デモ手順 - Samba PDC (squeeze) - 版の履歴

Monyo: /* 応用 */

2011-08-16T11:44:07Z

応用

← 古い版		2011年8月16日 (火) 11:44時点における版
141行目:		141行目:

	なお、パラメータによっては、パラメータ固有の Samba 変数を持っている場合があるが、本スクリプトでは、パラメータに依存しない一般的な Samba 変数のみを扱っている。		なお、パラメータによっては、パラメータ固有の Samba 変数を持っている場合があるが、本スクリプトでは、パラメータに依存しない一般的な Samba 変数のみを扱っている。

			username map パラメータを用いて、Windows からみたユーザ名と実際のユーザ名を別のユーザ名とした場合、%U には、Windows から見たユーザ名が、%u には実際のユーザ名が記録される。

	=== アクセス権のないファイルを非表示にする ===		=== アクセス権のないファイルを非表示にする ===

Monyo: /* アクセスできないファイルの表示、読み取りを禁止する */

2011-08-08T12:30:11Z

アクセスできないファイルの表示、読み取りを禁止する

← 古い版		2011年8月8日 (月) 12:30時点における版
472行目:		472行目:
	==== 関連パラメータなど ====		==== 関連パラメータなど ====

	* [share_test] 共有		* share_test 共有
	* hide unreadable パラメータ		* hide unreadable パラメータ

	==== 確認手順 ====		==== 確認手順 ====

	* Windowsマシンに一般のユーザ（ldap01ユーザなど）でログオンし、		* Windowsマシンに一般のユーザ（ldap01ユーザなど）でログオンし、share_test 共有内の hide_unreadable フォルダにアクセスする
	share_test 共有内の hide_unreadable フォルダにアクセスする

	* secure.txt と normal.txt が表示されていることを確認する		* secure.txt と normal.txt が表示されていることを確認する

	* [share_test] 共有内の、以下の設定のコメントをはずす		* share_test 共有内の、以下の設定のコメントをはずす

	# Hide unreadable files		# Hide unreadable files
	hide unreadable = yes		<font color="red"><b>;</b></font> hide unreadable = yes

	* Samba サーバを再起動する、もしくは smbcontrol smbd reload-config コ		* Samba サーバを再起動する、もしくは smbcontrol smbd reload-config コマンドなどで、変更を反映させる
	マンドなどで、変更を反映させる

	* Windowsマシンに一般のユーザ（ldap01ユーザなど）でログオンし、		* Windowsマシンに一般のユーザ（ldap01ユーザなど）でログオンし、share_test 共有内の hide_unreadable フォルダにアクセスする
	share_test 共有内の hide_unreadable フォルダにアクセスする

	* secure.txt が表示されていないことを確認する		* secure.txt が表示されていないことを確認する
501行目:		498行目:
	==== 参照 ====		==== 参照 ====

	* 「[[http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて]]」P.217 - 218		* [http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて] P.217 - 218

	=== シンボリックリンクの追跡 ===		=== シンボリックリンクの追跡 ===

Monyo: /* 参照 */

2011-08-07T17:16:51Z

参照

← 古い版		2011年8月7日 (日) 17:16時点における版
288行目:		288行目:
	==== 参照 ====		==== 参照 ====

	* 「[[http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて]]」P.144 - 145		* 「[http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて]」P.144 - 145

	=== 読み込み、書き込み単位でのアクセス制御 ===		=== 読み込み、書き込み単位でのアクセス制御 ===

2011年8月7日 (日) 14:19にMonyoによる

2011-08-07T14:19:24Z

← 古い版		2011年8月7日 (日) 14:19時点における版
1行目:		1行目:
	= ドメイン編 =		= [[Sambaドメイン]] =

	== Windowsマシンのドメイン参加 ==
	Windows 7（レジストリ変更済）Professional や Windows XP Professional などのWindowsマシンがドメインに参加できることを確認する。

