Samba をスタンドアローンサーバーとして構成 - 版の履歴

Meisina04: /* Setting ACLs on the Shared Directories */

2020-07-17T02:03:41Z

Setting ACLs on the Shared Directories

← 古い版		2020年7月17日 (金) 11:03時点における版
100行目:		100行目:
	# mkdir -p /srv/samba/demo/		# mkdir -p /srv/samba/demo/

	= ~~Setting ACLs on the Shared Directories~~ =		= 共有ディレクトリに ACL を設定する =

	~~Set the following~~ POSIX ~~permissions~~:		以下の POSIX パーミッションを設定します:

	# chgrp -R demoGroup /srv/samba/guest/		# chgrp -R demoGroup /srv/samba/guest/
110行目:		110行目:
	# chmod 2770 /srv/samba/demo/		# chmod 2770 /srv/samba/demo/

	~~This configures write access to members of the~~ <code>demoGroup</code> ~~group in both directories. Other users have read access in the~~ <code>/srv/samba/guest/</code> ~~and no access in the~~ <code>/srv/samba/demo/</code> ~~directory. The SGID bit~~ - ~~represented by the first bit~~ (<code>2</code>) ~~in the mode set on the directories~~ - ~~inherits the group of the parent directory instead setting it to the users primary group when new files are created.~~		これは、 <code>demoGroup</code> グループのメンバーに、両方のディレクトリの書込みアクセスを構成します。他のユーザーは、<code>/srv/samba/guest/</code> に読込アクセス権を持っており、<code>/srv/samba/demo/</code> ディレクトリにはなんの権限も持っていません。ディレクトリにセットされているモードの最初のビット - (<code>2</code>) で表されている - SGID ビットは、ファイル作成時に、ユーザーのプライマリグループでセットする代わりに親ディレクトリのグループを引き継いでセットします。

	~~For further information, see [[Setting_up_a_Share_Using_POSIX_ACLs\|Setting up a Share Using POSIX ACLs]].~~




			詳細な情報については、[[Setting_up_a_Share_Using_POSIX_ACLs\|Setting up a Share Using POSIX ACLs]] を参照してください。

	= Starting Samba =		= Starting Samba =

Meisina04: /* Creating the Shared Directories */

2020-07-17T01:41:10Z

Creating the Shared Directories

← 古い版		2020年7月17日 (金) 10:41時点における版
93行目:		93行目:
	# usermod -aG demoGroup demoUser		# usermod -aG demoGroup demoUser

	= ~~Creating the Shared Directories~~ =		= 共有ディレクトリの作成 =

	~~To create the shares directories~~:		共有ディレクトリを作成:

	# mkdir -p /srv/samba/guest/		# mkdir -p /srv/samba/guest/
	# mkdir -p /srv/samba/demo/		# mkdir -p /srv/samba/demo/



	= Setting ACLs on the Shared Directories =		= Setting ACLs on the Shared Directories =

Meisina04: /* Local Group Management */

2020-07-17T01:40:32Z

Local Group Management

← 古い版		2020年7月17日 (金) 10:40時点における版
83行目:		83行目:
	:この手順で割り当てられるパスワードは、ドメインにログインするためにユーザーが使用するパスワードです。		:この手順で割り当てられるパスワードは、ドメインにログインするためにユーザーが使用するパスワードです。

	= ~~Local Group Management~~ =		= ローカルグループの管理 =

	* ~~To create a~~ <code>demoGroup</code> ~~group~~:		* <code>demoGroup</code> グループを作成するには:

	# groupadd demoGroup		# groupadd demoGroup

	* ~~To add the~~ <code>demoUser</code> ~~account to the group~~:		* <code>demoUser</code> アカウントをグループに追加するには:

	# usermod -aG demoGroup demoUser		# usermod -aG demoGroup demoUser





	= Creating the Shared Directories =		= Creating the Shared Directories =

Meisina04: /* ローカルユーザーアカウントの作成 */

2020-07-17T01:39:09Z

ローカルユーザーアカウントの作成

← 古い版		2020年7月17日 (金) 10:39時点における版
62行目:		62行目:
	# useradd -M -s /sbin/nologin demoUser		# useradd -M -s /sbin/nologin demoUser

	:~~Omit the~~ <code>-M</code> ~~parameter if the user requires a home directory on this host. For Samba access, the account does not require a valid shell.~~		:もし、このホストでユーザーのホームディレクトリが必要な場合は、<code>-M</code>パラメータを省略してください。Samba がアクセスするのには、アカウントに有効なシェルは必要ありません。

