概要
仮想サーバにSambaを導入しファイルサーバーを構築して、windowsからアクセスする
環境
- windows10
- VMware Workstation 16 Player
- CentOS7
- サーバのIPアドレスは
192.168.3.200/24と設定している
OS環境の作成
VMware Workstation 16 Playerを使用してCentOS7の「最小限のインストール」をする。
※その際に、選択した環境のアドオン「開発ツール」にチェックを入れてインストールする。
ホスト名の設定
ホスト名＝ファイルサーバー名となります。今回のホスト名はfileServerとしている。
変更したいときは以下参考にしてください。
SELinuxを無効に設定
「/etc/selinux/config」の7行目「SELINUX=enforcing」を「SELINUX=disable」に修正する。
完成形
# vi /etc/selinux/config
1
2 # This file controls the state of SELinux on the system.
3 # SELINUX= can take one of these three values:
4 # enforcing - SELinux security policy is enforced.
5 # permissive - SELinux prints warnings instead of enforcing.
6 # disabled - No SELinux policy is loaded.
7 SELINUX=disable
8 # SELINUXTYPE= can take one of three values:
9 # targeted - Targeted processes are protected,
10 # minimum - Modification of targeted policy. Only selected processes are protected.
11 # mls - Multi Level Security protection.
12 SELINUXTYPE=targeted
※行数は:set numberで表示可能
ファイヤーウォールの設定
2つの設定方法がある
1．firewalldを使用
2．iptablesを使用
１．firewalldを使用
１－１．現在のファイヤーウォールの設定確認
servicesにsambaが無いことを確認
# firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: ens33
sources:
services: dhcpv6-client ssh
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
１－２．接続するserviceにsambaを追加する
# firewall-cmd --add-service=samba --permanent
success
# firewall-cmd --reload
success
--permanentを付けることで、firewalld の再起動/再読み込み時にも反映させるようにする。
１－３．設定後確認
servicesにsambaが追加されていることを確認
firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: ens33
sources:
services: dhcpv6-client samba ssh
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
２．iptablesを使用
前提条件１：CentOS7ではfirewalldが使用されているため、iptablesが別途インストールされていること。
前提条件２：firewalldを無効にしていること
２－１ /etc/sysconfig/iptablesで現在許可されているポートを確認する
cat /etc/sysconfig/iptablesなどを使用してみる
/etc/sysconfig/iptables
# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
２－２．ポートを/etc/sysconfig/iptablesに追加する
vi /etc/sysconfig/iptablesで編集モードへ行く。
下記の項目を「22ポート」(-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT)の下に追記
22ポートの下に追加する内容
-A INPUT -p tcp -m tcp --dport 135:139 -j ACCEPT
-A INPUT -p udp -m udp --dport 135:139 -j ACCEPT
-A INPUT -p tcp -m tcp --dport microsoft-ds -j ACCEPT
以下、完成形を載せておく。
/etc/sysconfig/iptables完成版
# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 135:139 -j ACCEPT
-A INPUT -p udp -m udp --dport 135:139 -j ACCEPT
-A INPUT -p tcp -m tcp --dport microsoft-ds -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
２－３．設定後確認
servicesにwindowsで使用するポートが追加されていることを確認
# iptables --list
Chain INPUT (policy ACCEPT)
target prot opt source destination
...
ACCEPT tcp -- anywhere anywhere tcp dpts:epmap:netbios-ssn
ACCEPT udp -- anywhere anywhere udp dpts:epmap:netbios-ssn
ACCEPT tcp -- anywhere anywhere tcp dpt:microsoft-ds
...