	=== 関連パラメータなど ===

	* workgroup = SAMBADOM
	* domain logons = yes
	* LDAP関連パラメータ

	=== 確認手順 ===

	* ドメインに参加させるWindowsマシンがWindows 7もしくはWindows Server 2008 R2以降の場合は、[[Windows 7からSambaドメインにログオンできない]] に従い、レジストリを変更する
	* ドメインに参加させるWindowsマシンがWindows Server 2008の場合は、……
	* SambaサーバとWindowsマシンが同一IPサブネットに存在していない場合は、WINSやLMHOSTSファイルを設定してNetBIOS名の名前解決を適切に行う
	* NTドメインへの参加と同様にして、Sambaドメインに参加する。ドメイン参加の際のユーザ名とパスワードは、おのおのadministratorとsambaを用いる。
	* 再起動後、以下のユーザでSAMBADOMドメインにログオン可能なことを確認する
	** administratorユーザ、パスワードは「samba」
	** ldap01ユーザ、パスワードは「ldap01」
	:: 注意：ldap01ユーザは一般ユーザのため、サーバOSの場合は、事前に該当ユーザにローカルログオン権限を付与しておく必要がある

	== GUIツールからのアクセス ==

	WindowsマシンからGUI管理ツールでアクセスできることを確認する。

	=== 関連パラメータなど ===

	* LDAP関連パラメータ

	=== 確認手順 ===

	* [http://support.microsoft.com/kb/173673/ja\|Windows NT Workstation 4.0 用の Windows NT サーバーツール] より、あらかじめ管理ツール（srvtools.exe）を入手の上、適宜展開しておく。MS-DOS 形式の自己展開ファイルとなっているが、ファイルの拡張子を zip に変更することで、普通の zip 形式の圧縮ファイルとして扱うことも可能。

	* 管理ツールは Windows XP もしくは Windows Server 2003 R2 以前のプラットフォームでしか起動しないので、当該プラットフォームの Windows マシンを用意し、ドメインに参加させる。

	* administrator など、ドメインの管理者権限のあるユーザで用意した Windows マシンからログオンし、展開した管理ツール内にある usrmgr.exe を起動する。

	* administrator をクリックし、各画面で詳細情報が表示されることを確認する。

	== ユーザの追加、削除 ==

	WindowsマシンからGUI管理ツールからユーザの追加、削除を行えることを確認する。

	=== 関連パラメータなど ===

	* LDAP関連パラメータ

	=== 確認手順 ===

	* usrmgr.exe から「User」－「New User」とたどり、表示された画面でUsername欄に任意のユーザ名を指定する。
	* 「Add」を押す。
	* 「Close」を押し、改めて usrmgr.exe の画面を確認し、追加したユーザが一覧に表示されていることを確認する。
	* 該当ユーザを選択し、DEL キーを押す。
	* 警告画面で「OK」を押す。最終確認画面でも「はい」を押す。
	* 改めて usrmgr.exe の画面を確認し、削除したユーザが一覧に表示されていないことを確認する。

	= ファイルサーバ編 =		= ファイルサーバ編 =

2011年8月7日 (日) 14:12にMonyoによる

2011-08-07T14:12:15Z

← 古い版		2011年8月7日 (日) 14:12時点における版
661行目:		661行目:

	* 「[[http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて]]」P.259 - 261		* 「[[http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて]]」P.259 - 261

			= [[Sambaドメイン]] =

Monyo: /* 応用設定 = */

2011-08-07T14:00:56Z

応用設定 =

← 古い版		2011年8月7日 (日) 14:00時点における版
550行目:		550行目:
	* secure.txt が表示されていないことを確認する		* secure.txt が表示されていないことを確認する

	==== 応用設定 =====		==== 応用設定 ====

	hide unwriteable パラメータの動作確認、'''フォルダを作成した際の挙動の		hide unwriteable パラメータの動作確認、'''フォルダを作成した際の挙動の確認。'''
	確認。'''

	==== 参照 ====		==== 参照 ====

Monyo: /* 応用設定 = */

2011-08-07T14:00:02Z

応用設定 =

← 古い版		2011年8月7日 (日) 14:00時点における版
223行目:		223行目:
	* secure.txt が表示されていないことを確認する		* secure.txt が表示されていないことを確認する

	==== 応用設定 =====		==== 応用設定 ====

	hide unwriteable パラメータの動作確認、'''フォルダを作成した際の挙動の確認。'''		hide unwriteable パラメータの動作確認、'''フォルダを作成した際の挙動の確認。'''

