf”ファイルはコメント行が多く扱いにくいので、新しく”smb.comf”を作成します。
念のために、オリジナルのファイルをバックアップしてから、新しく”smb.comf”を作成して編集します。

[root@linux ~]# mv /etc/samba/smb.conf /etc/samba/smb.conf.org [enter]
[root@linux ~]# vi /etc/samba/smb.conf [enter]

内容を以下のように編集して保存します。

[global]
　　　　　security = share-------------------セキュリティモードの設定はshareにします。
　　　　　unix charset = UTF-8---------------UNIX上で使用する文字コードはUTF-8を使用します。
　　　　　dos charset= CP932----------------Windows上で使用する文字コードはPC932をぢようします。
　　　　　display charset = UTF-8-------------SWATで使用する文字コードはUTF-8を使用します。
　　　　　workgroup = musashi----------------ワークグループ名です。クライアントと同じものを使用します。

[public]---------------------------------共有フォルダの名前になります。特に指定はありません。
　　　　　path = /home/share----------------共有するディレクトリを指定します。
　　　　　writeable = yes---------------------書き込みを有効にします。
　　　　　guest ok = yes---------------------ゲストユーザーの使用を許可します。
　　　　　guest only = yes--------------------このディレクトリへのアクセスが全てゲストユーザーとして扱われます。

Sambaを起動します。

[root@linux ~]# /etc/rc.d/init.d/smb start [enter]

これで、”/home/share”ディレクトリを共有フォルダとして利用することができるようになります。
※また、この共有フォルダはWindows上から参照すると、「public」というフォルダ名で表ｦされます。
この設定では、全てのユーザーからのアクセスを”nobody”ユーザー（デフォルトのゲストユーザー）に置き換えてアクセスします。
（注意）誰でも利用でき、新しいユーザーが増えたときでも設定をする必要がないため便利ですが、ファイルの漏洩や改ざん、紛失などリスクを伴います

★アクセス権付きフォルダの作成
次に、特定の許可されたユーザーのみに利用できるフォルダを作成します。今回のポイントは以下の通りです。

①Sambaで利用するユーザーを作成する。
②ユーザー認証を行う。

Linuxでは”/etc/passwd”ファイルでユーザー情報を、”/etc/shadow”ファイルでパスワード情報を管理しています。
しかし、WindowsとLinuxではユーザー認証の方法が異なる（パスワードの暗号化方法が違う）ため、Sambaようのユーザー・パスワード情報を管理するファイルを別に用意する必要があります。
デフォルトでは、”/etc/samba/smbpasswd”というファイルがSambaユーザー用の管理ファイルとして利用されます。
ただし、Samba用のユーザーはLiux上にも存在する必要がありますので。Sambaようのユーザーを新規登録するためには、まずLinuxでユーザーを作ります。
ここでは説明の都合上ユーザー名を”smbuser”としますが、ｩ分で作成したユーザー名に置き換えて設定を行ってください。

[root@linux ~]# useradd smbuser [enter]

次に、Samba上のパスワードを設定します。「smbpasswd」コマンドを使います。

[root@linux ~]# smbpasswd -a smbuser [enter]
New SMB password：-------------------->パスワードは表示されません
Retype new SMB password：-------------->パスワードは表示されません
Added user smbuser.

このSamba上のパスワードを設定する”smbpasswd”コマンドは、Linux上のようにユーザーの作成とパスワードの設定のコマンドが分かれていませんので、
Samba上にユーザーを作成する場合は、”smbpasswd”の後に「-a」オプションを付けて実行します。
（注意）オプションを付けなければ、パスワードを変更するコマンドになります。

（特記事項）Samba上に、Linuxで作成されたユーザーを一括で持ってくることができます。

[root@linux ~]# mksmbpsswd.sh < /etc/passwd > /etc/samba/smbpasswd [enter]

※この操作はLinuxnoユーザー情報を（/etc/passed）を、”mksmbpasswd.sh”コマンドでSambaのユーザー情報（/etc/samba/smbpasswd）に書き込んでいます。
ただし、Linuxのパスワード情報は移すことができないので、ユーザーごとにパスワードの登録をする必要があります。

[root@linux ~]# smbpasswd user [enter]
New SMB password：-------------------->パスワードは表示されません
Retype new SMB password：-------------->パスワードは表示されません

smb.confの設定は、次ようになります。

[global]
　　　　　security = user--------------------セキュリティモードの設定はuserにします。
　　　　　unix charset = UTF-8
　　　　　dos charset= CP932-
　　　　　display charset = UTF-8
　　　　　workgroup = musashi----------------ワークグループ名です。クライアントと同じものを使用します。
　　　　　create mask = 0777-----------------ファイル作成時の許可属性を無効に設定しています。
　　　　　directory mask = 0777---------------ディレクトリ作成時の許可属性を無効に設定しています。

[public]
　　　　　path = /home/share
　　　　　writeable = yes
　　　　　guest ok = no----------------------ゲストユーザーの利用を許可しません。　　　　

この設定で、Samba上に登録されているユーザー以外では、”public”というフォルダにアクセスできなくなります。

Sanbaを再起動します。

[root@linux ~]# /etc/rc.c/init.c/smb restart [enter]
SMBサービスを停止中：　　　　　　　　　　　　　　　　　　　　　　　　[ OK ]
NMBサービスを停止中：　　　　　　　　　　　　　　　　　　　　　　　　[ OK ]
SNBサービスを起動中：　　　　　　　　　　　　　　　　　　　　　　　　[ OK ]
NMBサービスを起動中：　　　　　　　　　　　　　　　　　　　　　　　　[ OK ]

Sambaに登録してあるユーザーの中で、さらに利用できるユーザーとできないユーザーをわけるには、
Linux上のディレクトリのパーミッションを変更し、ユーザーのグループ管理を行うことで可能です。

※標準ではSambaは自動起動しませんので、必要があれば自動起動の設定を行う必要があります。

[root@linux ~]# chkconfig smb on [enter]

これで、Linuxの起動時からSambaが利用できます。

★もし、Sambaが正常に動作しない場合には、Sambaの動作状況を確認するためのコマンドがあります。
”testparm”と”smbstatus”です。
"testparm”はsmb.confの設定内容を、”smbstatus”は共有の指定されているフォルダの一覧を表ｦさせることができます。

［戻　　る］

無料でホームページスペースをご提供しています。