手順16.8 POSIX ACL を使用する共有の追加

1. または、フォルダーが存在しない場合は作成します。以下に例を示します。

   ~]# mkdir -p /srv/samba/example/

2. SELinux を enforcing モードで実行する場合、samba_share_t コンテキストをディレクトリーに設定します。

   ~]# semanage fcontext -a -t samba_share_t "/srv/samba/example(/.*)?"
   ~]# restorecon -Rv /srv/samba/example/

3. ファイルシステム ACL をディレクトリーに設定します。詳細は 「ACL の設定」 を参照してください。
4. example 共有を /etc/samba/smb.conf ファイルに追加します。以下は、write-enabled の共有を追加する例です。

   [example]
   	path = /srv/samba/example/
   	read only = no

   注記

   ファイルシステム ACL に関係なく、read only = no を設定しない場合、Samba は読み取り専用モードでディレクトリーを共有します。
5. /etc/samba/smb.conf ファイルを確認します。

   ~]# testparm

   詳細は、「testparm ユーティリティーを使用したsmb.conf ファイルの確認」 を参照してください。
6. 必要なポートを開き、firewall-cmd ユーティリティーを使用してファイアーウォール設定を再読み込みします。

   ~]# firewall-cmd --permanent --add-service=samba
   ~]# firewall-cmd --reload

7. smb サービスを再起動します。

   ~]# systemctl restart smb

8. あるいは、smb サービスを有効にして、起動時に自動的に起動するようにします。

   ~]# systemctl enable smb

手順16.12 Windows ACL を使用する共有の追加

1. または、フォルダーが存在しない場合は作成します。以下に例を示します。

   ~]# mkdir -p /srv/samba/example/

2. SELinux を enforcing モードで実行する場合、samba_share_t コンテキストをディレクトリーに設定します。

   ~]# semanage fcontext -a -t samba_share_t "/srv/samba/example(/.*)?"
   ~]# restorecon -Rv /srv/samba/example/

3. example 共有を /etc/samba/smb.conf ファイルに追加します。以下は、write-enabled の共有を追加する例です。

   [example]
   	path = /srv/samba/example/
   	read only = no

   注記

   ファイルシステム ACL に関係なく、read only = no を設定しない場合、Samba は読み取り専用モードでディレクトリーを共有します。
4. すべての共有の [global] セクションで Windows ACL サポートを有効化していない場合は、以下のパラメーターを [example] セクションに追加し、この共有向けにこの機能を有効化します。

   vfs objects = acl_xattr
   map acl inherit = yes
   store dos attributes = yes

5. /etc/samba/smb.conf ファイルを確認します。

   ~]# testparm

   詳細は、「testparm ユーティリティーを使用したsmb.conf ファイルの確認」 を参照してください。
6. 必要なポートを開き、firewall-cmd ユーティリティーを使用してファイアーウォール設定を再読み込みします。

   ~]# firewall-cmd --permanent --add-service=samba
   ~]# firewall-cmd --reload

7. smb サービスを再起動します。

   ~]# systemctl restart smb

8. あるいは、smb サービスを有効にして、起動時に自動的に起動するようにします。

   ~]# systemctl enable smb

手順16.13 ユーザー共有の有効化

1. ローカルの example グループがない場合は、これを作成します。

   ~]# groupadd example

2. Samba のディレクトリーを用意し、ユーザー共有定義を保存してこのパーミッションを適切に設定します。以下に例を示します。
   1. ディレクトリーを作成します。

      ~]# mkdir -p /var/lib/samba/usershares/

   2. example グループの書き込みパーミッションを設定します。

      ~]# chgrp example /var/lib/samba/usershares/
      ~]# chmod 1770 /var/lib/samba/usershares/

      このディレクトリーの他のユーザーが保存したファイルの名前を変更したり、削除したりしないように sticky ビットを設定します。
3. /etc/samba/smb.conf ファイルを編集し、以下を [global] セクションに追加します。
   1. ユーザー共有定義を保存するために設定したディレクトリーへのパスを設定します。以下に例を示します。

      usershare path = /var/lib/samba/usershares/

   2. Samba がこのサーバー上で作成を許可するユーザー共有の数を設定します。以下に例を示します。

      usershare max shares = 100

      usershare max shares パラメーターに 0 のデフォルトを使用する場合、ユーザー共有は無効化されます。
   3. オプションとして、絶対ディレクトリーパスの一覧を設定します。たとえば、Samba は /data および /srv ディレクトリーのサブディレクトリーのみの共有を許可すると設定する場合、以下のように設定します。

      usershare prefix allow list = /data /srv

   自身で設定可能なさらなるユーザー共有関連のパラメーターの一覧に関しては、smb.conf(5) の man ページの 『USERSHARES』 セクションを参照してください。
4. /etc/samba/smb.conf ファイルを確認します。

