CentOS 7でSambaのWindowsファイルサーバ構築してみる

8852 ワード
samba CentOS CentOS テキストリンク

はじめに

CentOS7にSambaをインストールして、Windows PCから接続、共有フォルダを作ることを目的とします。

Sambaとは

  • Windowsでのファイル共有などを実現するOSSのこと
  • SMB/CIFSプロトコルを扱う
  • ファイルサーバ機能、プリントサーバ機能、WINSサーバ機能、ドメインコントローラ、ADメンバーサーバなどが提供できる

Sambaのインストール

# yum install -y samba samba-common

# yum list installed samba*
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: ftp.iij.ad.jp
 * extras: ftp.iij.ad.jp
 * updates: mirror.pregi.net
Installed Packages
samba.x86_64                                                                                4.9.1-6.el7                                                                    @base
samba-client-libs.x86_64                                                                    4.9.1-6.el7                                                                    @base
samba-common.noarch                                                                         4.9.1-6.el7                                                                    @base
samba-common-libs.x86_64                                                                    4.9.1-6.el7                                                                    @base
samba-common-tools.x86_64                                                                   4.9.1-6.el7                                                                    @base
samba-libs.x86_64

主要なデーモンはsmbdとnmbd

デーモン 提供機能
smbd ファイルやプリンタの共有、認証など
nmbd ブラウズ機能、NetBIOS名前解決、WINSサーバなど
winbindd Winbind機能

利用するポート

ポート番号 説明
137/udp NetBIOS名前解決やブラウジング
138/udp NetBIOS名前解決やドメインログオン
139/tcp ファイル共有（下記の場合以外）
445/tcp ファイル共有（Windows2000以降でMicrosoft Direct Hosting SMBを利用している場合）

Sambaの設定

/etc/samba/smb.confを以下の通り編集する
（プリンタ関連の項目はコメントアウトしています）

smb.conf
# 全体の設定
# globalセクションを変更した場合、Sambaの再起動が必要
[global]
    workgroup = SAMBA
    security = user
    server role = AUTO
    server string = SAMBA SERVER Version %v
    netbios name = testsamba
    passdb backend = tdbsam
    dos charset = CP932
    wins support = yes
#   printing = cups
#   printcap name = cups
    load printers = no
    disable spoolss = yes
#   cups options = raw

# 共有定義
# globalセクションの設定を上書きする
[homes]　# ユーザの各ホームディレクトリの共有設定
        comment = Home Directories
        valid users = %S, %D%w%S
        browseable = No
        read only = No
        inherit acls = Yes

[share]
    comment = Share Folder for All Users
    path = /home/share/
    browseable = yes
    read only = no

#[printers] #共有プリンタに関する設定
#   comment = All Printers
#   path = /var/tmp
#   printable = Yes
#   create mask = 0600
#   browseable = No

#[print$]　# $をつけると隠し共有となる（browseable=No とするのと同じ）
#   comment = Printer Drivers
#   path = /var/lib/samba/drivers
#   write list = @printadmin root
#   force group = @printadmin
#   create mask = 0664
#   directory mask = 0775

主な項目の説明は以下の通り

項目 説明
workgroup Sambaサーバが所属するワークグループ名、ドメイン名
security 認証方式の指定(標準設定はuserで共有ディレクトリへアクセスする際にユーザー名とパスワードを使う)
server role 動作モード（デフォルトはAUTOでsecurityパラメータに従う）
server string ネットワークコンピュータ一に表示される情報
netbios name ファイルサーバー名の設定
passdb backend Sambaのパスワードデータベースの形式
dos charset Windows側の文字コード設定
wins support WINSサーバとして使う場合Yesとする
valid users アクセス可能なユーザを指定(%Sはアクセスしてきたユーザ名に置き換わる変数)
browseable ブラウジングした時に表示されるかどうか（直接共有名を指定すればアクセスは可能）
writable/read only 書き込みを許可するかどうかの設定
path 共有ディレクトリのパスを指定

設定ファイルの構文チェック

# testparm -s
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Registered MSG_REQ_POOL_USAGE
Registered MSG_REQ_DMALLOC_MARK and LOG_CHANGED
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[smbdir]"
Loaded services file OK.
Server role: ROLE_STANDALONE

# Global parameters
[global]
    disable spoolss = Yes
（以下、省略）

Sambaユーザの作成

security = userと設定した場合、Linuxユーザとは別に、Samba利用者用のアカウントの作成、Linuxユーザとの対応づけが必要となる。
Sambaユーザ情報の保存先はpassdb backendで指定する。

pdbeditコマンドでSambaユーザの管理ができる。

Linuxユーザの作成
# useradd smbuser
# passwd smbuser

作成したLinuxユーザをSambaユーザに追加、その後確認
# pdbedit -a -u smbuser -f "Samba test user"
new password:
retype new password:
Unix username:        smbuser
NT username:          
Account Flags:        [U          ]
User SID:             S-1-5-21-3272614810-3792975194-1072556796-1000
Primary Group SID:    S-1-5-21-3272614810-3792975194-1072556796-513
Full Name:            Samba test user
Home Directory:       \\testsamba\smbuser
HomeDir Drive:        
Logon Script:         
Profile Path:         \\testsamba\smbuser\profile
Domain:               TESTSAMBA
Account desc:         
Workstations:         
Munged dial:          
Logon time:           0
Logoff time:          Wed, 06 Feb 2036 15:06:39 UTC
Kickoff time:         Wed, 06 Feb 2036 15:06:39 UTC
Password last set:    Sat, 26 Oct 2019 11:01:36 UTC
Password can change:  Sat, 26 Oct 2019 11:01:36 UTC
Password must change: never
Last bad password   : 0
Bad password count  : 0
Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

[root@comsec-cent01 samba]# pdbedit -L
smbuser:1001:Samba test user

共有フォルダの用意

# mkdir /home/share
# chmod 0777 /home/share/
# chown nobody:nobody /home/share/
# ll /home/
total 0
drwxrwxrwx 2 nobody   nobody    32 Oct 27 03:54 share
drwx------ 2 smbuser  smbuser   90 Oct 27 03:41 smbuser

Windowsからの共有フォルダ接続

接続するWindowsクライアント側でhostsファイルを修正する。
Windows10の場合は、C:\Windows\System32\drivers\etc\hosts にある。
以下のようにhostsに行追加する。この場合は接続先をsmbdirという名前にしている。

x.x.x.x(sambaサーバのIPアドレス） smbdir

Windowsのエクスプローラーで\\設定した接続先でアクセスする。

ユーザ名、パスワードを求められるのでpdbeditコマンドで登録したユーザの情報を入力すると、
以下の通り、[share]セクションで定義したフォルダと、[homes]セクションで定義したユーザのホームディレクトリ（この場合はsmbuserでログインしたので,smbuserフォルダ）が確認できる。

Windows側で各フォルダ内にファイルを作成してみると、sambaサーバ側でも以下の通り、ファイルが作成されているのがわかる。

# ll /home/share/
total 0
-rwxr--r-- 1 smbuser smbuser 0 Oct 27 03:54 test_share_win.txt

# ll /home/smbuser/
total 0
-rwxr--r-- 1 smbuser smbuser 0 Oct 27 03:41 test_win_1027_01.txt

参考

CentOS 7のSamba4でライセンス不要 Windows向けファイルサーバーを構築

smb.confの「security=」設定には何を設定すればよいか