手順2.1 インストール手順: リードオンリサーバー

1. ユーザーをシステムに登録する(ユーザーのホームディレクトリも作る):

   root# useradd -c "Jack Baumbach" -m -g users -p m0r3pa1n jackb
   

2. ディレクトリを作りパーミッションと所有者を設定する:

   root# mkdir /export
   root# chmod u+rwx,g+rx,o+rx /export
   root# chown jackb.users /export
   

3. /exportディレクトリに共有したいファイルをコピーする。

4. 匿名リードオンリサーバー設定で 表示されているSamba設定ファイル(/etc/samba/smb.conf)を インストールする。

5. 以下のコマンドを実行して設定ファイルをテストする:

   root# testparm
   

   代替として、smb.conf.masterと呼ばれるマスター 設定ファイルから操作している場合、以下のコマンドシーケンスの方が より適切である:

   root#  cd /etc/samba
   root#  testparm -s smb.conf.master > smb.conf
   root#  testparm
   

   何らかのエラーメッセージが出力されるかもしれないことに注意。 エラー出力がない場合にのみ先に進むこと。上記の設定ファイルで 生成される典型的な出力の例は以下の通り:

   Load smb config files from /etc/samba/smb.conf
   Processing section "[data]"
   Loaded services file OK.
   Server role: ROLE_STANDALONE
   Press enter to see a dump of your service definitions
   [Press enter]
   
   # Global parameters
   [global]
   	workgroup = MIDEARTH
   	netbios name = HOBBIT
   	security = user
   	map to guest = bad user
   
   [data]
   	comment = Data
   	path = /export
   	read only = Yes
   	guest only = Yes
   

6. OSプラットフォームに適した方法でSambaを起動する。その方法は プラットフォーム依存である。Sambaを起動することに関するそれ 以上の情報は、Starting Samba を参照のこと。

7. Microsoft Windowsクライアントをワークグループ MIDEARTHに設定し、コンピューター名を ROBBINSに設定し再起動し、数分待ち、Windowsエクスプローラー を開いてマイネットワークをクリックする。そこにマシンHOBBIT がある。このマシンアイコンをクリックすると、 data共有が現れる。共有をクリック後、 /exportディレクトリ中にある、以前に そこにおいたファイルが現れる。

手順2.2 セキュアなオフィスサーバーのインストール

1. すべてのユーザーをOSに追加する:

   root# useradd -c "Jack Baumbach" -m -g users -p m0r3pa1n jackb
   root# useradd -c "Mary Orville" -m -g users -p secret maryo
   root# useradd -c "Amed Sehkah" -m -g users -p secret ameds
   

2. 「セキュアなオフィスサーバーのsmb.conf」中で示されているようにSambaの smb.confを設定する。

3. Microsoft Windowsパスワードデータベースに新規ユーザーを追加する:

   root# smbpasswd -a root
   New SMB password: bigsecret
   Reenter smb password: bigsecret
   Added user root.
   
   root# smbpasswd -a jackb
   New SMB password: m0r3pa1n
   Retype new SMB password: m0r3pa1n
   Added user jackb.
   
   root# smbpasswd -a maryo
   New SMB password: secret
   Reenter smb password: secret
   Added user maryo.
   
   root# smbpasswd -a ameds
   New SMB password: mysecret
   Reenter smb password: mysecret
   Added user ameds.
   

4. CUPS Webインタフェースを使ってプリンターをインストールする。生データを 印刷するデバイスとしてMicrosoft Windowsクライアントで共有するプリンター をインストールするようにすること。

5. OSの管理インタフェースを使ってSambaを起動する。それは以下の方法でも 手動で可能である:

   root#  nmbd; smbd;
   

   両方のアプリケーションは自動的にdaemonとして動く。daemonモードで開始 することを強制する、パラノイド的な-Dフラグを追加 することも可能である。

6. /exportディレクトリを設定する:

   root# mkdir /export
   root# chown maryo.users /export
   root# chmod u=rwx,g=rwx,o-rwx /export
   

7. Sambaが正しく動いているかを調べる:

   root# smbclient -L localhost -U%
   Domain=[MIDEARTH] OS=[UNIX] Server=[Samba-3.0.20]
   
   Sharename      Type      Comment
   ---------      ----      -------
   public         Disk      Data
   IPC$           IPC       IPC Service (Samba-3.0.20)
   ADMIN$         IPC       IPC Service (Samba-3.0.20)
   hplj4          Printer   hplj4
   
   Server               Comment
   ---------            -------
   OLORIN               Samba-3.0.20
   
   Workgroup            Master
   ---------            -------
   MIDEARTH             OLORIN
   

   以下のエラーメッセージはSambaが動作していないことを示している:

   root#  smbclient -L olorin -U%
   Error connecting to 192.168.1.40 (Connection refused)
   Connection to olorin failed
   

