Tweet

第9回　Sambaのユーザー認証とファイルアクセス権の設定

大竹龍史（ナレッジデザイン）
2009/1/28

第8回｜1　2　3　4｜次のページ

今回のディストリビューション：CentOS 5.2

■問題を解く鍵　【1】【2】

　このトピックに関連した設定や試験問題を解く際には、以下の項目がポイントになります。

【1】Sambaのユーザー認証とファイルアクセス権の設定

　SambaサーバはWindowsのSMB（Server Message Block）プロトコルにより、ファイル共有、プリンタ共有のサービスを提供するサーバです。プライマリ／バックアップドメインコントローラの機能や、NetBIOS名とIPアドレスの対応情報を提供するWINSサーバの機能もあり、Sambaパッケージにはクライアントソフトウェアも含まれています。

　Sambaサーバを使用することにより、UNIX／LinuxとWindowsが混在するネットワークにおいて、ファイルやプリンタの資源を共有することができます。

　Sambaサーバでは次の2つのサーバプロセスがサービスを提供します。

　また、最近のFedoraディストリビューションのように、smbとnmbが別々のスクリプトになっているものもあります。Sambaサーバの設定ファイルはsmb.confです。

　このファイルは複数のセクションから構成されます。セクションは[セクション名]として記述します。[global]、 [homes]、[printers]のセクション名は予約されています。

　それ以外のセクション名は 自由に付けて、共有サービスの設定ができます。セクション名が共有名となります。セクションごとに必要なパラメータを、「パラメータ名=値 」という書式で設定します。smb.confファイルの書式はtestparmコマンドでチェックできます。

# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
...............................
Loaded services file OK.
Server role: ROLE_DOMAIN_PDC
Press enter to see a dump of your service definitions

[global]
workgroup = MYGROUP
server string = Samba Server Version %v
................................

　また、testparm -vとして-vオプションを指定すると、smb.confに指定していないデフォルト値も表示されます。

　設定パラメータ（オプションとも呼ばれます）は300種類以上あります。この記事ではLPIC 101、201試験の範囲であり、出題される傾向の高いユーザー認証とファイルアクセス権に関するパラメータを中心に解説します。

【2】Sambaユーザーアカウントの管理について把握しておく

（1）ユーザーアカウントのデータベース

　Samba 2.2ではユーザー名、パスワードなどのアカウント情報はsmbpasswdファイルに格納されます。

　Samba 3.0からはのユーザーアカウントは[global]セクションのパラメータpassdb backend = で指定されたデータベースに格納されます。

　TDBは従来のsmbpasswdファイルよりも多くの属性情報を管理できます。

　このほかに、後方互換性のためにpassdb backend = smbpasswdがあります。この設定にするとsmbpasswdファイルを使用します。

（2）ユーザー認証方式

　ユーザー認証方式は[global]セクションのパラメータsecurity =で指定します。

　なお、security = domain、security = server、security = adsのいずれかの設定の場合はpassword server =で認証を行うサーバを指定します。

（3）ユーザーの登録

　Sambaユーザーの登録はSamba2.2ではsmbpasswdコマンドで、Samba3.0からはpdbeditコマンドで行います。

　登録するユーザーはすでにシステムのUNIXアカウントとして存在するユーザーでなければなりません。

（4）パスワードの変更

　ユーザーが自分のパスワードを変更する場合はsmbpasswdコマンドで行います。

　Windowsからも、ログインした後にCtrl + Alt + Del を押してパスワード変更画面から変更できます。

（5）パスワードの同期

　システムのUNIXアカウントのパスワードと、Sambaのユーザーアカウントのパスワードとは別々に設定、管理されます。

　ただし、unix password sync、passwd program、passwd chatの3つのパラメータを適切に設定することにより、Sambaのパスワードの変更に同期して、UNIXアカウントのパスワードも変更されるように設定できます。

　unix password sync　= yesとして、パスワードの同期を取る設定にします。

　passwd program = の値をパスワード設定コマンド（passwdコマンド）に指定します。このコマンドをrootが実行します。

　passwd chat　= で、passwdコマンドとシステムとの会話（chat）の文字列を指定します。

（6）ゲストアカウントの設定

　Sambaサーバにアカウントを持たないユーザーがアクセスした場合に、それを特定のUNIXアカウント（ゲストアカウント）にマッピングしてアクセスを許可する設定ができます。

　これは、guest ok、guest account、map to guestの3つのパラメータの値を適切に設定することにより行います。

　guest ok = yesとしてゲストアカウントでのアクセスを許可します。public = yesとしても同じです。

　guest account =の値を特定の UNIXアカウントに指定します。

　map to guest =の値を、 Sambaユーザーとして存在しないユーザーがアクセスした場合にゲストアカウントとして扱う設定にします。

問題を解く鍵【3】Sambaファイルアクセス権の設定

第8回｜1　2　3　4｜次のページ

＠IT自分戦略研究所 全記事インデックス

Linuxスキル
テクノロジ_K：Linuxサーバ構築
テクノロジ_K：Linuxデータベース
テクノロジ_K：Linux運用・管理

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

RSSフィード

ITトレメ	スキルアップに役立つ問題を無料で出題
ラーニングカレンダー	ITスキル研修4000件、最新情報の検索できます