トップ | リロード | 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ

目次 †

Sambaとは？ †

Samba (サンバ) は、マイクロソフト社のWindowsネットワークを実装したフリーソフトウェア。 Linux、Solaris、BSD 、Mac OS Xなどの UNIX 系 OS を用いて、Windows のファイルサーバやプリントサービス、ドメインコントローラ機能、ドメイン参加機能を提供する。

インストール †

# yum install libunistring-devel
# yum install idn2

netteleのインストール †

# wget https://ftp.gnu.org/gnu/nettle/nettle-3.5.tar.gz
# tar zxvf nettle-3.5.tar.gz
# cd nettele-3.5
#  ./configure
# make
# make install
# cp *.pc /usr/local/lib/pkgconfig/
# export PKG_CONFIG_PATH=/usr/local/lib/pkgconfig

tasn1 のインストール †

# wget https://ftp.gnu.org/gnu/libtasn1/libtasn1-4.16.0.tar.gz
# tar zxvf libtasn1-4.16.0.tar.gz
# cd libtasn1-4.16.0
# export CFLAGS="-std=c99"
# ./configure
# make
# make install

GnuTLSのインストール †

# wget https://www.gnupg.org/ftp/gcrypt/gnutls/v3.6/gnutls-3.6.12.tar.xz
# xz -dc gnutls-3.6.12.tar.xz | tar xfv -
# cd gnutls
#  ./configure
# make
# make install

ソースからのインストール †

# wget https://download.samba.org/pub/samba/stable/samba-4.11.6.tar.gz
# tar zxvf samba-4.11.6.tar.gz
# ./configure --with-syslog --with-quotas --with-acl-support --prefix=/usr/local/samba
# make
# make install

yumを使ったインストール †

ソースから入れる方がおすすめではあるが、時間が無い場合などは yumで対応したい場合も多いと思われる。

#yum install samba

ソースからインストールした場合のパスの初期構成 †

Paths:
  SBINDIR: /usr/local/samba/sbin
  BINDIR: /usr/local/samba/bin
  CONFIGFILE: /usr/local/samba/etc/smb.conf
  LOGFILEBASE: /usr/local/samba/var
  LMHOSTSFILE: /usr/local/samba/etc/lmhosts
  LIBDIR: /usr/local/samba/lib
  MODULESDIR: /usr/local/samba/lib
  SHLIBEXT: so
  LOCKDIR: /usr/local/samba/var/lock
  STATEDIR: /usr/local/samba/var/locks
  CACHEDIR: /usr/local/samba/var/cache
  PIDDIR: /usr/local/samba/var/run
  SMB_PASSWD_FILE: /usr/local/samba/private/smbpasswd
  PRIVATE_DIR: /usr/local/samba/private

設定 †

ポートを開ける †

sambaでは、ポートの137〜139番または445番を利用する。Windows95などのWindows2000以前のOSに主に使われていたのが、NetBIOSベースのNBT方式（NetBIOS over TCP/IP）であり、この137番〜139番を利用する方式となる。逆に445番を利用するのが、CIFSダイレクトホスト方式（Common Internet File System）となる。これはWindows2000/XP以降のインターネットが普及してからの仕組みとなり、マイクロソフトのアクティブディレクトリもこの仕組みで稼働している。

NBT方式とCIFS方式の切り替えは、smb.conf ファイルの[Grobal]の設定の部分に、「smb ports = 139」または「smb ports = 445」という行を追加することで判断される。どちらかを選べばもう片方のポートまたはポート群を開ける必要は無い。またこの記述が無いと両方に対応する。（その場合ポートは関係ポートすべて開ける）
注意：CIFS方式だと、マシン名の通知機能はないためWindowsネットワークだと常識的な、ダイナミックに同一セグメントのWindowsマシン名が表示されるような事がWINSサーバが無いとできない。よって自分で接続先のサーバ名を指定する。また名前解決にDNSを利用するため、名前解決できないサーバーアクセスには、¥¥192.168.0.100¥ などのようにエクスプローラーでアクセスする時に、ダイレクトにIPアドレスを指定する必要がある。

Microsoft NBTを利用しないように設定する

smb.confのパラメータ †

yumインストールした場合の設定ファイルの位置

# vi /etc/samba/smb.conf

ソースの場合は、ソースフォルダ直下のexamples/smb.conf.default というファイルを smb.conf にリネームコピーして利用する。

# cp examples/smb.conf.default /usr/local/samba/etc/smb.conf

SELinuxの設定 †

Centosなどでは、通常SELinuxが標準で機能しているため、sambaを利用する上でSELinuxの設定が必要となる。

現状のsamba設定を確認 †

# getsebool -a | grep samba

許可を設定 †

# setsebool -P allow_smbd_anon_write=on
# setsebool -P samba_enable_home_dirs=on
# setsebool -P samba_share_nfs=on
# setsebool -P samba_export_all_rw on

sambaに関係する設定の概説

※ここも詳しい

共有フォルダにSELinuxの共有ラベルを設定 †

# chcon -R -t public_content_rw_t /home/public

Sambaユーザーの管理 †

ユーザーの追加 †

Sambaユーザーを追加する場合には、あらかじめ同じ名前のlinuxユーザーを登録しておく必要がある。但し、samba にログインする場合には、linuxパスワードを同じものは利用しないため、ここコマンドによって、samba にログインする場合のパスワードを設定する。

