Samba & NFS

Samba

バージョン確認

> smbd -V

  設定

/usr/local/etc/smb4.conf のサンプル

[global]
 workgroup = Workgroup
 netbios name = Samba
 server string = Samba  
 security = User
 map to guest = Bad User
 guest account = nobody
 nt acl support = no ; unix の パーミッション(rwx)を使う
 wide links = yes ; ディレクトリのシンボリックリンクがクライアントから見えるように（セキュリティ上よくない）
 unix extensions = no ； 同上

[public]
 comment = FreeBSD Samba
 hosts allow = 192.168.0.1, 192.168.0.2
 path = /home/samba
 guest ok = yes
 guest only = yes
 read only = no
 browseable = yes
 create mask = 0777
 force create mode = 0777
 directory mask = 0777
 vfs objects = recycle
 recycle:maxsize = 2000000
 recycle:exclude = *.tmp

[share$] ; 隠し共有
 path = /home/hidden
 invalid users = taro, hanako

[printer01] ; プリンタ
 printable = yes
 printer name = lp ; /etc/printcap
 printing = BSD
 use client driver = yes ; エラーを無視するために必要
 path = /tmp
 guest ok = yes
 guest only = yes

設定ファイルの確認

# testparm

/etc/rc.conf

samba_server_enable="YES"

  使い方

> smbcontrol smbd shutdown # 終了
> smbcontrol smbd reload-config # 設定の再読み込み
> smbcontrol smbd close-share share1 # オープン中の共有をデーモンの再起動なしに閉じる

> smbclient -L //192.168.0.30 # 共有一覧
> smbclient -Utaro%passw0rd //192.168.0.30 -D share1 -c 'prompt; mget *.zip; exit'
> smbget -qRr -u guest -p '' smb://192.168.0.30/ほげフォルダ

※ windows 側でユーザにパスワードを設定しているか，
コンパネ>ネットワークと共有センター>共有の詳細設定の変更 から
パスワード保護共有を無効にしていなければ，アクセスできない．

対話的に再帰的にいただく

smb:> prompt
smb:> recurse
smb:> mget *.png

  smb4.conf の説明

ユーザ関連

ゲストユーザを使いたいとき

map to guest = Bad User
guest ok = Yes

は最低必要で，ゲストユーザのみにしたい場合は

guest only = Yes 

を追加．

ユーザ認証を行いたいときは，基本は unixユーザを作り，同じ login-id の sambaユーザを作る

> useradd          # pw useradd は覚えるのがダルイのでユーティリティ useraddを使う
> pdbedit -a -u taro

空パスワードは許されない(認証が失敗する)が，smb4.conf で

null passwords = Yes

すれば可．

一時的に共有したくない場合は，コメントアウトが面倒なので

available = No

にしておけばよい．

unix と samba のパスワードは違ってもよいので，
unix にログインさせない場合(ログインシェルが nologin)，
unix ユーザ作成時にパスワードは空にしてもよい．

  アクセス権

基本

共有アクセスについては Samba接続時のユーザ(Sambaユーザ)の権限で行われるが，
force user や force group パラメータで 強制的に特定のユーザ権限で行うようにできる．

guest only = Yes で強制的にゲストユーザ権限にできる．

ファイルとディレクトリを作成するときのデフォルトのパーミッションは，
それぞれ 744(rwxr--r--) と 755(rwxr-xr-x)．

ユーザ単位のアクセス制御は
例えば invalid users = root, @sys で root や sys グループを駄目にする．

グループ指定のキーワード

+ unix ユーザを検索
& NIS ユーザを検索
&+ NIS ユーザを検索 のち unix ユーザを検索
+& unix ユーザを検索 のち NIS ユーザを検索
@ &+ と同義

デフォルトで Samba 共有は read only
writeable = Yes が read only = No と同義
write list と read list でユーザ，グループ単位で読み書きを設定できる
write list / read list は writeable パラメータより優先される
→ 読込専用のファイル共有に対して例外的に読書きできるユーザを指定したいときに便利．

最終的には unixユーザのパーミッションにて決定される．

[homes] セクションがあると，各ユーザのホームディレクトリが自動的に共有される．

path = %H/smbdir

など，ホーム以下を指定すると ドットファイルが見えないので便利かも

browsable = no ; homes そのものは見えないように
valid user = %S ; 本人意外はアクセス禁止

ユーザ管理コマンド

pdbedit コマンドのオプション

pdbedit -L ; すべてのユーザを表示
pdbedit -a -u john ; 作成
pdbedit -x -u bob ; 削除

# pdbedit -a -u taro ; インタラクティブ
# echo -e "pswd\pswd" | pdbedit -a -t -u taro ; バッチ的

こまかいこと

指定したファイルを非表示にし 読取を禁止する．

veto files = /.*/ ; なぜか表示はされないが 書込はできてしまうのは仕様
delete veto files = Yes ; フォルダごと削除したいときは 削除できるようにする

読取権限のないファイルの表示/読取を禁止する．

hide unreadable = Yes ; なぜか書込はできてしまうのは仕様

書込権限のないファイルの表示/読取を禁止する．

hide unwriteable = Yes ; ディレクトリは表示される

ディレクトリを空に見せる．

dont descend = /bin,/dev,/lib

利用するインターフェースを指定する．

interfaces = eth0 192.168.10.1
bind interfaces only = Yes

Windows から別のユーザでログインするためには一旦接続を解除する．
バッチファイルに書いておくと便利

C:\> net use \\192.168.0.2 /delete
C:\> start \\192.168.0.2
C:\> net use \\192.168.0.2 /user:taro taropw

NFS

 サーバ側(ex 192.168.0.2)

/etc/rc.conf

nfs_server_enable="YES"
rpcbind_enable="YES"
mountd_enable="YES"
rpc_lockd_enable="YES"
rpc_statd_enable="YES"

/etc/exports

/usr/home/share 192.168.0.3

 クライアント側(ex 192.168.0.3)

/etc/rc.conf

nfs_client_enable="YES"

$ showmount -e 192.168.0.2
$ mount 192.168.0.2:/usr/home/share /mnt/nfs