参考サイト：https://bit.ly/2T4mNjy https://bit.ly/3fW3txP
sambaのインストール
１．sambaをインストールする
# yum -y install samba samba-common
２．sambaの起動と確認
//sambaの起動
# systemctl start smb nmb
//起動確認
# systemctl status smb nmb
● smb.service - Samba SMB Daemon
Loaded: loaded (/usr/lib/systemd/system/smb.service; enabled; vendor preset: disabled)
Active: active (running) since 土 2021-05-29 23:56:16 JST; 27min ago
Docs: man:smbd(8)
man:samba(7)
man:smb.conf(5)
Main PID: 1043 (smbd)
Status: "smbd: ready to serve connections..."
CGroup: /system.slice/smb.service
(省略)
● nmb.service - Samba NMB Daemon
Loaded: loaded (/usr/lib/systemd/system/nmb.service; enabled; vendor preset: disabled)
Active: active (running) since 土 2021-05-29 23:56:15 JST; 27min ago
Docs: man:nmbd(8)
man:samba(7)
man:smb.conf(5)
Main PID: 1021 (nmbd)
Status: "nmbd: ready to serve connections..."
CGroup: /system.slice/nmb.service
tq1021 /usr/sbin/nmbd --foreground --no-process-group
mq1041 /usr/sbin/nmbd --foreground --no-process-group
(省略)
３．Samba自動起動の設定
//自動起動の設定
# systemctl enable smb nmb
Created symlink from /etc/systemd/system/multi-user.target.wants/smb.service to /usr/lib/systemd/system/smb.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/nmb.service to /usr/lib/systemd/system/nmb.service.
//設定の確認
# systemctl is-enabled smb nmb
enabled
enabled
sambaの設定
/etc/samba/smb.confに設定を入れていく
１．smb.confのバックアップを取っておく
/etc/samba/smb.confのバックアップ
# cp /etc/samba/smb.conf /etc/samba/smb.conf.org
２．/etc/samba/smb.confを以下のように設定する
/etc/samba/smb.conf
# See smb.conf.example for a more detailed config file or
# read the smb.conf manpage.
# Run 'testparm' to verify the config is correct after
# you modified it.
[global]
workgroup = WORKGROUP
server string = SAMBA SERVER Version %v
netbios name = fileServer
security = user
passdb backend = tdbsam
dos charset = CP932
unix charset = UTF-8
wins support = yes
# printing = cups
# printcap name = cups
load printers = no
disable spoolss = yes
# cups options = raw
[homes]
comment = Home Directories
valid users = %S, %D%w%S
browseable = No
read only = No
inherit acls = Yes
[share]
comment = Share Folder for All Users
path = /home/share/
browseable = yes
read only = no
hosts allow = 192.168.3.
#[printers]
# comment = All Printers
# path = /var/tmp
# printable = Yes
# create mask = 0600
# browseable = No
#[print$]
# comment = Printer Drivers
# path = /var/lib/samba/drivers
# write list = @printadmin root
# force group = @printadmin
# create mask = 0664
# directory mask = 07:75
上記のコードの意味を以下の表にまとめておく
- [global]について
| global | 意味 |
|---|---|
| workgroup = WORKGROUP | Windowsで利用するワークグループ名 |
| server string = SAMBA SERVER Version %v | ネットワークコンピュータ一に表示される情報 |
| netbios name = fileServer | ファイルサーバー名の設定 |
| security = user | 誰がユーザ認証を行うかを設定するパラメータ (ユーザ名とパスワードでローカル認証を行う) |
| passdb backend = tdbsam | Sambaのパスワードデータベースの形式(TDB) |
| dos charset = CP932 | WINDOWS側の文字コード設定 |
| unix charset = UTF-8 | WINDOWS側の文字コード設定 |
| wins support = yes | WINSサポート用パラメータ、WINS利用時に有効 |
| load printers = no | プリンタ共有機能の設定パラメータ、noで無効 |
| disable spoolss = yes | プリンタ共有機能の設定パラメータ、yesで無効 |
- [homes][share]について
| homes / share | 意味 |
|---|---|
| comment = Home Directories | 共有フォルダに設定する任意のコメント |
| valid users = %S, %D%w%S | アクセス可能なユーザを指定 (%Sはアクセスしてきたユーザ名に置き換わる変数) |
| browseable = No | 共有フォルダを見えるかどうか |
| read only = No | 共有フォルダを読み取り専用にするかどうか |
| inherit acls = Yes | 上位のディレクトリに付与されているACLアクセス許可すべてが継承可能となりファイル、フォルダ作成時に自動的に付与 |
| path = /home/share/ | 共有フォルダとして設定するディレクトリのパス |
| hosts allow = 192.168.3. | アクセスできるIPアドレスの指定 |
３．設定の確認
2行目のようにLoaded services file OK.と出ていれば問題ない。
また、上の方の行にunkownというエラーが出ていたら、ファイルのどこかにスペルミスや構文の間違いがある。
# testparm -s
Load smb config files from /etc/samba/smb.conf
Loaded services file OK.
