機械翻訳について

3 Sambaスタンドアロン・サーバーの構成

次のタスクは、サーバーをドメインの一部にする必要がないピア・ツー・ピア・ワーク・グループなど、小規模なネットワークでスタンドアロンSambaサーバーを構成する方法を示しています。

  1. sambaパッケージをインストールします。

    次のコマンドを実行して、sambaをインストールします: 

    sudo dnf install samba
  2. Samba構成ファイルのバックアップ・コピーを作成します。

    次のコマンドを実行して、元の/etc/samba/smb.cnfファイルのコピーを作成します: 

    sudo cp /etc/samba/smb.conf /etc/samba/samba.conf.mycopy
  3. Samba構成ファイルを編集します。

    /etc/samba/smb.confファイルを編集し、必要なサービスの様々なセクションを構成します。

    ノート:

    Samba構成ファイルの編集の詳細は、「Samba構成ファイル」を参照してください。

    次の例を検討してください:

    #========== Global Settings =========
[global]

workgroup = EXAMPLE_WORKGROUP
netbios name = Server_Netbios_Name

security = user
server role = standalone server
passdb backend = tdbsam
log file = /var/log/samba/%m
log level = 1

#========== File Share =========

[shareexample]
path = /srv/samba/shareexample/
read only = no

    この例では、ワーク・グループEXAMPLE_WORKGROUPでServer_Netbios_Nameという名前のスタンドアロン・サーバーを次の設定で構成します:

    • server role = standalone server

      サーバーのタイプ。 詳細は、「Sambaサーバー・ロール」を参照してください。

    • passdb backend = tdbsam

      デフォルト設定。Sambaでは、ユーザー・アカウントが /var/lib/samba/private/passdb.tdbデータベースに格納されます。

    • log level = 1

      ロギングの最低レベル。

    • log file = /var/log/samba/%m

      ログ・ファイルのパス。 %m変数は、クライアント・マシンのNetBIOS名で置換されます。

    • [shareexample]

      共有の名前はshareexampleとして構成されます。 ユーザーが共有にアクセスするために使用する名前です。

    • read only = no

      Sambaが共有ディレクトリを書き込み可能にします。

  4. Samba構成を確認します。

    testparmコマンドを実行してSamba構成ファイルの内容を確認します。testparmコマンドは、無効なパラメータと値、および不正なIDマッピングなどの不正な設定を検出します。 testparmコマンドで問題が報告されない場合、Sambaサービスは、/etc/samba/smb.confファイルに指定された構成を正常にロードします。 Samba構成を変更するたびに、testparmコマンドを使用します。 

    sudo testparm

    ノート:

    testparmコマンドは、Samba構成ファイルの内部整合性のみをテストします。 構成済サービスが使用可能か、想定どおりに機能するかは確認できません。

  5. Sambaユーザーを作成します。

    ホーム・ディレクトリなし(-M)およびログイン・シェルなし(-s /sbin/nologin)で、ローカルLinuxユーザー・アカウントを作成します。 

    sudo useradd -M -s /sbin/nologin exampleUser
  6. ユーザー・アカウントをSambaデータベースに追加します。

    smbpasswdコマンドを実行して、ユーザーのSambaパスワードを生成し、Sambaデータベースに追加します: 

    sudo smbpasswd -a exampleUser
New SMB password: 
Retype new SMB password: 
Added user exampleUser
  7. Sambaユーザーのグループを作成します。

    SambaユーザーのLinuxグループを作成します:

    sudo groupadd exampleGroup

    前のステップで作成したグループexampleGroupにユーザーexampleUserを追加します。 

    sudo usermod -aG exampleGroup exampleUser
  8. 共有ディレクトリを作成します。

    /etc/samba/smb.confで参照した共有ディレクトリが存在しない場合は作成します: 

    sudo mkdir -p /srv/samba/shareexample/

    ノート:

    SELinuxをenforcingモードで実行する場合は、ディレクトリにsamba_share_tコンテキストを設定して、SELinuxでSambaによる読取り/書込みを許可します。 

    sudo semanage fcontext -a -t samba_share_t "/srv/samba/shareexample(/.*)?"
sudo restorecon -Rv /srv/samba/shareexample/
  9. 共有ディレクトリへのグループ・アクセスを設定します。

    共有ディレクトリのグループを、Sambaユーザー用に前のステップで作成したグループに設定します:

    sudo chgrp -R exampleGroup /srv/samba/shareexample/
  10. 共有ディレクトリにアクセス権を設定します。

    次のコマンドは、完全な所有者およびグループ権限を共有ディレクトリに設定します:

    sudo chmod 2770 /srv/samba/shareexample/
  11. ファイアウォールを構成します。

    必要なポートを開き、firewall-cmdユーティリティを使用してファイアウォール構成をリロードします。 

    sudo firewall-cmd --permanent --add-service=samba
sudo firewall-cmd --reload
  12. Sambaサービスを開始します。

    smbサービスを有効にして開始します。 

    sudo systemctl enable --now smb