# useradd NEWUSERNAME       <-  unix にユーザーを追加するコマンド
# smbpasswd -a NEWUSERNAME

ユーザーの削除 †

# smbpasswd -x DELUSERNAME

ユーザーの一覧 †

# pdbedit -L

より詳細情報の確認

# smbd -b | grep SMB_PASSWD_FILE

ユーザの追加削除の後に †

# rm /var/lib/samba/private/passdb.tdb

ユーザーパスワードの変更 †

# smbpasswd username

起動状況の確認 †

# smbclient -L localhost -U%

Sambaのセッション情報 †

# smbstatus

Sambaのバージョンの確認 †

# smbd -V

Sambaの可動状況 †

# findsmb

設定状況の確認 †

# testparm

パスワードファイルについて †

Sambaのパスワードファイルは、tdbsam 方式によって、/usr/local/samba/private/passdb.tdb に保存される。tdbbackup コマンドでバックアップファイルが作れる。

起動 †

初期起動をONにする。 †

# chkconfig smb on

samba本体を起動する。（smb と、nmb が一緒に起動） †

# service smb start

とりあえず起動 †

# smbd -F -S

＜デーモン＞

# smbd -D

Domainコントローラー †

smb.cnfへの追加修正 †

# vi /etc/smb.cnf
  [global]
     workgroup = MYDOMAIN
     server role = active directory domain controller
     realm = MYDOMAIN.COM
     netbios name = SMBSERVER
  [netlogon]
     path = /usr/local/samba/var/locks/sysvol/kerberos.local/scripts
     read only = no
  [sysvol]
     path = /usr/local/samba/var/locks/sysvol
     read only = No

krb5.confの修正 †

# vi /etc/krb5.conf
  [libdefaults]
     default_realm = MYDOMAIN.COM        <- smb.conf の realm と同じ
     dns_lookup_kdc = true
  [realms]
     MYDOMAIN.COM = {
        kdc = backup.mydomain.com
        admin_server = backup.mydomain.com
     }
  [domain_realm]
     .mydomain.com = MYDOMAIN.COM
     mydomain.com = MYDOMAIN.COM

user追加 †

# samba-tool user add new_user_name

トラブルシューティング †

check_password_restrictions: the password does not meet the complexity criteria! †

samba-tool domain provisionにおいて、上記メッセージが出た場合、パスワードが「英字＋数字＋記号」の組み合わせになっていない。

Samba SWAT †

sambaの設定をWEBブラウザで利用できるツールであり、必要であればインストールする。

Install †

# yum install samba-swat

ポートを開ける †

TCP 901番(プロトコル自体は、http)

クライアントからのアクセス †

例）http://localhost:901/

Linux同士でのマウント注意点 †

現在、smbfsなどの仕様が変更され、CentOS5などではすでに、smbfsが導入されなくなった。現在は、ファイルタイプをsmbfsからCIFSに変更されているので、下記のようにマウントする形となる。

# mount -t cifs -o workgroup=mshome,user=adm,password=xxx,codepage=cp932,iocharset=utf8 //winsrv/xxx /mnt/smbmnt

サーバーのインストールでなければ、これだけで十分。CentOSの初期インストールでは導入されていないため、自分でyumを利用してインストールしなければ、この/sbin/mount.cifsファイルが存在しないので注意されたい。

# yum install samba-client

Sambaとの接続 †

http://www.atmarkit.co.jp/ait/articles/1112/16/news140.html

ファイルタイプに関する参考 †

既知のファイルシステム ( ext2, ext3, … ) であれば、mount はそのままマウント処理を行うが、そうでない場合 ( cifs, smbfs 等 ) は、/sbin/mount.FSTYPE を呼び出して、処理を任せる仕様となっている。

トラブルシューティング †

Failed to add entry for userと出て、ユーザーが追加できない場合。 †

先に linux の同名のユーザーを作成しておいてください。

smbclient を利用して接続チェック †

Linux にログインするときは、Windows でログオンする時と同じユーザ名で ログインしてください。

# su - testuser
$ smbclient -L localhost

スタンドアロンサーバーの場合、windows からログインできない。 †

Windowsでは必ず、ドメインという管理の仕組みにコンピュータが所属していることから、通常のネットワークログインには、自動的に普段のアカウントのドメインが適用されるようになっている。そのため、ドメインから外れた場合、またスタンドアローンサーバーに接続する場合には、コントロールパネルのユーザーアカウントの左上にある、資格情報の管理から、アクセスしたいサーバーの資格情報を登録する必要がある。

この写真の例では、192.168.202.128 のサーバーにアクセスするための資格情報を登録している。ポイントは、ユーザー名の所に、domain名￥account名の指定か、domain名＠account名という形でドメイン名を指定する。ここでは、centos7.naruが、ドメイン名（ただし下記に説明するように、この場合はサーバー名となっているが、通常はドメイン名として mydomain のような指定になる）samba が登録ユーザー名となっている。

ただし、この画像では、スタンドアローンサーバーに接続するために、ドメイン名を利用せず、サーバー名を指定している。（これは、サーバー側のsmb.conf の設定で、ドメイン指定に、ドメイン名が指定されていても、ドメイン・サーバーで管理されていないサーバーはすべてスタンドアローン扱いのため注意が必要。）

ファイルがロックされたまま解除されない。 †

# smbstatus　　　　<-- ロックファイルの確認

smbd、sambaのデーモンを kill して再起動させる。

messaging_init failedというエラーが出る。 †

基本的には、samba の var フォルダのパーミッションに問題がある。root で smbclient を起動しても同じエラーがでるようであれば、chown -R root:root /usr/local/samba/var のように、必要な（このコマンドはユーザーの環境に合わせる必要がある）パーミッションの再設定を行う必要がある。