smb.conf ファイルは、昔のWindows 3.1で使われていたいろいろな .iniファイルと同じ文法を使う。おのおののファイル はいくつかのセクションからなり、それらは行の先頭が大括弧 ([])で囲まれた、セクション名から開始される。それぞれ は0またはそれ以上の、等号(=)で分離されたキー/値ペア を含む。ファイルは単なるテキストファイルなので、好みの編集ツールで開い て編集できる。

smb.confファイル中にあるおのおののセクションは、共有か、Sambaサーバー上 のメタサービスを記述している。[global]セクションは特 別であり、Sambaサーバー全体にたいして適用する設定を含む。Sambaは複数の メタサービスをサポートし、おのおのは固有の機能を提供する。例えば、 [homes]共有は、メタサービスであり、おのおののユーザー のための、個別のホーム共有を提供させる。[printers]は メタサービスであり、プリントキューサポートを確立し、それは、Windows クライアントから、UNIX/Linuxプリントスプーラに対してプリントジョブが 送られることに先立ち、中間スプールディレクトリの位置を指定する。

printers メタサービスは、printcap ファイル中で指定されたものか、lpstatコマンドか CUPS API経由かでのすべてのプリンターを共有プリントキューとして公開する ようにする。smb.confファイル中のprinters節は browseable でないように設定できる。もしもbrowseableに設定すると、 共有として見えるようになる。これは、WindowsプリントキューとしてUNIX システムプリンターを有効にするのみ反応するこのメタサービスをTmakes no sense。もしも、commentパラメーターが指定されるならば、 その値がWindowsエクスプローラーのブラウズリスト中にプリンター名の一部と して表示される。

共有またはメタサービスを指定するsmb.confファイル中のおのおののセクション は節(stanza)と呼ばれる(訳注:日本ではセクションという呼び名が通用している ため、以下はすべてセクションとする)。globalセクション はsmb.confファイル中のすべての他のセクションに影響する設定を指定する。 設定パラメーターはsmb.confマニュアルページに説明がある。いくつかのパラメーター はglobalセクションのみで使われ、その他いくつかは通常の 共有またはメタサービスセクションでのみ使われ、いくつかは、グローバルまたは 共有、メタサービスセクションで使える。

最小のsmb.conf はとても小さいsmb.confを含む。

この節では、Samba-3で使われるデータベースの簡単な説明を含む。

Sambaが格納するtdbファイルのディレクトリの位置は、コンパイル時オプ ションによって変わる。Samba-3は2つの場所にtdbファイルを格納する。 その位置を決める最も良い方法は、以下のコマンドを実行する:

root#  smbd -b | grep PRIVATE_DIR
   PRIVATE_DIR: /etc/samba/private

これは、秘密のtdbファイルが/etc/samba/private ディレクトリに格納されることを意味している。Samba-3はまた、より ありふれたデータを含むいくつかのtdbファイルを使う。それらのファイルの 位置は以下を実行することで見つけられる:

root#  smbd -b | grep LOCKDIR
   LOCKDIR: /var/lib/samba

それゆえ、例の中で表示されている残りの制御ファイルは /var/lib/samba ディレクトリに格納される。

継続的に使われるtdbファイルは 継続的なTDBファイルの説明一覧 にある。すべての継続的なtdbファイルは通常バックアップすべきである。 tdbファイルバックアップのためにtdbbackupユー ティリティを使うこと。すべての継続的なtdbファイルはマシンの マイグレーション、アップデートとアップグレードの間保存すべきである。

一時的なtdbファイルはバックアップの必要性はなく、マイグレーション、 アップデートとアップグレードの間保存する必要もない。一時的なtdb ファイルは 一時的なTDBファイルの説明 に説明がある。

Sambaは2つまたは3つのdaemonから構成される。daemonはバックグラウンドで動 作し、サービスを提供するUNIXのアプリケーションである。サービスの例としては、 httpd と呼ばれるdaemonが Apache Webサーバーである。 Sambaの場合は、3つのdaemonがあり、そのうち2つが最低必要である。

Sambaサーバーは以下のdaemonから成り立っている:

SambaがOSベンダによってパッケージ化されている時、開始プロセスは通常プラッ トフォーム全体に渡って統合された固有の機能となっている。Sambaの起動の正 しい管理に関する特定の情報のためにOSプラットフォームの管理マニュアルを 参照してほしい。

ディストリビューションtarファイル中にのソースコードのexamplesサブディレ クトリ中にサンプルの設定ファイルがある。実際問題としてオプションがどの ように組み合わさるかを見る事が出来るので、注意深く読むことを推奨する。 すべてのオプションはマニュアルページを見よ。必要があることに適用するた めと、smb.conf.defaultファイルを設定し始めること は価値があるかもしれない。そこには多くのコメントが書いてある。

