syslog機能へのファイルアクセスを監査するシンプルなモジュールである。 以下の操作のログが取られる:

このモジュールは、Samba-3サーバー上で格納される既定値のquota値を、Windowsのエクスプローラーの GUI画面で設定できるようにする。この試みはLinuxファイルシステムでユーザーとグループに対する quotaを格納する場合のみだが、それは既定値を持たない。

Sambaは既定値としてNO_LIMITをquotaの既定値として返し、それは更新できない。このモジュールを 使うと、ユーザーに対するquotaレコード中でWindowsクライアントに表示される既定値のquota値を 格納できる。既定値では、通常quota制限がrootには適用されないため、rootユーザーが既定値として 利用される。

このモジュールにはsmb.confファイル中で2つのパラメーターを設定する。おのおのの既定値の プレフィックスは“default_quota”である。これは、以下のようにして、 vfs modulesパラメーター中でモジュールをロードしたときに上書きできる:

vfs objects = default_quota:myprefix

default_quotasモジュールに対して指定することが出来るパラメーターのエントリは以下の通り:

複数のパラメーターを組み合わせた使用例は以下の通り:

...
vfs objects = default_quota:quotasettings
quotasettings:	uid nolimit = no
quotasettings:	gid = 65534
quotasettings:	gid nolimit = no
...

このモジュールは上記のauditモジュールとほぼ同じで あるが、監査ログをsyslogとsmbdのログファイルに送る 事が異なる。このモジュールのlog levelは smb.confファイル中で設定する。

有効な設定と記録される情報を下記のテーブル中に示す。

このモジュールは、(UNIX配下のSambaサーバーで)移動プロファイルのファイルと ディレクトリを読み込み専用に設定することができるようにするために作成 された。 このモジュールは、プロファイル共有にインストールされている場合、 プロファイルのファイルとディレクトリが書き込み可能であると、クライアントに 通知する。これにより、クライアントがログアウトまたはシャットダウンした 時に、ファイルを上書きしなくなるが、クライアントのニーズは充足する。

ゴミ箱と同様のモジュールである。 使用すると、unlinkシステムコールを 横取り、ファイルを削除する代わりにゴミ箱ディレクトリに移動する。 これはWindowsコンピューターにおけるゴミ箱の機能と 同じである。

ごみ箱は、Windows エクスプローラー のネットワークファイルシステム(共有)のビューにも、マッピングされたドライブの いずれのビューにも表示されない。その代わりに、.recycle というディレクトリが、初めてファイルを削除したときと recycle:repositoryが設定されていないときに自動的に 作成される。もし、recycle:repositoryが設定されている 場合、作成されるディレクトリはrecycle:repositoryに 依存する。ユーザーはごみ箱からファイルを取り戻すことが出来る。もしも、 recycle:keeptreeが指定されていた場合、 削除されたファイルは、ファイルが削除された元の場所と同一のパスから、 見つけることができる。

recycleがサポートするオプションは以下の通り:

netatalkモジュールは、Sambaとnetatalkのファイル共有サービスの共存を やり易くする。

従前のnetatalkモジュールと比較した長所は以下の通り:

shadow_copyモジュールはMicrosoftシャドーコピーサービスに似た機能を提供する。 適切に設定された場合、Sambaの共有上で、Microsoftシャドーコピークライアントが "シャドーコピー"を見えるようにする。シャドーコピークライアントのインストール が必要である。Microsoftシャドーコピークライアントは ここ から入手できる。Windows XPより前のクライアントには追加の要求があることに注意。 この機能はWindows XPより前のバージョンではテストされていない。Microsoftシャドーコピー に関するより詳細な情報は、 Microsoftのサイト を参照のこと。

shadow_copy VFSモジュールはLVM1、LVM2かEVMSのような、ある種の論理ボリューム マネージャ(LVM)でセットアップしたものがベースのファイルシステムを要求する。 LVMの設定はこの文書の範囲外である。しかし、例としてのみ この機能をテストするために行う手順の概要を示す。使いたいとしているLVMの 実装が使用対象に対して準備されているかを確かめる必要がある。十分にテストは されなければならない。

以下は、LVMとEVMSに対するよく使われる情報源である:

URL: Taylors University DatabaeFS

By Eric Lorimer.

