Fedora Core への Samba インストール - 版の履歴

2007年6月13日 (水) 16:43にMonyoによる

2007-06-13T16:43:41Z

← 古い版		2007年6月13日 (水) 16:43時点における版
550行目:		550行目:

	===Sambaの設定===		===Sambaの設定===
			[[画像:20070614Share4all.jpeg\|right\|thumb\|SWATでの共有の設定\|SWATでの共有の設定]]
	ついで、Sambaの設定に移ります。SWATを用いて設定を行なってみましょう。先ほどの画面で「ファイル共有の作成」の横に「share1」と入力の上、「ファイル共有の作成」ボタンを押します。ここで「詳細表示」を押すと現れる右の画面で設定を行ないます。以下設定について簡単に説明しましょう。		ついで、Sambaの設定に移ります。SWATを用いて設定を行なってみましょう。先ほどの画面で「ファイル共有の作成」の横に「share1」と入力の上、「ファイル共有の作成」ボタンを押します。ここで「詳細表示」を押すと現れる右の画面で設定を行ないます。以下設定について簡単に説明しましょう。

Monyo: /* Linuxマシン上の準備 */

2007-06-13T16:42:00Z

Linuxマシン上の準備

← 古い版		2007年6月13日 (水) 16:42時点における版
549行目:		549行目:
	更に、/home/project1ディレクトリを作成し、グループをgroup1にした上で、group1に書き込み権を与えます。		更に、/home/project1ディレクトリを作成し、グループをgroup1にした上で、group1に書き込み権を与えます。

			===Sambaの設定===
	ついで、Sambaの設定に移ります。SWATを用いて設定を行なってみましょう。先ほどの画面で「ファイル共有の作成」の横に「share1」と入力の上、「ファイル共有の作成」ボタンを押します。ここで「詳細表示」を押すと現れる右の画面で設定を行ないます。以下設定について簡単に説明しましょう。		ついで、Sambaの設定に移ります。SWATを用いて設定を行なってみましょう。先ほどの画面で「ファイル共有の作成」の横に「share1」と入力の上、「ファイル共有の作成」ボタンを押します。ここで「詳細表示」を押すと現れる右の画面で設定を行ないます。以下設定について簡単に説明しましょう。

566行目:		567行目:

	Samba再起動後、Linuxサーバにアクセスすると、share1という共有が追加されており、group1グループに所属する複数のユーザ間でファイルの編集が可能になっている筈です。		Samba再起動後、Linuxサーバにアクセスすると、share1という共有が追加されており、group1グループに所属する複数のユーザ間でファイルの編集が可能になっている筈です。

			=まとめ =
			ここまで、Sambaをまったく知らない初心者の方向けに、Fedora Core 3を例に、Sambaのインストールと簡単なファイル・サーバーとしての設定方法について説明しました。Sambaには、これ以外にも多くの機能がありますが、単純なファイル・サーバーとして使いたいというだけであれば、ここで説明した程度の設定でも充分でしょう。

			本記事がはじめてSambaにチャレンジする方のお役に立てれば幸いです。

			[[利用者:Monyo\|Monyo]]

Monyo: /* ホームディレクトリの共有 */

2007-06-13T16:37:10Z

ホームディレクトリの共有

← 古い版		2007年6月13日 (水) 16:37時点における版
514行目:		514行目:

	共有の設定はSHARESメニューを選択すると押すと現れる右の画面から行ないます。なお、Fedora Core 3のデフォルトではホームディレクトリの共有のみが行なわれています。これを実現しているのはhomesという特殊な共有になりますが、homes共有の設定を修正する必要はないと思いますので、説明は割愛します。		共有の設定はSHARESメニューを選択すると押すと現れる右の画面から行ないます。なお、Fedora Core 3のデフォルトではホームディレクトリの共有のみが行なわれています。これを実現しているのはhomesという特殊な共有になりますが、homes共有の設定を修正する必要はないと思いますので、説明は割愛します。

			<div style:"margin-bottom=50px"></div>

			==グループでの共有ディレクトリ==
			ファイル・サーバーとしての設定例として、グループ(複数ユーザ)で共有するディレクトリの設定を行なってみましょう。ここでは以下のような共有を作成します。

			# Linuxマシン上の/home/project1ディレクトリを共有する
			# Linuxマシン上のgroup1グループに所属するユーザのみがアクセス可能
			# アクセス可能なユーザが書き込んだファイルを別のユーザが自由に編集できる
			# 共有名はshare1