Monyo: /* ファイルアクセスの監査 */

2011-08-07T13:56:21Z

ファイルアクセスの監査

← 古い版		2011年8月7日 (日) 13:56時点における版
642行目:		642行目:
	full_audit:facility = local1		full_audit:facility = local1
	full_audit:success = connect disconnect		full_audit:success = connect disconnect
	full_audit:failure = connect disconnect mkdir rmdir open close		full_audit:failure = connect disconnect mkdir rmdir open close rename unlink
	rename unlink

	share_test 共有に、既に有効な vfs objects 行がある場合は、その行の末尾		share_test 共有に、既に有効な vfs objects 行がある場合は、その行の末尾に full_audit を追記するか、一旦既存の vfs objects 行をコメントアウトすること。
	に full_audit を追記するか、一旦既存の vfs objects 行をコメントアウト
	すること。

	* Samba サーバを再起動する、もしくは smbcontrol smbd reload-config コ		* Samba サーバを再起動する、もしくは smbcontrol smbd reload-config コマンドなどで、変更を反映させる
	マンドなどで、変更を反映させる

	* Windowsマシンに一般のユーザ（ldap01ユーザなど）でログオンし、		* Windowsマシンに一般のユーザ（ldap01ユーザなど）でログオンし、share_test 共有にアクセスする
	share_test 共有にアクセスする

	* /var/log/samba/log.audit に、以下のようなログが記録されていることを		* /var/log/samba/log.audit に、以下のようなログが記録されていることを確認する
	確認する

	Aug 7 00:54:14 sambapdc smbd[2833]:		Aug 7 00:54:14 sambapdc smbd[2833]: ldap02\|192.168.135.130\|connect\|ok\|share_test
	ldap02\|192.168.135.130\|connect\|ok\|share_test

	==== 応用 ====		==== 応用 ====
	full_audit:success および full_audit:failure パラメータの値をいろいろと書き換えて検証してみる。		full_audit:success および full_audit:failure パラメータの値をいろいろと書き換えて、ログに記録する項目を変更して確認してみる。

	/etc/rsyslog.d/samba.conf の内容と full_audit:facility パラメータの内容を変更して、Samba がログを出力するファシリティや出力先をいろいろ変えてみる。		/etc/rsyslog.d/samba.conf の内容と full_audit:facility パラメータの内容を変更して、Samba がログを出力するファシリティや出力先をいろいろ変えてみる。

Monyo: /* ファイルサービスとアクセス制御 */

2011-08-07T13:53:51Z

ファイルサービスとアクセス制御

← 古い版		2011年8月7日 (日) 13:53時点における版
397行目:		397行目:
	* 「[[http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて]]」P.155 - 187		* 「[[http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて]]」P.155 - 187

		⚫	== ファイル共有機能の基本 ==

⚫	== ファイル共有の~~表示とプロパティ制御~~ ==

	=== ファイル共有一覧画面での表示制御 ===		=== ファイル共有一覧画面での表示制御 ===
621行目:		620行目:

	* 「[[http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて]]」P.227 - 236		* 「[[http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて]]」P.227 - 236

			== 高度なファイル共有機能 ==

			=== ごみ箱機能 ===

	=== ファイルアクセスの監査 ===		=== ファイルアクセスの監査 ===

Monyo: /* 応用 */

2011-08-07T13:50:40Z

応用

← 古い版		2011年8月7日 (日) 13:50時点における版
659行目:		659行目:

	==== 応用 ====		==== 応用 ====
	full_audit:success および full_audit:failure パラメータの値をいろいろ		full_audit:success および full_audit:failure パラメータの値をいろいろと書き換えて検証してみる。
	と書き換えて検証してみる。

	/etc/rsyslog.d/samba.conf の内容と full_audit:facility パラメータの内		/etc/rsyslog.d/samba.conf の内容と full_audit:facility パラメータの内容を変更して、Samba がログを出力するファシリティや出力先をいろいろ変えてみる。
	容を変更して、Samba がログを出力するファシリティや出力先をいろいろ変え
	てみる。

	==== 参照 ====		==== 参照 ====