私は、かなり完成された読み込み専用のファイルシステムを実現する VFS モジュールを作成した。 これは、異なるデータベースを使用するための、モジュール式あるいは一般的な方式のファイル システムとしてデータベースからの情報を表示する(元々は、“アーティスト”や “歌詞”といったディレクトリでMP3ファイルを整理するために設計されたもので ある。これを私は、学生名簿データベースに応用した)。ディレクトリ構造はデータベース自身に 保存されており、その表を確認するプログラムが走りますが、それ以外に、データベース構造に 関して何らかの推定をすることはしない。

フィードバックを歓迎する。コメント、提案、パッチ、その他何でも送ってほしい。他に何の 役にも立たなくても、最低、誰かが仮想ファイルシステムを作成したい場合に役に立つことを 願っている。

URL: Open Anti-Virus vscan

Samba-vscan は、Sambaが使う共有化のファイルのための、オンアクセスアンチウィルス機能を提供する、 コンセプト実証(POC)モジュールである。samba-vscan は、各種のウィルス・スキャナーをサポートし、 Rainer Linkがメンテナンスを行っている。

Sambaユーザーは何の問題もなくSerNetからのRPMを使っている。OpenLDAP Linuxユーザーも とても良い結果が得られるvscanスキャナーを使っている。これは全体を通して書き込みの パフォーマンスに影響がある。

以下のような共有セクションはvscan-clamavを設定したい人のための良いガイドである:

[share]
vfs objects = vscan-clamav
vscan-clamav: config-file = /etc/samba/vscan-clamav.conf

以下のvscan-clamav.confファイルの例は、完全に動作可能なものの 手助けになるかもしれない:

<title>VFS: Vscan ClamAV制御ファイル</title>
#
# /etc/samba/vscan-clamav.conf
#

[samba-vscan]
; run-time configuration for vscan-samba using
; clamd
; all options are set to default values

; do not scan files larger than X bytes. If set to 0 (default),
; this feature is disable (i.e. all files are scanned)
max file size = 10485760

; log all file access (yes/no). If set to yes, every access will
; be logged. If set to no (default), only access to infected files
; will be logged
verbose file logging = no

; if set to yes (default), a file will be scanned while opening
scan on open = yes
; if set to yes, a file will be scanned while closing (default is yes)
scan on close = yes

; if communication to clamd fails, should access to file denied?
; (default: yes)
deny access on error = no

; if daemon failes with a minor error (corruption, etc.),
; should access to file denied?
; (default: yes)
deny access on minor error = no

; send a warning message via Windows Messenger service
; when virus is found?
; (default: yes)
send warning message = yes

; what to do with an infected file
; quarantine: try to move to quantine directory
; delete:     delete infected file
; nothing:    do nothing (default)
infected file action = quarantine

; where to put infected files - you really want to change this!
quarantine directory  = /opt/clamav/quarantine
; prefix for files in quarantine
quarantine prefix = vir-

; as Windows tries to open a file multiple time in a (very) short time
; of period, samba-vscan use a last recently used file mechanism to avoid
; multiple scans of a file. This setting specified the maximum number of
; elements of the last recently used file list. (default: 100)
max lru files entries = 100

; an entry is invalidad after lru file entry lifetime (in seconds).
; (Default: 5)
lru file entry lifetime = 5

; exclude files from being scanned based on the MIME-type! Semi-colon
; seperated list (default: empty list). Use this with care!
exclude file types =

; socket name of clamd (default: /var/run/clamd). Setting will be ignored if
; libclamav is used
clamd socket name = /tmp/clamd

; limits, if vscan-clamav was build for using the clamav library (libclamav)
; instead of clamd

; maximum number of files in archive (default: 1000)
libclamav max files in archive = 1000

; maximum archived file size, in bytes (default: 10 MB)
libclamav max archived file size = 5242880

; maximum recursion level (default: 5)
libclamav max recursion level = 5

もちろん、これを動作させるためにclamデーモンを走らせることは必要である。これはClamAVを 使うための動作例である。ClamAVの説明には追加の設定例が提供されている。それは、システム 内の/usr/share/doc/ディレクトリ配下に配置されている。いくつかの例は 他の使用可能なウィルススキャナーをターゲットにもしている。