Windows ACLs を利用して共有を設定する - 版の履歴

Meisina04: /* ホストの準備 */

2020-02-20T02:50:47Z

ホストの準備

← 古い版		2020年2月20日 (木) 11:50時点における版
22行目:		22行目:
	* [[Setting_up_Samba_as_an_NT4_PDC_(Quick_Start)\|Setting up Samba as an NT4 PDC (Quick Start)]]		* [[Setting_up_Samba_as_an_NT4_PDC_(Quick_Start)\|Setting up Samba as an NT4 PDC (Quick Start)]]
	* [[Setting_up_Samba_as_an_NT4_BDC\|Setting up Samba as an NT4 BDC]]		* [[Setting_up_Samba_as_an_NT4_BDC\|Setting up Samba as an NT4 BDC]]
	* [[Setting_up_Samba_as_a_Standalone_Server\|~~Setting up~~ Samba ~~as a Standalone Server~~]]		* [[Setting_up_Samba_as_a_Standalone_Server\|Samba をスタンドアローンサーバーとして構成する]]

Meisina04: /* smb.conf ファイルで拡張ACLサポートを有効にする File */

2019-03-02T09:29:19Z

smb.conf ファイルで拡張ACLサポートを有効にする File

← 古い版		2019年3月2日 (土) 18:29時点における版
47行目:		47行目:
	* Sambaの<code> configure </code>スクリプトは、ACLサポートに必要なライブラリを見つけることができませんでした。詳細は[[Sambaをビルドするのに必要なパッケージ依存関係]]を参照してください。		* Sambaの<code> configure </code>スクリプトは、ACLサポートに必要なライブラリを見つけることができませんでした。詳細は[[Sambaをビルドするのに必要なパッケージ依存関係]]を参照してください。

	== <code> smb.conf </code>ファイルで拡張ACLサポートを有効にする</code> ~~File~~ ==		== <code>smb.conf</code>ファイルで拡張ACLサポートを有効にする</code> ==

	拡張アクセス制御リスト（ACL）を使って共有を設定するには、<code> smb.conf </code>ファイルでサポートを有効にする必要があります。拡張ACLサポートをグローバルに有効にするには、<code> smb.conf </code>ファイルの<code> [global] </code>セクションに次の設定を追加します。		拡張アクセス制御リスト（ACL）を使って共有を設定するには、<code> smb.conf </code>ファイルでサポートを有効にする必要があります。拡張ACLサポートをグローバルに有効にするには、<code> smb.conf </code>ファイルの<code> [global] </code>セクションに次の設定を追加します。

Meisina04: /* Troubleshooting */

2019-02-28T06:29:12Z

Troubleshooting

← 古い版		2019年2月28日 (木) 15:29時点における版
247行目:		247行目:
	# O:BAG:SYD:PAI(A;OICIIO;WOWDGRGWGX;;;CO)(A;OICIIO;GRGX;;;AU)(A;;0x001200a9;;;AU)(A;OICIIO;GA;;;SY)(A;;0x001f01ff;;;SY)(A;OICIIO;WOWDGRGWGX;;;BA)(A;;0x001e01bf;;;BA)(A;OICIIO;GRGX;;;SO)(A;;0x001200a9;;;SO)		# O:BAG:SYD:PAI(A;OICIIO;WOWDGRGWGX;;;CO)(A;OICIIO;GRGX;;;AU)(A;;0x001200a9;;;AU)(A;OICIIO;GA;;;SY)(A;;0x001f01ff;;;SY)(A;OICIIO;WOWDGRGWGX;;;BA)(A;;0x001e01bf;;;BA)(A;OICIIO;GRGX;;;SO)(A;;0x001200a9;;;SO)

	= ~~Troubleshooting~~ =		= トラブルシューティング =

	~~For troubleshooting, see~~:		トラブルシューティングは、次の項目を参照してください:
	* [[~~Troubleshooting_Samba_Domain_Members~~\|~~Troubleshooting Samba Domain Members~~]]		* [[Sambaドメインメンバーのトラブルシューティング \| Sambaドメインメンバーのトラブルシューティング]]
	* [[~~Samba_AD_DC_Troubleshooting~~\|Samba AD ~~DC Troubleshooting~~]]		* [[Samba AD DCトラブルシューティング\| Samba AD DCトラブルシューティング]]

Meisina04: /* バックエンドのファイルシステムACL */

2019-02-28T06:26:24Z

バックエンドのファイルシステムACL

← 古い版		2019年2月28日 (木) 15:26時点における版
220行目:		220行目:
	default:other::---		default:other::---

	* ~~To list the~~ <code>~~security.NTACL~~</code> ~~extended attribute of the~~ <code>~~/srv/samba/Demo/~~</code> ~~directory, enter~~:		* ディレクトリ、<code>/srv/samba/Demo/</code>の<code>security.NTACL</code>の拡張属性の一覧を表示するには、次のように入力:

	# getfattr -n security.NTACL -d /srv/samba/Demo/		# getfattr -n security.NTACL -d /srv/samba/Demo/
226行目:		226行目:
	security.NTACL=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		security.NTACL=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