   ~]# testparm

   詳細は、「testparm ユーティリティーを使用したsmb.conf ファイルの確認」 を参照してください。
5. Samba 設定を再読み込みします。

   ~]# smbcontrol all reload-config

手順16.18 print$ 共有のセットアップ

1. [print$] セクションを /etc/samba/smb.conf ファイルに追加します。

   [print$]
   	path = /var/lib/samba/drivers/
   	read only = no
   	write list = @printadmin
   	force group = @printadmin
   	create mask = 0664
   	directory mask = 2775

   これらの設定の使用
   • printadmin グループのメンバーのみがプリンタードライバーを共有にアップロードできます。
   • 新規に作成されたファイルおよびディレクトリーのグループは、printadmin に設定されます。
   • 新規ファイルのパーミッションは 664 に設定されます。
   • 新規のディレクトリーのパーミッションは、2775 に設定されます。
2. プリンターに 64 ビットのドライバーのみをアップロードする場合は、この設定を [global] section in the /etc/samba/smb.conf に含めます。

   spoolss: architecture = Windows x64

   この設定なしでは、Windows は少なくとも 32 ビットバージョンをアップロードしたドライバーのみを表示します。
3. /etc/samba/smb.conf ファイルを確認します。

   ~]# testparm

   詳細は、「testparm ユーティリティーを使用したsmb.conf ファイルの確認」 を参照してください。
4. Samba 設定を再読み込みします。

   ~]# smbcontrol all reload-config

5. printadmin グループが存在しない場合は、これを作成します。

   ~]# groupadd printadmin

6. SePrintOperatorPrivilege 権限を printadmin グループに与えます。

   ~]# net rpc rights grant "printadmin" SePrintOperatorPrivilege \
          -U "DOMAIN\administrator"
   Enter DOMAIN\administrator's password:
   Successfully granted rights.

   詳細は、「ユーザーによるドライバーのアップロードと事前設定の有効化」 を参照してください。
7. SELinux を enforcing モードで実行する場合、samba_share_t コンテキストをディレクトリーに設定します。

   ~]# semanage fcontext -a -t samba_share_t "/var/lib/samba/drivers(/.*)?"
   ~]# restorecon -Rv /var/lib/samba/drivers/

8. /var/lib/samba/drivers/ ディレクトリーにパーミッションを設定します。
   • POSIX ACL を使用する場合は、以下を設定します。

     ~]# chgrp -R "printadmin" /var/lib/samba/drivers/
     ~]# chmod -R 2775 /var/lib/samba/drivers/

   • Windows ACL を使用する場合は、以下を設定します。

     プリンシパル	アクセス	適用
     CREATOR OWNER	完全制御	サブフォルダーおよびファイルのみ
     Authenticated Users	読み取り & 実行、フォルダーコンテンツの一覧表示、読み取り	このフォルダー、サブフォルダー、およびファイル
     printadmin	完全制御	このフォルダー、サブフォルダー、およびファイル

     Windows での ACL 設定に関する詳細は、Windows ドキュメントを参照してください。

手順16.19 クライアントが Samba プリントサーバーを信頼できるように GPO を作成

1. AD ドメイン Administrator ユーザーなど、グループポリシーの編集が許可されたアカウントを使用して Windows コンピューターにログインします。
2. Group Policy Management コンソールを開きます。
3. AD ドメインを右クリックして、Create a GPO in this domain, and Link it here (このドメインに GPO を作成し、ここにリンクします) を選択します。
   
4. Legacy printer Driver Policy など、GPO の名前を入力し、OK をクリックします。ドメインエントリーの下に、新しい GPO が表示されます。
5. 新規に作成された GPO を右クリックし、Edit を選択して Group Policy Management Editor を開きます。
6. Computer Configuration → Policies → Administrative Templates → Printers に移動します。
   
