16.4. スタンドアローンファイルサーバーの設定

16.4.1. セキュリティモード

共有するディレクトリの設定は、Samba の設定ファイルである /etc/samba/smb.conf を編集して行いますが、その前に Samba が提供するセキュリティモードについて解説します。セキュリティモードは、Samba がどのようにユーザーの認証を行うかを指定するためのもので、smb.conf の中でもっとも重要な設定の 1 つです。どのセキュリティーモードを選択するかは、smb.conf の［global］セクションで security パラメータを使用して定義します。Samba の規定値は、security = user です。スタンドアローンなファイルサーバーを構築するのであれば変更する必要はありません。

いずれのセキュリティレベルにおいても、実際に Samba の共有ディレクトリへアクセスするには、Linux におけるアクセス権限の影響を受けることに注意する必要があります。例えば、ログインするユーザーが共有ディレクトリに書き込みをするためには、Linux 上においても共有ディレクトリに対して書き込み権限がなければなりません。

16.4.2. /etc/samba/smb.conf の編集

ここでは、Samba の設定ファイルである /etc/samba/smb.conf ファイルを編集し、Samba による共有ディレクトリの設定方法を解説します。また、Web ブラウザ上で smb.conf ファイルを編集することができる SWAT という設定ツールもあります。SWAT を利用するとテキストエディタで smb.conf を直接編集することなく、GUI による操作で Samba の設定が可能です。また、SWAT からは、Samba の詳細なマニュアルが参照できます。SWAT へのアクセス方法については 項16.8 で解説します。

/etc/samba/smb.conf には、多くのコメントが記述されていますが、コメントを省くとデフォルトの設定内容は以下のようになります。ファイル内の ; または # で始まる行はコメントとして扱われます。

[global]
        dos charset = CP932
        unix charset = EUCJP-MS
        display charset = EUCJP-MS
        workgroup = MYGROUP
        server string = Samba Server
        log file = /var/log/samba/smbd.log
        max log size = 50
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        printcap name = /etc/printcap
        dns proxy = No

[homes]
        comment = Home Directories
        read only = No
        browseable = No

[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No

smb.confファイルは、［ ］で囲まれた複数のセクションで構成され、各セクションにオプションを指定することで設定を行います。セクションには、すでに予約されているものがあり、［global］、［homes］、［printers］の 3 つが存在します。各セクションの概要は以下の通りです。

Samba で Windows クライアントに提供する共有ディレクトリを新たに設定するには、セクションを定義し、各セクションにいくつかのパラメータを指定することで行います。セクション名は任意に設定することができます。このように、/etc/samba/smb.conf で定義された各セクションは、 [global] セクションを除き、Samba が Windows クライアントに提供する共有ディレクトリ、もしくは共有プリンタの設定を意味します。

例えば、以下の場合は、［public］というセクションを定義し、path というパラメータで、/var/samba/ ディレクトリの共有に関する設定を行っています。

[public]
path=/var/samba
...

定義した［public］セクションは、public というフォルダ名で、Windows のネットワークコンピュータからブラウズしたときに表示されます。

ここでは以下の設定例をもとに基本的なパラメータについて解説します。セキュリティモードは、Samba の規定値である security = user を選択するものとして解説します。必要であれば、デフォルトの smb.conf のバックアップをとってください。

/etc/samba/smb.conf には、ここで解説するパラメータの他にも数多くのパラメータを指定できます。日本 Samba ユーザー会の Web サイトやオンラインマニュアルを参照してください。オンラインマニュアルは、SWAT から閲覧することができます。

[global]
        dos charset = CP932
        unix charset = EUCJP-MS
        display charset = EUCJP-MS
        security = user
        workgroup = TURBODOC
        
        server string = Samba Server
        log file = /var/log/samba/smbd.log
        max log size = 50
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

        map to guest = Bad User
        guest account = smbguest
        passdb backend = tdbsam

[homes]
        comment = %U's Home directory
        writable = Yes
        browseable = No

[share1]
        path = /var/samba/share1
        writeable = Yes
        guest ok = Yes
        guest only = Yes


[share2]
        path = /var/samba/share2
        writeable = Yes
        force user = smbuser

[share3]
        path = /var/samba/share3
        writeable = Yes
        create mask = 0664
        directory mask = 0775

16.4.2.1. ［global］セクション

［global］セクションは、smb.conf ファイルの冒頭に記述し、Samba の全体的な設定を定義します。各オプションの意味は以下の通りです。

Samba 2.2.x の smb.conf で指定されていた client code page や coding system パラメータは削除されたことに注意してください。

dos charset

Windows クライアントで使用されている文字コードを指定します。日本語版の Windows を使用している場合には、CP932 を指定します。

unix charset

Linux システム上で使用している文字コードを指定します。Turbolinux 10 Server の場合は、EUCJP-MS を指定します。

display charset

Samba の Web 管理ツール SWAT の画面表示に使用する文字コードを指定します。Turbolinux 10 Server では、デフォルトで EUCJP-MS が指定されています。

workgroup

Samba サーバーを所属させる Windows ネットワークのワークグループ名を指定します。ここでは TURBODOC を指定しています。

server string

サーバーに関する説明を指定します。ここで指定した文字列は、Windows クライアントのネットワークコンピュータからブラウズしたときに「コメント」の欄に表示されます。

map to guest

Samba サーバーにアクセスするユーザーが Linux システムにアカウントが存在しない場合にどう対処するかを指定します。このパラメータは、以下の 3 つの値のうちのどれかを指定します。ここでは Bad User を指定しています。