8. ユーザーmaryoでOLORINに接続する:

   root# smbclient //olorin/maryo -Umaryo%secret
   OS=[UNIX] Server=[Samba-3.0.20]
   smb: \> dir
   .                              D        0  Sat Jun 21 10:58:16 2003
   ..                             D        0  Sat Jun 21 10:54:32 2003
   Documents                      D        0  Fri Apr 25 13:23:58 2003
   DOCWORK                        D        0  Sat Jun 14 15:40:34 2003
   OpenOffice.org                 D        0  Fri Apr 25 13:55:16 2003
   .bashrc                        H     1286  Fri Apr 25 13:23:58 2003
   .netscape6                    DH        0  Fri Apr 25 13:55:13 2003
   .mozilla                      DH        0  Wed Mar  5 11:50:50 2003
   .kermrc                        H      164  Fri Apr 25 13:23:58 2003
   .acrobat                      DH        0  Fri Apr 25 15:41:02 2003
   
   		55817 blocks of size 524288. 34725 blocks available
   smb: \> q
   

1. UNIX/Linuxサーバーにユーザーを追加してはならない。すべては中央の ドメインで行う。

2. メンバーサーバーのsmb.conf (globals)と メンバーサーバーのsmb.conf (shares and services)と一致するようにsmb.confを設定する。

3. ドメインに参加する。注意:このステップが終わるまでSambaを起動してはいけない!

   root# net rpc join -Uroot%'bigsecret'
   Joined domain MIDEARTH.
   

4. winbindが設定されて動いている任意のシステム上で nscd daemonを停止する(シャットダウンする)ことを必ず行うこと。

5. OSプラットフォームの通常の方法で、Sambaを起動する。 手動で動かしたい場合は、rootになって以下の手順で起動する:

   root# nmbd; smbd; winbindd;
   

6. winbind経由でユーザーとグループ名を解決するために、システム上にあるネーム サービススイッチ(NSS)制御ファイルを設定する。 /etc/nsswitch.conf中の以下の行を編集する。

   passwd: files winbind
   group:  files winbind
   hosts:  files dns winbind
   

7. wbinfoに対するパスワードを以下の方法で設定する:

   root# wbinfo --set-auth-user=root%'bigsecret'
   

8. ドメインユーザーとグループの認証が以下を実行することで正しく解決されるかを 検証すること:

   root# wbinfo -u
   MIDEARTH\maryo
   MIDEARTH\jackb
   MIDEARTH\ameds
   ...
   MIDEARTH\root
   
   root# wbinfo -g
   MIDEARTH\Domain Users
   MIDEARTH\Domain Admins
   MIDEARTH\Domain Guests
   ...
   MIDEARTH\Accounts
   

9. winbindが動作しているかをチェックすること。以下は、 getentシステムユーティリティ経由で正しいユーザー名の 解決を行っている例である:

   root# getent passwd maryo
   maryo:x:15000:15003:Mary Orville:/home/MIDEARTH/maryo:/bin/false
   

10. A final test that we have this under control might be reassuring:

    root# touch /export/a_file
    root# chown maryo /export/a_file
    root# ls -al /export/a_file
    ...
    -rw-r--r--    1 maryo    users       11234 Jun 21 15:32 a_file
    ...
    
    root# rm /export/a_file
    

11. ここまでで設定はほぼ終わり、この後、このサイト用にディレクトリ 構造を設定する:

    root# mkdir -p /export/{spytfull,public}
    root# chmod ug=rwxS,o=x /export/{spytfull,public}
    root# chown maryo.Accounts /export/{spytfull,public}
    

1. tdbsamパスワードバックエンドを使う動作するPDCの設定は、 エンジニアリングオフィスのsmb.conf (globals)と エンジニアリングオフィスのsmb.conf (shares and services)にある:

2. OSで提供されているツールを使って、必要に応じUNIXグループを作成する:

   root# groupadd ntadmins
   root# groupadd designers
   root# groupadd engineers
   root# groupadd qateam
   

3. OSで提供されている適当なツールを使ってシステム上にユーザーアカウントを 作成する。同時にユーザー毎のホームディレクトリを作っておくこと。Samba 環境で使うときに要求されるグループのファイル、ディレクトリ、プリンター のアクセス制御に対し、ユーザーを追加する。

4. このシェルスクリプトを動かしてNTグループにおのおののUNIXグループを割り当 てる(スクリプトの名前はinitGroups.shとする)。

   #!/bin/bash
   #### Keep this as a shell script for future re-use
   			
   # First assign well known groups
   net groupmap add ntgroup="Domain Admins" unixgroup=ntadmins rid=512 type=d
   net groupmap add ntgroup="Domain Users"  unixgroup=users rid=513 type=
   net groupmap add ntgroup="Domain Guests" unixgroup=nobody rid=514 type=d
   
   # Now for our added Domain Groups
   net groupmap add ntgroup="Designers" unixgroup=designers type=d
   net groupmap add ntgroup="Engineers" unixgroup=engineers type=d
   net groupmap add ntgroup="QA Team"   unixgroup=qateam    type=d
   

5. [NETLOGON] 共有中で使うための scriptsディレクトリを作成する:

   root# mkdir -p /var/lib/samba/netlogon/scripts
   

   使用するログオンスクリプト(バッチまたはcmdスクリプト)をこの ディレクトリに配置する。