7. ウィンドウの右側で、Point and Print Restriction (ポイントアンドプリント制限) をダブルクリックしてポリシーを編集します。
   1. ポリシーを有効化し、以下のオプションを設定します。
      1. Users can only point and print to these servers (ユーザーはこれらのサーバーにポイントアンドプリントのみできます) を選択し、Samba プリントサーバーの完全修飾ドメイン名 (FQDN) をこのオプションの横にあるフィールドに入力します。
      2. Security Prompts (セキュリティープロンプト) の下にあるチェックボックスは両方とも、Do not show warning or elevation prompt (警告またはエレベーションプロンプトを表示しない) を選択します。
         
   2. OK をクリックします。
8. ポリシーを編集するには、Package Point and Print - Approved servers (ポイントアンドプリントをパッケージ - 承認済みサーバー) をダブルクリックします。
   1. ポリシーを有効化し、Show ボタンをクリックします。
   2. Samba プリントサーバーの FQDN を入力します
      
   3. OK をクリックして、Show Contents とポリシープロパティーウィンドウの両方を閉じます。
9. Group Policy Management Editor を閉じます。
10. Group Policy Management コンソールを閉じます。

手順16.21 net コマンドを使用したドメインへの参加

1. 以下の設定で、/etc/samba/smb.conf ファイルを手動で作成します。
   • AD ドメインのメンバーには、以下を実行してください。

     [global]
     workgroup = domain_name
     security = ads
     passdb backend = tdbsam
     realm = AD_REALM

   • NT4 ドメインのメンバーには、以下を実行してください。

     [global]
     workgroup = domain_name
     security = user
     passdb backend = tdbsam

2. デフォルトドメインの * および参加したいドメインの ID マッピング設定を /etc/samba/smb.conf の [global] セクションに追加します。詳細は、「ID マッピングについて」 を参照してください。
3. /etc/samba/smb.conf ファイルを確認します。

   ~]# testparm

   詳細は、「testparm ユーティリティーを使用したsmb.conf ファイルの確認」 を参照してください。
4. ドメイン管理者としてドメインに参加します。
   • AD ドメインに参加するには、以下を実行してください。

     ~]# net ads join -U "DOMAIN\administrator"

   • NT4 ドメインに参加するには、以下を実行してください。

     ~]# net rpc join -U "DOMAIN\administrator"

5. winbind ソースを /etc/nsswitch.conf ファイルの passwd および group データベースエントリーに追加します。

   passwd:     files winbind
   group:      files winbind

6. winbind サービスを有効化し、開始します。

   ~]# systemctl enable winbind
   ~]# systemctl start winbind

7. オプションで、authconf ユーティリティーを使用して PAM を設定します。
   詳細は、『Red Hat システムレベルの認証ガイド』の『PAM (プラグ可能な認証モジュール) の使用』セクションを参照してください。
8. AD 環境はオプションで、Kerberos クライアントを設定します。
   詳細は、『Red Hat システムレベルの認証ガイド』の『Kerberos クライアントの設定』セクションを参照してください。

手順16.22 ドメインへのユーザーアカウントの追加

1. アカウントの追加

   ~]# net user add user password -U "DOMAIN\administrator"
   User user added

2. オプションで、Remote Procedure Call (RPC) シェルを使用して AD DC または NT4 PDC 上のアカウントを有効化します。以下に例を示します。

   ~]# net rpc shell -U DOMAIN\administrator -S DC_or_PDC_name
   Talking to domain DOMAIN (S-1-5-21-1424831554-512457234-5642315751)
   
   net rpc> user edit disabled user no
   Set user's disabled flag from [yes] to [no]
   
   net rpc> exit

手順16.23 smbclient を使用して SMB 共有からファイルをダウンロード

1. 共有への接続

   ~]# smbclient -U "DOMAIN\user_name" //server_name/share_name

2. /example/ ディレクトリーに移動します。

   smb: \> cd /example/

3. ディレクトリーのファイルを表示します。

   smb: \example\> ls
     .                    D         0  Mon Sep 1 10:00:00 2017
     ..                   D         0  Mon Sep 1 10:00:00 2017
     example.txt          N   1048576  Mon Sep 1 10:00:00 2017
   
            9950208 blocks of size 1024. 8247144 blocks available

4. example.txt ファイルをダウンロードします。

   smb: \example\> get example.txt
   getting file \directory\subdirectory\example.txt of size 1048576 as example.txt (511975,0 KiloBytes/sec) (average 170666,7 KiloBytes/sec)

5. 共有からの接続解除

   smb: \example\> exit