最も簡単に使える設定ファイルは もう1つ別の簡単なsmb.confファイル 中で見る事ができるようなものを含んでいる。

これは、サーバー上にアカウントを持つ誰でも、ログイン名かサービス名 として、homesへの接続を許す。 (注意:Sambaが使うワークグループ名も設定する必要がある。既定値の ワークグループ名はWORKGROUPである。)

正しい場所にsmb.confファイルをきちんと置くこと。正しい場所は、 バイナリファイルの構築方法に依存することに注意。正しい場所を知る ためには、以下のsmbdコマンド行を実行することで わかる:

root#  smbd -b | grep smb.conf

[homes]共有に対するセキュリティ設定の詳しい情報は Sambaのセキュア化を参照してほしい。

	root#  testparm /etc/samba/smb.conf
	

root#  testparm -s smb.conf.master > smb.conf

SWATはWebベースの、Sambaの設定を行うために使うことが出来るインタフェー スである。SWATはあなたのプラットフォームでSambaパッケージで有効になって いないかもしれないが、分離したパッケージになっているかもしれない。もし もSWATを構築することが必要ならば、編集に注意してSWATのマニュアルページ を読んでソースコードからSWATを構成してインストールしてほしい。

SWATを起動するために、好みのブラウザーを起動し、 http://localhost:901/ を指定する。 Sambaを動かしているコンピューターがブラウザーが動いているコンピューターと異な るならば、localhostの部分を置き換えること。

SWATは任意のIP接続されたマシンからブラウザー経由で使えるが、平文でパスワー ドがネットワーク上を流れ、盗聴の危険性があることに注意してほしい。

SWATについての詳細な情報は、 The Samba Web Administration Tool にある。

Sambaチェックリストを読んでみてもよい。 もしもまだ行き詰まっているならば、 Sambaの問題の解析と解決を参照しよう。 Sambaは世界中でとてもたくさん正常にインストールされている。あなたの 特定の問題が固有であれば、あなたの問題に誰かが遭遇し、それを克服する 方法を見つけていることを発見するために、インターネット上での検索を実 行することは生産的かもしれない。

もしも、Sambaを使うのが初めてで、特にWindowsかUNIX/Linuxののネット ワーキング初心者ならば、“Samba-3 by Example”という本 (訳注:Sambaのドキュメントの一部にもなっている)は評価済みのネットワーク 環境を作るのに手助けとなるだろう。最もサイトのニーズに適合するネット ワークデザインがある最初の五章から単に選び、それを展開するための 単純な段階的手順を取りなさい。その後、ネットワークが動き、更に改良の ための機会のための知識の取得のためには、この本を再度参照しよう。

惨めなフラストレーションのストレスに対する最高のアドバイスは、クールダウ ンすることである!それはそれ自身挑戦かもしれないが、怒っているか、 悩んでいる間、解決策を探すことは難しくなる。頭を冷やせば、探している 答えを見つかることにつながる。繰り返すが、すべての問題は解決策がある 今そうすることが出来なくとも、誰かがそれを見つけるよい機会が ある。それは時間、忍耐と学習で変わる。

少しクールダウンしたなら、 the Samba Checklistを、問題の原因を 確認するために行う事が出来る手順を確認するために参照してほしい。

Sambaの3つの中心的なプログラムは:nmbd, smbd, と winbinddである。 nmbdはネームサーバーメッセージdaemonで、smbdはサーバーメッセージ daemonで、winbinddはドメインコントローラーとの間での通信を処理する daemonである。

もしもSambaがWINSサーバーとして動作していないならば、 システム上には1つのnmbdインスタンスが動作する。もしもWINSサーバーとして 動作するならば、2つのインスタンスがある。1つはWINS要求を処理 する。

smbd はすべての接続要求を処理する。おのおののクライアントに対する 接続が終わると新しいプロセスがspawnする。それゆえ、クライアント接続毎 にたくさんのdaemonが存在する。

winbinddは1つまたは2つのdaemonで動作し、 split mode(2つのインスタンスの場合)かどうかによる。

smbdが起動した時にログファイル中に以下のエラーメッセージが出ることがある: “open_oplock_ipc: Failed to get local UDP socket for address 100007f. Error was Cannot assign requested.”

これは、loopbackデバイスが正しく動作していない。正しく設定し直すこと。 ループバックデバイスは内部(仮想の)ネットワークデバイスで、IPアドレスが 127.0.0.1である。システム上でどのようにloopback デバイスを設定するかはOSのドキュメントを読むこと。

このエラーは以下の設定ミスのどれかによって起きる: