Ribbon: 新規追加

2006-08-24T04:40:37Z

新規追加

新規ページ

{{冒頭部|J0117|2003/07/02|はせがわようすけ}}
==対象==
この文書は、以下のプロダクトに付いて説明したものです。
* Samba 2.2.x
* Samba 2.2.x 日本語版
==説明==
この文書では、include パラメータを使って、特定のグループやユーザからだけ見える共有を作成する方法を説明します。
==設定方法==
smb.conf の [global] セクションに以下のような設定を追加します。SWATからは設定できませんので、テキストエディタで直接 smb.conf を開く必要があります。

[global]
....
include = path/%G.conf

[他の共有]
....

こうしておくと、クライアントからの接続時に %G がグループ名に展開され、include の行は path/グループ名.conf というファイルの内容に置き換わります。
そこで、path/グループ名.conf というファイルにはそのグループに見せたい共有の内容を定義しておきます。

[グループに対する共有]
browseable = yes
writeable = yes
....

同様に、%G に替えて %U を指定すると、path/ユーザ名.conf というファイルが読み込まれますので、特定のユーザにだけ見える共有を作成することが可能です。

このように、include と %変数を利用することで接続してくるユーザやグループに応じた柔軟な設定ができます。 %G や %U のほかに利用できる変数には以下のものがあります。
{| border="1" cellpadding="10"
|-align=center
!bgcolor=#cccccc|変数
!bgcolor=#cccccc|意味
|-
|%U||セッションのユーザ名(クライアントが接続時に送信したものであるが、実際に接続したユーザ名と同じであるとは限らない)。
|-
|%G||%U のプライマリグループ
|-
|%H||%u で指定されたユーザのホームディレクトリ
|-
|%v||Samba のバージョン
|-
|%h||Samba が動作しているマシンのインターネットホスト名
|-
|%m||クライアントマシンの NetBIOS 名(とても便利)
|-
|%L||サーバの NetBIOS 名。これを用いることで、クライアントから呼ばれた名前に応じて設定を変更することが可能となる。これによりサーバは「2 つの顔」を持つことができる。
Samba をポート 445 で稼働させる場合、クライアントから情報が送付されないため、このパラメータは利用できない。
|-
|%M||クライアントマシンのインターネットホスト名
|-
|%N||NIS のホームディレクトリサーバの名前。これは NIS の auto.map エントリから取得される。 Samba が --with-automount オプションをつけてコンパイルされていない場合、このオプションは%Lと同じになる。
|-
|%p||NIS auto.map エントリから取得されたサーバのホームディレクトリのパス。NIS auto.map エントリは "%N:%p" のように分割されている。
|-
|%R||プロトコルのネゴシエーションを経て選択されたプロトコルレベル。これは CORE、COREPLUS、LANMAN1、LANMAN2、NT1 のいずれかの値をとる。
|-
|%d||サーバプロセスのプロセスID
|-
|%a||リモートマシンのアーキテクチャ。 100% 確実ではなく、一部のアーキテクチャだけが識別される。現在、認識されるものは、Samba、WfWg、Win95、WinNT、Win2k、WinXP、Win2K3 であり、それ以外のものは "UNKNOWN" となる。
|-
|%I||クライアントマシンの IP アドレス
|-
|%T||現在の日付と時間
|-
|%$(envvar)||環境変数 envar の値
|}
特に、%I や %m を利用すると、ワークグループ構成や Windows9x からの接続であっても、特定の利用者に対して動作を変えることが用意にできます。

include オプションを利用し、クライアントマシンに応じて動作を変更する応用例としては、 [http://www.dd.iij4u.or.jp/%7Eokuyamak/Documents/tuning.japanese.html SambaでWindows NT Server と同じ転送速度を確保する方法] などがあります。

本技術情報は、samba-jp:14479 からの一連のスレッドを元にして構成されています。

特定のグループ、ユーザにだけ見える共有を作成する - 版の履歴

Ribbon: 新規追加