			===Linuxマシン上の準備===
			共有の作成にはLinux側でも作業が必要です。必要な作業を以下に示します。

			# groupadd group1
			# vigr
			(/etc/group ファイルを編集して、group1グループに必要なユーザを追加)
			# mkdir /home/project1
			# chgrp group1 /home/project1
			# chmod 775 /home/project1

			まずgroupaddコマンドでLinuxマシンにgroup1グループを追加します。ついでvigrコマンドで/etc/groupファイルを編集します。

			例えばgroup1グループにmonyoとmarieというユーザを所属させたい場合は、group1からはじまる行を以下のように編集してください。なおここまでの作業はGUIツールなどを用いて行なっても構いません。

			<pre>
			group1:x:1210: monyo,marie
			\|~~~ \|~~~~~~~~~~~
			\| +-- 所属させるユーザを「,」で区切って列挙する
			\|
			+-- 環境によって異なるGID
			</pre>

			更に、/home/project1ディレクトリを作成し、グループをgroup1にした上で、group1に書き込み権を与えます。

			ついで、Sambaの設定に移ります。SWATを用いて設定を行なってみましょう。先ほどの画面で「ファイル共有の作成」の横に「share1」と入力の上、「ファイル共有の作成」ボタンを押します。ここで「詳細表示」を押すと現れる右の画面で設定を行ないます。以下設定について簡単に説明しましょう。

			*read only = no
			:この値がyes(デフォルト値)の場合、共有に書き込むことはできません。

			*force group = group1
			:共有内に書き込まれたファイルやディレクトリのグループを強制的にgroup1にします。

			*force create mode = 764 / force directory mode = 775
			:共有内のファイルやディレクトリのLinux上でのアクセス権を指定します。764や775に設定することで、グループに書き込み権が与えられます。force groupと合わせることで、group1に所属するユーザであれば、共有内のファイルを編集することが可能になります。

			*valid users = @group1
			:共有にアクセスできるユーザをgroup1グループに所属するユーザのみに限定します。この設定がない場合、Sambaにアクセスできるユーザ全員が共有内のファイルの読み書きが可能となります。

			ここまで設定を行なったら、「変更を反映」ボタンを押して設定を反映させてください。

			Samba再起動後、Linuxサーバにアクセスすると、share1という共有が追加されており、group1グループに所属する複数のユーザ間でファイルの編集が可能になっている筈です。

Monyo: /* Samba全体の設定 */

2007-06-13T16:31:18Z

Samba全体の設定

@@ 467行目: / 467行目: @@
 まずはGLOBALSメニューを選択すると現れるSamba全体の設定(globalセクションの設定)について、最低限設定を行なった方がよいと考えているパラメータの説明を行なっていきます。なおSambaではsmb.confファイルで設定可能なオプションのことをパラメータと呼びます。
-[[画像:20070614Swat01all.jpeg|thumb|right|SWATでの設定|SWATでの設定]]
+[[画像:20070614Swat01all.jpeg|thumb|right|SWATでのGLOBALセクションの設定|SWATでのGLOBALセクションの設定]]
 右にSWATで設定を行なった画面を示します。設定を行なったら、「変更を反映」ボタンを押して設定を反映させてください。
@@ 485行目: / 485行目: @@
 :社内LANなどでネットワーク上にWINSサーバが存在している場合は指定してください。

Monyo: /* Sambaの設定入門 */

2007-06-13T16:24:27Z

Sambaの設定入門

@@ 465行目: / 465行目: @@
 ==Samba全体の設定==
-まずはGLOBALSメニューを選択すると現れるSamba全体の設定(globalセクションの設定)について、最低限設定を行なった方がよいと考えているパラメータの説明を行なっていきます。
+まずはGLOBALSメニューを選択すると現れるSamba全体の設定(globalセクションの設定)について、最低限設定を行なった方がよいと考えているパラメータの説明を行なっていきます。なおSambaではsmb.confファイルで設定可能なオプションのことをパラメータと呼びます。
 右にSWATで設定を行なった画面を示します。設定を行なったら、「変更を反映」ボタンを押して設定を反映させてください。

Monyo: /* Sambaの設定入門 */

2007-06-13T16:09:25Z

Sambaの設定入門

← 古い版		2007年6月13日 (水) 16:09時点における版
431行目:		431行目:

	実際は再起動されなくても反映される設定もありますが、無用の混乱を避ける意味でSambaの再起動を推奨します。		実際は再起動されなくても反映される設定もありますが、無用の混乱を避ける意味でSambaの再起動を推奨します。

			----
			==コラム: smb.confを直接編集する==

			SWATで編集する代わりにsmb.confファイルを直接編集しても構いません。smb.confファイルは以下のように単純な構造ですので、viなどLinux上のエディタを使える人であれば、設定方法でつまづくことはないと思います。

			[global]
			パラメータ名 = 値
			パラメータ名 = 値
			...

