Samba は軽量なデータベース Trivial Database (tdb) を利用する。一時的や 永続的なデータをそこに格納する。 一部の tdb ファイルは Samba を再起動する前に破棄できるが、その他は Samba の設定や振る舞いにとって重要な情報を格納するために利用される。 Samba のインストールについてよりよい管理を摸索している 管理者の助けとなるように下記の情報は提供される。
OSとともに商用ディストリビューションにSambaをパッケージする場合とアプライアン スの場合、十分に注意するとよいだろう。 tdb ファイルは破損することがあるため定 期的にバックアップするべきである。適切なタイミングはシステムシャットダウン(バ ックアップ)とスタートアップ(バックアップからのレストア)である。
表38.1 Samba の Trivial Database ファイル
| ファイル名 | 要保存 | 説明 |
|---|---|---|
| account_policy.tdb | 要 | たとえばパスワード有効期限などのようなNT アカウントポリシー 設定など。 |
| brlock.tdb | 不要 | バイトレンジロック。 |
| browse.dat | 不要 | ブラウズリスト - 自動的に再構築される。 |
| connections.tdb | 不要 | 各共有への接続。最大接続数までに制限するためなどに利用される。 |
| gencache.tdb | 不要 | 汎用のキャッシュ用データベース。 |
| group_mapping.tdb | 要 | グループマッピング情報を格納する。LDAP バックエンドを利用する際には使わない。 |
| lang_en.tdb | 要 | 使用する言語のエンコーディング情報を格納する。 |
| locking.tdb | 不要 | 共有モードと oplock 情報を格納する。 |
| login_cache.tdb | 不要 | パスワードの失敗のログを保管する。 |
| messages.tdb | 不要 | Samba 内部メッセージングの追跡に使用する。 |
| netsamlogon_cache.tdb | 要 | ドメインメンバーからのリクエストnet_samlogon() からのユーザー net_info_3 構造体のキャッシュ。 |
| ntdrivers.tdb | 要 | インストールされたプリンタードライバー情報を格納する。 |
| ntforms.tdb | 要 | インストールされたプリンターのフォーム情報を格納する。 |
| ntprinters.tdb | 要 | インストールされたプリンター情報を格納する。 |
| printing ディレクトリ | 要 | キャッシュされた lpq 出力のプリントキュー毎の tdb ファイルを含むディレクトリ。 |
| registry.tdb | 要 | Windows レジストリスケルトン(regedit.exeを経由して接続)。 |
| sessionid.tdb | 不要 |
|
| share_info.tdb | 要 | 共有レベルの ACL 構成設定を格納する。ACLの既定値は 全員 - フルコントロールである。 |
| unexpected.tdb | 不要 | 発信リクエストとは異なるポートへ返信する Windows クライアントを サポートするため予期せぬパケットのキュー。 |
| winbindd_cache.tdb | 不要 | Winbind のユーザーリストのキャッシュ。 |
| winbindd_idmap.tdb | 要 | Winbind の ローカル IDMAP データベース。 |
| wins.dat | 不要 |
|
| wins.tdb | 要 |
全ての WINS データのための作業用の永続的なストレージ。 |
| secrets.tdb | 要 |
この tdb ファイルは内部設定を格納する、例えば machine/domain SID、
LDAPと共に使われる秘密パスワード、machine 秘密トークンなど。
これは安全な場所に格納される必須ファイルである。ベンダーはこの
ファイルを様々なフォルダーに配置する。 |
| schannel_store.tdb | 要 | SMB 署名と共に利用されるセキュア channel アクセストークン情報を格 納する。 |
| passdb.tdb | 要 | tdbsamパスワードバックエンドを利用する場合、Samba の SAM アカウン ト情報を格納する。 |
tdbbackup ユーティリティは samba の tdb ファイルをバック
アップすることに使うツールである。
Samba の起動の前または正常稼働中に tdb ファイルの完全性を診断することにも
利用することができる。
ファイルにダメージを見つけると以前のバックアップを探す。ダメージを受けた
tdb ファイルのバックアップファイルがリストアされる。
tdbbackupユーティリティは、いつでも安全に実行できる。
Samba が実行中であっても、どんな時でも tdb ファイルの完全性が確認できるよう
に設計された。
Samba サーバー上では Samba のスタートアップスクリプトの一部分としてすべての tdb ファ イルをバックアップすることが推奨される。 以下のコマンドシンタックスが利用できる:
myserver# > cd /var/lib/samba myserver@ > tdbbackup *.tdb
既定の拡張子は.bakである。
tdbbackup -s 'new_extension' *.tdbとスタートアップスクリ
プトで実行することで他の拡張子を指定することができる。