Red Hat Training

A Red Hat training course is available for RHEL 8

3.20. 頻繁に使用される Samba コマンドラインユーティリティー

本章では、Samba サーバーで作業する場合によく使用されるコマンドを説明します。

3.20.1. net ads join コマンドおよび net rpc join コマンドの使用

net ユーティリティーの join サブコマンドを使用すると、Samba を AD ドメインまたは NT4 ドメインに参加させることができます。ドメインに参加するには、/etc/samba/smb.conf ファイルを手動で作成し、必要に応じて PAM などの追加設定を更新する必要があります。

重要

Red Hat は、realm ユーティリティーを使用してドメインに参加させることを推奨します。realm ユーティリティーは、関連するすべての設定ファイルを自動的に更新します。

手順

  1. 以下の設定で /etc/samba/smb.conf ファイルを手動で作成します。

    • AD ドメインメンバーの場合: 

      [global]
workgroup = domain_name
security = ads
passdb backend = tdbsam
realm = AD_REALM

    • NT4 ドメインメンバーの場合: 

      [global]
workgroup = domain_name
security = user
passdb backend = tdbsam
  2. /etc/samba/smb.conf ファイルの [global] セクションに、* デフォルトドメインおよび参加するドメイン用の ID マッピング設定を追加します。

  3. /etc/samba/smb.conf ファイルを検証します。 

    # testparm

  4. ドメイン管理者としてドメインに参加します。

    • AD ドメインに参加するには、以下のコマンドを実行します。 

      # net ads join -U "DOMAIN\administrator"

    • NT4 ドメインに参加するには、以下のコマンドを実行します。 

      # net rpc join -U "DOMAIN\administrator"

  5. /etc/nsswitch.conf ファイルのデータベースエントリー passwd および group に winbind ソースを追加します。 

    passwd:     files winbind
group:      files winbind

  6. winbind サービスを有効にして起動します。 

    # systemctl enable --now winbind

  7. 必要に応じて、authselect ユーティリティーを使用して PAM を設定します。

    詳細は、man ページの authselect(8) を参照してください。

  8. AD 環境では、必要に応じて Kerberos クライアントを設定します。

    詳細は、Kerberos クライアントのドキュメントを参照してください。

関連情報