CentOS7.4にsambaサーバを構築しました ※python開発環境用

はじめに

このドキュメントは自宅にsambaサーバを構築した際のメモになります。
pythonの開発環境を作成するためにsambaを導入しました。
samba上にpythonのソースを配置することで、sambaの共有先をwindowsでマウントしてエディタ(atomなど)でソースコードを書けるようになります。

今後、sambaサーバを構築する方の参考になれば幸いです。

sambaインストール、初期設定

インストール

yum install -y samba samba-client samba-common

初期設定

設定ファイル(smb.conf) ※ユーザ名、グループはxxxxxxxxxxにしています。

# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.

[global]
    # Linux側の日本語コードの指定。SJIS/EUC/CAP/HEXから指定する
    # smb.conf自体の文字コードをこの項目で指定した文字コードに合わせます
    unix charset = UTF-8

    # クライアントが使用する言語を指定します
    # 「932」は日本語を表します
    dos charset = CP932

    # ワークグループを設定します
    workgroup = WORKGROUP

    # Sambaサーバに付加するコメント
    server string = Samba Server %v

    # 暗号化パスワードを使用するか
    encrypt passwords = Yes

    # guest ユーザーにアクセスを許可するかどうか設定します
    # Bad User：ゲストユーザーとしてのアクセスを許可します
    # Never：ゲストユーザーのアクセスを拒否します
    map to guest = Bad User

    # 通信ソケットのオプション
    socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

    # WINSサーバの代理サーバとしてDNSを使うか
    dns proxy = no

    # ブラウジング機能の設定です
    # 必要な場合以外はデフォルト値で運用が推奨されています
    os level = 1

    # クライアントの認証方法にuser認証を利用する
    security = user

    # Linux システムのパスワードとSambaのパスワードを同期させる
    unix password sync = yes

    # Sambaが通信を許可するホスト、ネットワークIPアドレス、ネットワークインターフェースなどを指定します
    # 下記の場合、eth0に割り当てられているIPアドレスと、
    # 自ホストと、192.168.11.*のIPアドレスを持つIPアドレスからSmabaへの接続が許可される
    #interfaces = eth0 127.0.0.1 192.168.0.0/24

    # Sambaに関係するネーム・サービスへの接続を、上記interfaces項目に指定したホストだけに限定するかどうか
    # （yes：限定する）
    #bind interfaces only = yes

    # Sambaへの接続を許可するホストやネットワークを指定します
    # 下記の場合、192.168.0.*のIPアドレスを持つホストからの接続のみ許可します
    #hosts allow = 192.168.0.

    # NETBIOS名
    netbios name = Dev

    # プリンターを共有しない
    load printers = no
    disable spoolss = yes

[document]
    # Windows側から見た時に付加されるコメント
    comment = Document root.

    # 共有するディレクトリのパス
    path = /labo/

    # guestユーザのアクセスを許可するか
    guest ok = no

    # 読み出しのみ可能か
    read only = no

    # 書き込みを許可する
    writable = Yes

    # どのグループでアクセスさせるか
    force group = xxxxxxxxxx

    # 強制的にファイルに与えるアクセス権
    force create mode = 0664

    # 強制的にディレクトリに与えるアクセス権
    force directory mode = 0775

    # 特定のユーザのみにアクセスを許可する場合には、
    # valid users項目に「,」区切りでユーザ名を記述してゆく
    # 特定のグループのみにアクセスを許可する場合には、
    # valid users項目にグループ名の最初に「@」を付加したグループ名を記述する
    # Linuxのグループ名「family」のみ接続を許可する
    valid users = xxxxxxxxxx

[homes]
    # Windows側から見た時に付加されるコメント
    comment = %U's Home directory

    # パス
    path = %H/

    # Windowsの共有一覧にホームディレクトリを表示するか
    browseable = No

    # 読み出しのみ可能か
    read only = No

    # 書き込みを許可する
    writable = Yes

    # ファイルにはこのアクセス権（644）が付与される
    create mode = 0644

    # ディレクトリにはこのアクセス権（775）が付与される
    directory mode = 0775

    vfs objects = recycle
    recycle:repository = .recycle
    recycle:keeptree = no
    recycle:versions = yes
    recycle:touch = no
    recycle:maxsize = 0
    recycle:exclude = *.tmp ~$*

[printers]
    comment = All Printers
    path = /var/tmp
    printable = Yes
    create mask = 0600
    browseable = No

[print$]
    comment = Printer Drivers
    path = /var/lib/samba/drivers
    write list = root
    create mask = 0664
    directory mask = 0775

ユーザ追加 ※xxxxxxxxxxはユーザ名

smbpasswd -a xxxxxxxxxx

samba起動

systemctl enable smb.service
systemctl enable nmb.service
systemctl restart smb.service
systemctl restart nmb.service

firewall設定

firewall-cmd --permanent --zone=public --add-service=samba
firewall-cmd --reload

その他

各種ディレクトリ

# 設定ファイル
/etc/samba/smb.conf

# 共有先ディレクトリ
/labo/

Windowsから接続時にアクセス拒否された場合の対応・・・

下記のコマンドを実行してlinuxシステムにユーザを登録してください。

pdbedit -L
pdbedit -a -u xxxxxxxxxx

こちらのサイトを参考に作業をしました。
管理者/smbd の設定