	~~The previous example of file system ACLs and the extended attribute is mapped to the following Windows ACLs~~:		ファイルシステムACLと拡張属性の前の例は、次のWindows ACLにマップされています:

	{\| class="wikitable"		{\| class="wikitable"
242行目:		242行目:
	\|}		\|}

	* ~~To get the ACL in a more readable form, enter~~:		* もっと読みやすい形式でACLを取得するには、次のように入力します。:

	# samba-tool ntacl get /usr/local/samba/var/locks/sysvol --as-sddl		# samba-tool ntacl get /usr/local/samba/var/locks/sysvol --as-sddl

Meisina04: /* File System ACLs in the Back End */

2019-02-28T06:21:59Z

File System ACLs in the Back End

← 古い版		2019年2月28日 (木) 15:21時点における版
193行目:		193行目:
	ACLの設定について詳しくは、Windowsの資料を参照してください。		ACLの設定について詳しくは、Windowsの資料を参照してください。

	= ~~File System ACLs in the Back End~~ =		= バックエンドのファイルシステムACL =

	~~Samba stores the file system permissions in extended file system access control lists (ACL) and in an extended attribute. For example:~~		Sambaはファイルシステムのアクセス権を拡張ファイルシステムのアクセス制御リスト（ACL）と拡張属性に格納します。例えば：

	* ~~To list the extended ACLs of the~~ <code>/srv/samba/Demo/</code> ~~directory, enter~~:		* <code>/srv/samba/Demo/</code>ディレクトリの拡張ACLを一覧表示するには、次のように入力します。:

	# getfacl /srv/samba/Demo/		# getfacl /srv/samba/Demo/
246行目:		246行目:
	# samba-tool ntacl get /usr/local/samba/var/locks/sysvol --as-sddl		# samba-tool ntacl get /usr/local/samba/var/locks/sysvol --as-sddl
	# O:BAG:SYD:PAI(A;OICIIO;WOWDGRGWGX;;;CO)(A;OICIIO;GRGX;;;AU)(A;;0x001200a9;;;AU)(A;OICIIO;GA;;;SY)(A;;0x001f01ff;;;SY)(A;OICIIO;WOWDGRGWGX;;;BA)(A;;0x001e01bf;;;BA)(A;OICIIO;GRGX;;;SO)(A;;0x001200a9;;;SO)		# O:BAG:SYD:PAI(A;OICIIO;WOWDGRGWGX;;;CO)(A;OICIIO;GRGX;;;AU)(A;;0x001200a9;;;AU)(A;OICIIO;GA;;;SY)(A;;0x001f01ff;;;SY)(A;OICIIO;WOWDGRGWGX;;;BA)(A;;0x001e01bf;;;BA)(A;OICIIO;GRGX;;;SO)(A;;0x001200a9;;;SO)




	= Troubleshooting =		= Troubleshooting =

Meisina04: /* フォルダにACLを設定する */

2019-02-28T06:20:11Z

フォルダにACLを設定する

← 古い版		2019年2月28日 (木) 15:20時点における版
187行目:		187行目:
	：ACLが格納される場所の詳細については、[[#バックエンドのファイルシステムACL \|バックエンドのファイルシステムACL]]を参照してください。		：ACLが格納される場所の詳細については、[[#バックエンドのファイルシステムACL \|バックエンドのファイルシステムACL]]を参照してください。

	* [<code> OK </code>をクリックして<code>フォルダのアクセス許可</code>ウィンドウを閉じます。		* [<code> OK </code>]をクリックして[<code>フォルダのアクセス許可</code>]ウィンドウを閉じます。

	*更新した設定を保存するには、[<code> OK </code>]をクリックします。		*更新した設定を保存するには、[<code> OK </code>]をクリックします。

Meisina04: /* フォルダにACLを設定する */

2019-02-28T06:19:37Z

フォルダにACLを設定する

← 古い版		2019年2月28日 (木) 15:19時点における版
185行目:		185行目:
	：Samba共有で<code> SYSTEM </code>アカウントを使うことについての詳細は[[SYSTEMアカウント]]を見てください。		：Samba共有で<code> SYSTEM </code>アカウントを使うことについての詳細は[[SYSTEMアカウント]]を見てください。

	：ACLが格納される場所の詳細については、[[#~~File_System_ACLs_in_the_Back_End~~ \|バックエンドのファイルシステムACL]]を参照してください。		：ACLが格納される場所の詳細については、[[#バックエンドのファイルシステムACL \|バックエンドのファイルシステムACL]]を参照してください。

	* [<code> OK </code>をクリックして<code>フォルダのアクセス許可</code>ウィンドウを閉じます。		* [<code> OK </code>をクリックして<code>フォルダのアクセス許可</code>ウィンドウを閉じます。