			[homes]
			パラメータ名 = 値
			...

			[share1]
			...

			[share2]
			...

			[ ]で囲まれた文字列(上記ではshare1など、Sambaではセクションと呼びます)は基本的に共有名を示し、次の[ ]で囲まれた文字列の行が現れるまでの各行が、該当の共有に関する設定となります。ただし、global、homes、printersという3つだけは、以下のように特殊な意味を持っています。

			;global:Samba全体の設定を記述する。特定の共有には関連づけられていない
			;homes: この共有を定義すると、各ユーザのホームディレクトリが一括して共有される
			;printers: この共有を定義すると/etc/printcapファイルで定義されたプリンタが一括して共有される

			SWATでもVIEWメニューを選択することで現時点でのsmb.confの設定を表示させることが可能です。
			----

			それでは、実際に設定を行なっていきましょう。ここではSWATの画面で説明を行ないますが、もちろんsmb.confファイルを直接編集しても構いません。なおコラムで説明を行なったように、SWATで設定を行なうと、smb.conf中のコメントがすべて消去されてしまいますので、予めデフォルトのsmb.confファイルは/etc/samba/smb.conf.originalなどの名前でバックアップしておくことを強く推奨します。

			==Samba全体の設定==

			まずはGLOBALSメニューを選択すると現れるSamba全体の設定(globalセクションの設定)について、最低限設定を行なった方がよいと考えているパラメータの説明を行なっていきます。

			<blockquote>
			Sambaではsmb.confファイルで設定可能なオプションのことをパラメータと呼びます。
			</blockquote>

			右にSWATで設定を行なった画面を示します。設定を行なったら、「変更を反映」ボタンを押して設定を反映させてください。

			[[画像:20070613Smb-conf.jpeg\|none\|center\|smb.confファイル\|smb.confファイル]]

			-----
			図xx39: SWATの設定(Globals)
			(swat01.bmp/swat01a.bmp/swat02.bmp/swat02a/bmpをsamba.ppt の図xx39のように合成したもの
			※これは合成図です
			-----

			===workgroup = <任意のワークグループ名>===
			「ネットワークコンピュータ」上でSambaマシンのアイコンを表示させる場所(ワークグループ)を指定します。

			Fedora Core 3のデフォルトでは「MYGROUP」になっていますが、Windowsマシンに設定したのと同じワークグループ名(ここではSAMBA)にしておけば問題ないでしょう。もちろんWindows側のワークグループ名を変更してSambaと同じにしても構いません。

			===os level = 1===
			「ネットワークコンピュータ」関連の無用のトラブルを避けるために、初心者の方は、このように設定することをお勧めします。資料によっては安易にこの値を大きな値にしているものもありますが、その場合Sambaの設定を誤るとネットワーク全体で「ネットワークコンピュータ」の機能がうまく動作しなくなります。従って、特に企業内LANでは上記の設定を強く推奨します。家庭内などで他にサーバが存在しない場合は、デフォルトの値(20)でも良いでしょう。

			ただし、Sambaをドメインコントローラにする場合は、この値を32以上にする必要があります。逆にSambaがドメインコントローラでない場合は、絶対にこの値を32以上にしてはいけません。

2007年6月12日 (火) 18:15にMonyoによる

2007-06-12T18:15:46Z

差分を表示

Monyo: /* Sambaがうまく動作しない場合のトラブルシューティング */

2007-06-12T18:04:39Z

Sambaがうまく動作しない場合のトラブルシューティング

← 古い版		2007年6月12日 (火) 18:04時点における版
375行目:		375行目:
	:目視確認を行なったら、		:目視確認を行なったら、

	** WindowsおよびLinux上で		: 1) WindowsおよびLinux上で

	ping <相手マシンのIPアドレス>		ping <相手マシンのIPアドレス>
381行目:		381行目:
	::を実行して互いに反応があることを確認する。		::を実行して互いに反応があることを確認する。