Server role: ROLE_STANDALONE
# Global parameters
[global]
disable spoolss = Yes
dos charset = CP932
load printers = No
security = USER
server string = SAMBA SERVER Version %v
wins support = Yes
idmap config * : backend = tdb
[homes]
browseable = No
comment = Home Directories
inherit acls = Yes
read only = No
valid users = %S %D%w%S
[share]
comment = Share Folder for All Users
hosts allow = 192.168.3.
path = /home/share/
read only = No
共有用ディレクトリの作成
/etc/samba/smb.confの設定で、shareディレクトリの設定を入れたため、shareディレクトリを作成する。
# cd /home/
# mkdir share
# chmod -R 0777 share
# chown -R nobody:nobody share
Sambaアクセス用ユーザー作成と追加
１．Linuxユーザー(サーバサイド)のユーザーを作成
# useradd samba01
# passwd samba01
Changing password for user samba01
New password: samba01パスワード
Retype new password: パスワードを再入力
passwd: all authentication tokens updated successfully.
２．Windows側のユーザー属性追加
Sambaユーザの登録をします。
# pdbedit -a -u samba01 -f "samba user01"
new password: passwdコマンドと同じパスワード
retype new password: パスワードを再入力
-aは新規作成するためのオプション。
-uはユーザー名を指定するためのオプション。
-fはフルネームの設定です。これはあってもなくても問題ありません。
３．設定確認
//作成したユーザの表示
# pdbedit -L
samba01:1004:samba user01
//ユーザーの詳細な情報
# pdbedit -L -v samba01
Unix username: samba01
NT username:
Account Flags: [U ]
User SID: S-1-5-21-3128501545-864274216-2484869991-1002
Primary Group SID: S-1-5-21-3128501545-864274216-2484869991-513
Full Name: samba user01
Home Directory: \\fileserver\samba01
HomeDir Drive:
Logon Script:
Profile Path: \\fileserver\samba01\profile
Domain: FILESERVER
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: Thu, 07 Feb 2036 00:06:39 JST
Kickoff time: Thu, 07 Feb 2036 00:06:39 JST
Password last set: Sat, 29 May 2021 18:42:35 JST
Password can change: Sat, 29 May 2021 18:42:35 JST
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
もし間違ってユーザを作成したり追加してしまったら
Sambaの再起動
# systemctl restart smb
サーバにping疎通
コマンドプロンプトを起動し、サーバのコンピュータ名にpingを送り疎通確認
もし通らなかったら、IPアドレスでpingが疎通する確認
＝＞疎通する：時間がたったら再度コンピュータ名で疎通してみる
＝＞疎通しない：IPアドレスなどの設定がおかしい
共有フォルダの確認
エクスプローラーを開き、上の検索バーに\\fileServerと入力する
エクスプローラーで\は￥と表示されるはずです。
Enterを押したら、「ネットワーク視覚情報入力」というダイアログが出るので、先ほど追加したユーザ名とパスワードを入力する。
以下のように、ファイルが確認出来たら完成です！！