Meisina04: /* 共有許可とACLの設定 */

2019-02-28T06:19:08Z

共有許可とACLの設定

← 古い版		2019年2月28日 (木) 15:19時点における版
141行目:		141行目:
	:[[Image:Demo_Share_Security.png]]		:[[Image:Demo_Share_Security.png]]
	: Samba共有で<code> SYSTEM </code>アカウントを使うことについての詳細は[[SYSTEMアカウント]]を見てください。		: Samba共有で<code> SYSTEM </code>アカウントを使うことについての詳細は[[SYSTEMアカウント]]を見てください。
	: ACLが格納される場所の詳細については、[[#~~File_System_ACLs_in_the_Back_End~~ \|バックエンドのファイルシステムACL]]を参照してください。		: ACLが格納される場所の詳細については、[[#バックエンドのファイルシステムACL \|バックエンドのファイルシステムACL]]を参照してください。

	* <code>追加</code>ボタンをクリックしてください。		* <code>追加</code>ボタンをクリックしてください。

Meisina04: /* Setting ACLs on a Folder */

2019-02-28T06:18:11Z

Setting ACLs on a Folder

← 古い版		2019年2月28日 (木) 15:18時点における版
167行目:		167行目:
	共有権限とACLの設定について詳しくは、Windowsの資料を参照してください。		共有権限とACLの設定について詳しくは、Windowsの資料を参照してください。

	= ~~Setting ACLs on a Folder~~ =		= フォルダにACLを設定する =

	~~To set file system permissions on a folder located on a share that uses extended access control lists (ACL):~~		拡張アクセス制御リスト（ACL）を使用する共有上にあるフォルダーにファイルシステムのアクセス許可を設定するには

	* ~~Log on to a Windows host using an account that has~~ <code>~~Full control~~</code> ~~on the folder you want to modify the file system ACLs.~~		*ファイルシステムのACLを変更するフォルダに<code>フルコントロール</code>を持つアカウントを使用してWindowsホストにログオンします。

	* ~~Navigate to the folder.~~		*フォルダに移動します。

	* ~~Right-click to the folder and select~~ <code>~~Properties~~</code>.		*フォルダを右クリックして、<code>プロパティ</code>を選択します。

	* ~~Select the~~ <code>~~Security~~</code> ~~tab and click the~~ <code>~~Edit~~</code> ~~button.~~		* [<code>セキュリティ</code>]タブを選択し、[<code>編集</code>]ボタンをクリックします。

	* ~~Set the permission. For example~~:		*許可を設定してください。例えば:

	:[[Image:Folder_Permissions.png]]		:[[Image:Folder_Permissions.png]]

	~~: For details about using the~~ <code>SYSTEM</code> ~~account on a Samba share see~~ [[~~The SYSTEM Account]~~].		：Samba共有で<code> SYSTEM </code>アカウントを使うことについての詳細は[[SYSTEMアカウント]]を見てください。

	~~: For details where the ACLs are stored, see [[#File_System_ACLs_in_the_Back_End\|File System ACLs in the Back End~~]].

	* Click <code>OK</code> to close the <code>Permissions for Folder</code> window.

	* Click <code>OK</code> to store the updated settings.

	~~For further details about setting ACLs, see the Windows documentation.~~

			：ACLが格納される場所の詳細については、[[#File_System_ACLs_in_the_Back_End \|バックエンドのファイルシステムACL]]を参照してください。

			* [<code> OK </code>をクリックして<code>フォルダのアクセス許可</code>ウィンドウを閉じます。

			*更新した設定を保存するには、[<code> OK </code>]をクリックします。

			ACLの設定について詳しくは、Windowsの資料を参照してください。

	= File System ACLs in the Back End =		= File System ACLs in the Back End =

Meisina04: /* 共有許可とACLの設定 */

2019-02-28T06:06:27Z

共有許可とACLの設定

← 古い版		2019年2月28日 (木) 15:06時点における版
161行目:		161行目:
	* <code>グループ名またはユーザー名</code>のリストを確認すると、<code> Domain Users </code>がリストされているはずです。		* <code>グループ名またはユーザー名</code>のリストを確認すると、<code> Domain Users </code>がリストされているはずです。

	* [<code> OK </code>をクリックして[<code>デモのアクセス許可</code>]ウィンドウを閉じます。		* [<code> OK </code>]をクリックして[<code>デモのアクセス許可</code>]ウィンドウを閉じます。

	*更新した設定を保存するには、[<code> OK </code>]をクリックします。		*更新した設定を保存するには、[<code> OK </code>]をクリックします。

← 古い版		2020年2月20日 (木) 11:50時点における版
22行目:		22行目:
	* [[Setting_up_Samba_as_an_NT4_PDC_(Quick_Start)\|Setting up Samba as an NT4 PDC (Quick Start)]]		* [[Setting_up_Samba_as_an_NT4_PDC_(Quick_Start)\|Setting up Samba as an NT4 PDC (Quick Start)]]
	* [[Setting_up_Samba_as_an_NT4_BDC\|Setting up Samba as an NT4 BDC]]		* [[Setting_up_Samba_as_an_NT4_BDC\|Setting up Samba as an NT4 BDC]]
	* [[Setting_up_Samba_as_a_Standalone_Server\|~~Setting up~~ Samba ~~as a Standalone Server~~]]		* [[Setting_up_Samba_as_a_Standalone_Server\|Samba をスタンドアローンサーバーとして構成する]]