	** Windows上で		: 2) Windows上で

	nbtstat -A <LinuxマシンのIPアドレス>		nbtstat -A <LinuxマシンのIPアドレス>

Monyo: /* Sambaがうまく動作しない場合のトラブルシューティング */

2007-06-12T18:00:34Z

Sambaがうまく動作しない場合のトラブルシューティング

← 古い版		2007年6月12日 (火) 18:00時点における版
375行目:		375行目:
	:目視確認を行なったら、		:目視確認を行なったら、

	:# WindowsおよびLinux上で		** WindowsおよびLinux上で

	ping <相手マシンのIPアドレス>		ping <相手マシンのIPアドレス>
381行目:		381行目:
	::を実行して互いに反応があることを確認する。		::を実行して互いに反応があることを確認する。

	:# Windows上で		** Windows上で

	nbtstat -A <LinuxマシンのIPアドレス>		nbtstat -A <LinuxマシンのIPアドレス>
409行目:		409行目:
	:なお、ファイアウォールが有効になっていると、pingコマンドに失敗してもSambaでは接続できてしまうといったケースがありますので、トラブルシューティングの観点からは、予めファイアウォール機能を無効にした状態で確認を行なった方が確実です。		:なお、ファイアウォールが有効になっていると、pingコマンドに失敗してもSambaでは接続できてしまうといったケースがありますので、トラブルシューティングの観点からは、予めファイアウォール機能を無効にした状態で確認を行なった方が確実です。

			<blockquote>
	-----
	~~注xx33:~~ 本記事では~~図xx1のような~~内部ネットワークを想定しています。ルータなしにインターネットにマシンが直結されているような環境では安直にファイアウォールを無効にするのは危険ですので、必ずインターネットとの接続を切断した状態で確認を行ない、最終的にインターネットに再接続する前には、Sambaの通信に不要な通信は元通り遮断する設定を行なう必要があります。		本記事では内部ネットワークを想定しています。ルータなしにインターネットにマシンが直結されているような環境では安直にファイアウォールを無効にするのは危険ですので、必ずインターネットとの接続を切断した状態で確認を行ない、最終的にインターネットに再接続する前には、Sambaの通信に不要な通信は元通り遮断する設定を行なう必要があります。
			</blockquote>
	-----

		⚫	*Sambaユーザ名とパスワードを確認する

		⚫	右のダイアログボックスが表示される場合は、Samba自体はきちんと動作していますので、Linuxマシン上に作成したSambaユーザのユーザ名やパスワードを確認してください。

⚫	~~○Samba~~ユーザ名とパスワードを確認する
⚫	~~図xx27~~のダイアログボックスが表示される場合は、Samba自体はきちんと動作していますので、Linuxマシン上に作成したSambaユーザのユーザ名やパスワードを確認してください。

	●Sambaの設定入門		●Sambaの設定入門

Monyo: /* Sambaがうまく動作しない場合のトラブルシューティング */

2007-06-12T17:58:19Z

Sambaがうまく動作しない場合のトラブルシューティング

← 古い版		2007年6月12日 (火) 17:58時点における版
357行目:		357行目:
	この設定は、コマンドラインからntsysvコマンドを起動することにより対話的に行うことも可能です。		この設定は、コマンドラインからntsysvコマンドを起動することにより対話的に行うことも可能です。

	==Sambaがうまく動作しない場合のトラブルシューティング==		===Sambaがうまく動作しない場合のトラブルシューティング===

	ここまでの設定を順番に行なっていけば、Sambaへの接続は問題なくできる筈ですが、どうしてもうまくいかないという方は以下を参考にして、トラブルシューティングを行なってみてください。		ここまでの設定を順番に行なっていけば、Sambaへの接続は問題なくできる筈ですが、どうしてもうまくいかないという方は以下を参考にして、トラブルシューティングを行なってみてください。

	~~===~~ファイアウォールやセキュリティの設定を確認する~~===~~		* ファイアウォールやセキュリティの設定を確認する

	インターネットからの不正なアクセスを防御してくれるファイアウォールですが、Sambaにとって本来必要な通信も遮断してしまう厄介な機能でもあります。		:インターネットからの不正なアクセスを防御してくれるファイアウォールですが、Sambaにとって本来必要な通信も遮断してしまう厄介な機能でもあります。

	メーリングリストなどでもうまくつながらないといった原因のかなりのものがWindows上でパーソナルファイアウォールが実行されていることによるものです。初心者の方の場合、ファイアウォールを無効にして確認を行なったつもりが実は無効になっていなかったという場合もあるので、どうやってもつながらない場合は、一度ファイアウォールをアンインストールして試してみてください。		:メーリングリストなどでもうまくつながらないといった原因のかなりのものがWindows上でパーソナルファイアウォールが実行されていることによるものです。初心者の方の場合、ファイアウォールを無効にして確認を行なったつもりが実は無効になっていなかったという場合もあるので、どうやってもつながらない場合は、一度ファイアウォールをアンインストールして試してみてください。