	* ~~To enable the~~ <code>demoUser</code> ~~account on the local system:~~
			* ローカルシステムで <code>demoUser</code> アカウントを有効にする。

	# passwd demoUser		# passwd demoUser
71行目:		72行目:
	passwd: password updated successfully		passwd: password updated successfully

	: Setting a local password is required to enable the account. Samba denies access if the account is disabled locally. Local log ins using this password are not possible if the account was created without a valid shell.		: アカウントを有効にするには、ローカルパスワードを設定することは必須です。Samba はローカルで無効にされたアカウントのアクセスを拒否します。もし、有効なシェルを使わずにアカウントを作成した場合、このパスワードを使用したログインは不可能になります。

	* ~~Add the~~ <code>demoUser</code> ~~account to the~~ Samba ~~database:~~		* <code>demoUser</code> アカウント Samba データベースに追加します

	# smbpasswd -a demoUser		# smbpasswd -a demoUser
80行目:		81行目:
	Added user demoUser.		Added user demoUser.

	:~~The password assigned in these steps is the one used by the user to log in to the domain.~~		:この手順で割り当てられるパスワードは、ドメインにログインするためにユーザーが使用するパスワードです。





	= Local Group Management =		= Local Group Management =

2020年7月17日 (金) 00:53にMeisina04による

2020-07-17T00:53:13Z

← 古い版		2020年7月17日 (金) 09:53時点における版
31行目:		31行目:
	}}		}}

	= ~~Creating a Basic authenticated access~~ smb.conf ~~File~~ =		= smb.conf ファイルで基本の認証されたアクセスを作成する =

	The following is a minimal configuration for a Samba standalone server:		The following is a minimal configuration for a Samba standalone server:

			Samba スタンドアローンサーバーの最小構成を以下に示します:

	[global]		[global]
43行目:		45行目:
	path = /srv/samba/demo/		path = /srv/samba/demo/
	read only = no		read only = no

			* <code>workgroup = xxxxxxxx</code> でワークグループ名を設定することができます。'xxxxxxxx' は必須です。もしパラメータが設定されていない場合、規定のワークグループ名として 'WORKGROUP' が使用されます。
			* 最小構成ではログのパラメータは必須ではありません。しかしながら、問題が発生した場合にログファイルを設定し、ログレベルを上げると役立ちます。
			* 上記は最小限の smb.conf ファイルですが、Unix と Samba の同期が維持されているかを確認することができる 'unix password sync = yes' のような他のパラメータを追加することができます。詳細は 'man smb.conf' を参照してください。


	* You can set a workgroup name with <code>workgroup = xxxxxxxx</code>, where 'xxxxxxxx' is the required name. If the parameter isn't set, the default workgroup name 'WORKGROUP' will be used.
	* The log parameters are not necessary for a minimal setup. However they are useful to set the log file and increasing the log level in case of problems.
	* Whilst these are only minimal smb.conf files, you can add other parameters, such as 'unix password sync = yes' to ensure the Unix & Samba passwords are kept in sync. See 'man smb.conf' for more info.


			= ローカルユーザーアカウントの作成 =

	~~= Creating a Local User Account =~~		スタンドアローンホストで認証を提供するには、オペレーティングシステムでローカルに加えて、Samba データベースにアカウントを作成する必要があります。Samba は <code>tdbsam</code> バックエンドを使用して、<code>/usr/local/samba/private/passdb.tdb</code> ファイルにデータベースを保存します。任意で、<code>smb.conf</code> 内で <code>passdb backend</code> パラメータを使用して別の場所を設定することができます。詳細は <code>smb.conf 5</code> のマニュアルページを参照してください。

	To provide authentication on a standalone host, you have to create the accounts locally on the operating system and additionally in the Samba database. By default, Samba uses the <code>tdbsam</code> back end and stores the database in the <code>/usr/local/samba/private/passdb.tdb</code> file. Optionally set a different location in the <code>smb.conf</code> file using the <code>passdb backend</code> parameter. See the <code>smb.conf 5</code> man page for details.