表 16-4. map to guest の値

Never	Samba の規定値です。不正なパスワードによる Linuxユーザーのログインを拒否します。
Bad User	不正なパスワードによる Linuxユーザーのログインは拒否しますが、ユーザー自体が登録されていない場合は、guest account オプションで指定されたゲストユーザーとして扱います。
Bad Password	不正なパスワードによる Linuxユーザーのログインを、guest account オプションで指定したゲストユーザーとして扱います。

通常は、Never か Bad User を指定することを推奨します。Bad Password を指定してしまうと、正式に登録されたユーザーであるにもかかわらず、パスワードのタイプミスにより、ゲストユーザーとしてログインしてしまう恐れがあるからです。このとき、エラーメッセージなどは表示されませんので、ユーザーはゲストユーザーとしてログインしたことに気づかずに作業してしまう可能性があります。

socket options

Samba サーバーのパフォーマンスを調整するためのオプションです。通常は、変更する必要はありません。

guest account

ゲストユーザーのユーザー名を指定します。各セクションのパラメータで guest ok = Yes と設定した場合は、ここで設定したユーザーでログインします。ここでは、smbguest というユーザーを作成し、このユーザーを samba のゲストユーザーとして指定したものとして解説します。なお、Samba の規定値は nobody です。

passdb backend

Samba では、Linux システム上のユーザーとは別に Samba 用のユーザーを登録する必要があります。このパラメータでは、Samba ユーザーの情報やパスワードを格納するユーザー管理データベースの形式を指定します。指定可能な形式には、いくつかの種類がありますが、通常は smbpasswd、tdbsam、ldapsam から選択します。 Samba をスタンドアローンなファイルサーバーとして使用するのであれば、smbpasswd か tdbsam を指定します。ldapsam は、複数の Samba サーバーを運用する場合に、ユーザー情報を LDAP サーバーで統合管理する場合に利用されます。

Samba 3.0 のデフォルト設定は、smbpasswd です。smbpasswd を指定すれば、Samba-2.2.x と同様に /etc/samba/smbpasswd ファイルを参照しますが、Samba-3.0 では tdbsam の使用を推奨しています。Samba ユーザーの登録方法については、項16.4.4 で解説します。

valid user = taro, jiro

16.4.3. /etc/samba/smb.conf のテスト

/etc/samba/smb.conf が正しく編集されているかどうか確認するために testparm コマンドを使用できます。

# testparm -v
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[share1]"
Processing section "[share2]"
Processing section "[share3]"
Loaded services file OK.
Server role: ROLE_DOMAIN_PDC
Press enter to see a dump of your service definitions

ここでいったん表示がとまり、もし smb.conf に誤りがあれば、その箇所を示すエラーが表示されます。続けて［Enter］キーを押すと、smb.conf ファイルに指定されているオプションがリスト表示されます。

16.4.4. Samba ユーザーの作成と管理

Samba で共有したディレクトリに Windows からアクセスするには、Linux システム上のユーザーとは別に Samba 用のユーザーを作成する必要があります。Samba 2.2 のときには、Linux 上のユーザーアカウントを useradd コマンドで作成したあとに、smbpasswd コマンドを実行しましたが、Samba 3.0 では、smbpasswd コマンドの代わりに、pdbedit コマンドを使用します。従来の smbpasswd コマンドは、Samba ユーザーのパスワードを変更する際に利用します。

Samba ユーザーを登録するには、はじめに Linux 上のユーザーを作成し、次に pdbedit コマンドに -a -u オプションを指定して以下のように実行します。ここでは、ユーザー taro を追加しています。

# useradd taro
# pdbedit -a -u taro

追加した Samba ユーザーを削除するには -x オプションを指定します。

# pdbedit -x taro

-L オプションを指定すると、登録済みのユーザーをリスト表示することができます。なお、-v オプションを指定すると、より詳細な情報が表示されます。

# pdbedit -L taro

16.4.5. Windows クライアントからのアクセス

ユーザーは、Turbolinux 10 Server で設定した Samba 用のユーザー名とパスワードを使用して Windows にログインします。Windows 2000/XP をご使用の場合は、共有ディレクトリにアクセスした際に、ユーザー名とパスワードを入力するダイアログが表示されますので、そのときにユーザー認証を行うこともできます。

Samba で共有ディレクトリの設定を行うと デスクトップにある "マ イネットワーク" あるいは "ネットワークコンピュータ" のアイコンから Turbolinux 10 Server 上のホームディレクトリや共有ディレクトリにアクセスできるようになります。"マイネットワーク" には、Turbolinux 10 Server のホスト名、あるいは netbios name パラメータで指定したコンピュータ名のアイコンが表示されます。

ただし、アイコンが表示されるまでに時間のかかる場合がありますので、表示されない場合はエクスプローラのロケーションバーに \\computer name と指定します。

コンピュータ名のアイコンをクリックすると、Samba で設定した共有ディレクトリにアクセスすることができます。