	なおLinux側でファイアウォールが有効になっている場合も問題が発生します。前述したlokkitコマンドなどによりファイアウォール機能を無効にできますので、Sambaへの接続がうまくいかないときは試してみてください。また、念のため/etc/selinux/config ファイルの内容も今一度確認してみましょう。		:なおLinux側でファイアウォールが有効になっている場合も問題が発生します。前述したlokkitコマンドなどによりファイアウォール機能を無効にできますので、Sambaへの接続がうまくいかないときは試してみてください。また、念のため/etc/selinux/config ファイルの内容も今一度確認してみましょう。

	~~===~~TCP/IPレベルの接続を確認する~~===~~		*TCP/IPレベルの接続を確認する

	Sambaの設定が適切に行なわれていても、基本となるTCP/IPの設定に誤りがあっては、当然接続できません。DHCPを使用していない場合はIPアドレス、サブネットマスクなどの設定を確認してください。		:Sambaの設定が適切に行なわれていても、基本となるTCP/IPの設定に誤りがあっては、当然接続できません。DHCPを使用していない場合はIPアドレス、サブネットマスクなどの設定を確認してください。

	目視確認を行なったら、		:目視確認を行なったら、

	1) WindowsおよびLinux上で		:# WindowsおよびLinux上で
	-----
⚫	ping <相手マシンのIPアドレス>
	-----
⚫	を実行して互いに反応があることを確認する。

		⚫	ping <相手マシンのIPアドレス>
⚫	2) Windows上で
	-----
⚫	nbtstat -A <LinuxマシンのIPアドレス>
	-----
⚫	を実行して、~~図xx32~~のような出力が得られることを確認する。
	-----
	図xx32: nbtstatコマンドの表示例
⚫	C:\>nbtstat -A 192.168.135.13

		⚫	::を実行して互いに反応があることを確認する。
⚫	Node IpAddress: [192.168.135.1] Scope Id: []

		⚫	:# Windows上で
⚫	NetBIOS Remote Machine Name Table

		⚫	nbtstat -A <LinuxマシンのIPアドレス>
⚫	Name Type Status
⚫	---------------------------------------------
⚫	FILESV01 <00> UNIQUE Registered
⚫	FILESV01 <03> UNIQUE Registered
⚫	FILESV01 <20> UNIQUE Registered
⚫	..__MSBROWSE__.<01> GROUP Registered
⚫	MYGROUP <00> GROUP Registered
⚫	MYGROUP <1D> UNIQUE Registered
⚫	MYGROUP <1E> GROUP Registered

		⚫	::を実行して、以下のような出力が得られることを確認する。
⚫	MAC Address = 00-00-00-00-00-00

		⚫	C:\>nbtstat -A 192.168.135.13
	(nbtstat01.bmp)

	-----
		⚫	Node IpAddress: [192.168.135.1] Scope Id: []

		⚫	NetBIOS Remote Machine Name Table

		⚫	Name Type Status
		⚫	---------------------------------------------
		⚫	FILESV01 <00> UNIQUE Registered
		⚫	FILESV01 <03> UNIQUE Registered
		⚫	FILESV01 <20> UNIQUE Registered
		⚫	..__MSBROWSE__.<01> GROUP Registered
		⚫	MYGROUP <00> GROUP Registered
		⚫	MYGROUP <1D> UNIQUE Registered
		⚫	MYGROUP <1E> GROUP Registered

		⚫	MAC Address = 00-00-00-00-00-00

	といった確認を行なってください。1)がうまくいかない場合はTCP/IPレベルの設定に問題があります。2)がうまくいかない場合は、Sambaが起動していない、ファイアウォールが有効になっているといった原因が考えられます。		:といった確認を行なってください。1)がうまくいかない場合はTCP/IPレベルの設定に問題があります。2)がうまくいかない場合は、Sambaが起動していない、ファイアウォールが有効になっているといった原因が考えられます。

	なお、ファイアウォールが有効になっていると、pingコマンドに失敗してもSambaでは接続できてしまうといったケースがありますので、トラブルシューティングの観点からは、予めファイアウォール機能を無効にした状態で確認を行なった方が確実です~~(注xx33)~~。		:なお、ファイアウォールが有効になっていると、pingコマンドに失敗してもSambaでは接続できてしまうといったケースがありますので、トラブルシューティングの観点からは、予めファイアウォール機能を無効にした状態で確認を行なった方が確実です。

	-----		-----