	* ~~Create a~~ <code>demoUser</code> ~~account on the local system:~~		* ローカルシステムに <code>demoUser</code> アカウントを作成

	# useradd -M -s /sbin/nologin demoUser		# useradd -M -s /sbin/nologin demoUser

2020年7月17日 (金) 00:22にMeisina04による

2020-07-17T00:22:16Z

← 古い版		2020年7月17日 (金) 09:22時点における版
25行目:		25行目:
	guest only = yes		guest only = yes

	{{~~Imbox~~		{{imbox
	\| type = ~~exclamation~~		\| type = speedy
			\| style = margin: 4px 2%;
	\| text = この例は、認証なしにアクセス出来る共有の定義です。ゲスト共有はセキュリティ上問題になり得ます。例えば、家や、学校や職場のネットワークといった異なったネットワークに接続されるノートパソコンです。ゲスト共有は慎重に使用し、認証されたユーザーでは決してゲスト共有を使用しないでください。		\| text = この例は、認証なしにアクセス出来る共有の定義です。ゲスト共有はセキュリティ上問題になり得ます。例えば、家や、学校や職場のネットワークといった異なったネットワークに接続されるノートパソコンです。ゲスト共有は慎重に使用し、認証されたユーザーでは決してゲスト共有を使用しないでください。
	}}		}}

Meisina04: Meisina04 がページ「Setting up Samba as a Standalone Server」を「Samba をスタンドアローンサーバーとして構成」に移動しました: 日本語化

2020-07-17T00:18:40Z

Meisina04 がページ「Setting up Samba as a Standalone Server」を「Samba をスタンドアローンサーバーとして構成」に移動しました: 日本語化

← 古い版		2020年7月17日 (金) 09:18時点における版
(相違点なし)

2020年7月17日 (金) 00:17にMeisina04による

2020-07-17T00:17:46Z

← 古い版		2020年7月17日 (金) 09:17時点における版
26行目:		26行目:

	{{Imbox		{{Imbox
	\| type = ~~warning~~		\| type = exclamation
	\| text = この例は、認証なしにアクセス出来る共有の定義です。ゲスト共有はセキュリティ上問題になり得ます。例えば、家や、学校や職場のネットワークといった異なったネットワークに接続されるノートパソコンです。ゲスト共有は慎重に使用し、認証されたユーザーでは決してゲスト共有を使用しないでください。		\| text = この例は、認証なしにアクセス出来る共有の定義です。ゲスト共有はセキュリティ上問題になり得ます。例えば、家や、学校や職場のネットワークといった異なったネットワークに接続されるノートパソコンです。ゲスト共有は慎重に使用し、認証されたユーザーでは決してゲスト共有を使用しないでください。
	}}		}}

Meisina04: /* 基本的なゲスト専用の smb.conf ファイルの作成 */

2020-02-20T03:23:24Z

基本的なゲスト専用の smb.conf ファイルの作成

← 古い版		2020年2月20日 (木) 12:23時点における版
27行目:		27行目:
	{{Imbox		{{Imbox
	\| type = warning		\| type = warning
	\| text = This example defines a share that is accessible without authentication. Guest shares can be a security problem. For example on a laptop that is connected to different networks, such as home, school, and work networks. Use guest shares with care and never use a guest share with authenticated users.		\| text = この例は、認証なしにアクセス出来る共有の定義です。ゲスト共有はセキュリティ上問題になり得ます。例えば、家や、学校や職場のネットワークといった異なったネットワークに接続されるノートパソコンです。ゲスト共有は慎重に使用し、認証されたユーザーでは決してゲスト共有を使用しないでください。
	}}		}}

Meisina04: /* Creating a Basic guest only smb.conf File */

2020-02-20T03:06:36Z

Creating a Basic guest only smb.conf File

← 古い版		2020年2月20日 (木) 12:06時点における版
8行目:		8行目:
	* Samba ホストのユーザーデータベースに対する認証を必要とする共有		* Samba ホストのユーザーデータベースに対する認証を必要とする共有

	= ~~Creating a Basic guest only~~ smb.conf ~~File~~ =		= 基本的なゲスト専用の smb.conf ファイルの作成 =

	~~The following is a minimal configuration for a~~ Samba ~~standalone server that only allows guest access:~~		以下は、ゲストアクセスのみを許可する Samba スタンドアローンサーバーの最小構成です。

	[global]		[global]
29行目:		29行目:
	\| text = This example defines a share that is accessible without authentication. Guest shares can be a security problem. For example on a laptop that is connected to different networks, such as home, school, and work networks. Use guest shares with care and never use a guest share with authenticated users.		\| text = This example defines a share that is accessible without authentication. Guest shares can be a security problem. For example on a laptop that is connected to different networks, such as home, school, and work networks. Use guest shares with care and never use a guest share with authenticated users.
	}}		}}


	= Creating a Basic authenticated access smb.conf File =		= Creating a Basic authenticated access smb.conf File =