RHEL、CentOS、Fedora に Samba サーバーをインストールする方法

Samba は、エンドユーザーが同じネットワーク上の任意の Windows マシンから Linux 共有ディレクトリにアクセスできるようにする、オープンソースで最も人気があり広く使用されているプログラムです。

Samba はネットワークファイルシステムとも呼ばれ、Linux/Unix オペレーティングシステムにインストールできます。 Samba 自体は、SMB (サーバーメッセージブロック) および CIFS (共通インターネットファイルシステム) のクライアント/サーバープロトコルです。）。

Windows のsmbclient (GUI) またはファイルエクスプローラーを使用すると、エンドユーザーは Windows ワークステーションから Samba サーバーに接続し、共有ファイルやプリンターにアクセスできます。

このチュートリアルでは、RHEL、CentOS Stream、Fedora システムに Samba サーバー (ファイルサーバー) をインストールする方法について説明します。また、SMB プロトコルを使用してネットワーク上でファイルを共有するように設定する方法や、samba ユーザーのデータベースにシステムユーザーを作成して追加する方法も学びます。

デモでは、ホスト名が tecmint、IP アドレスが 192.168.43.121 の RHEL 8 システムを使用します。

RHEL での Samba のインストールと構成

samba を使い始めるには、次のように samba コアパッケージとsamba-client パッケージをインストールする必要があります。

dnf install samba samba-common samba-client

すべての samba がインストールされたら、同じローカルネットワーク内のすべてのクライアントマシンで共有されるように、適切なアクセス許可と所有権を使用して samba 共有ディレクトリを構成する必要があります。

mkdir -p /srv/tecmint/data
chmod -R 755 /srv/tecmint/data
chown -R  nobody:nobody /srv/tecmint/data
chcon -t samba_share_t /srv/tecmint/data

次に、Samba のメイン設定ファイルである smb.conf ファイルで Samba 共有ディレクトリを設定します。

mv /etc/samba/smb.conf /etc/samba/smb.conf.bak
vim /etc/samba/smb.conf

次の構成行を追加します。これは、ネットワーク上の samba 共有にアクセスできるユーザーに関するポリシーを定義します。

[global]
workgroup = WORKGROUP
server string = Samba Server %v
netbios name = rocky-8
security = user
map to guest = bad user
dns proxy = no
ntlm auth = true


[Public]
path =  /srv/tecmint/data
browsable =yes
writable = yes
guest ok = yes
read only = no

設定ファイルを保存して終了します。

次に、Samba 構成にエラーがないか確認します。

testparm

すべてが正常に見える場合は、Samba デーモンを起動し、有効にしてステータスを確認してください。

systemctl start smb
systemctl enable smb
systemctl start nmb
systemctl enable nmb
systemctl status smb
systemctl status nmb

Windows から Samba Share にアクセスする

Windows マシンから Samba 共有にアクセスするには、Windows ロゴキー + R を押してファイル名を指定して実行 ダイアログを起動し、Samba の IP アドレスを入力します。図に示すようにサーバー。

接続すると、/srv/tecmint/data ディレクトリから samba 共有の「パブリック」ディレクトリが表示されます。

Samba 共有にファイルを作成していないため、「パブリック」ディレクトリは空です。次のコマンドを使用していくつかのファイルを作成しましょう。

cd /srv/tecmint/data
touch file{1..3}.txt

ファイルを作成したら、Samba の「パブリック」フォルダにアクセスしてファイルを表示してみてください。

Windows から samba 共有を正常に構成し、アクセスできました。ただし、ディレクトリには、ファイルを編集および削除する権限を持つ誰でもアクセスできます。これは、重要なファイルをホストしている場合には推奨されません。

次のセクションでは、Samba 共有ディレクトリを保護する方法を学びます。

RHEL の安全な Samba 共有ディレクトリ

Samba 共有を保護するには、新しい samba ユーザーを作成する必要があります。

useradd smbuser
smbpasswd -a smbuser

次に、新しいグループを作成し、新しい samba ユーザーをこのグループに追加します。

sudo groupadd smb_group
sudo usermod -g smb_group smbuser

その後、samba ユーザーがファイルに安全にアクセスできるように、別の安全な samba 共有ディレクトリを作成します。

mkdir -p /srv/tecmint/private
chmod -R 770 /srv/tecmint/private
chcon -t samba_share_t /srv/tecmint/private
chown -R root:smb_group /srv/tecmint/private

もう一度、Samba 構成ファイルにアクセスします。

vi /etc/samba/smb.conf

これらの行を追加して、安全な Samba 共有を定義します。

[Private]
path = /srv/tecmint/private
valid users = @smb_group
guest ok = no
writable = no
browsable = yes

変更を保存して終了します。

最後に、次のようにすべての samba デーモンを再起動します。

sudo systemctl restart smb
sudo systemctl restart nmb

ここで Samba 共有にアクセスしてみます。今回は追加の「Private」ディレクトリが表示されます。このディレクトリにアクセスするには、図に示すように、Samba ユーザーの資格情報で認証する必要があります。

Linux マシンから samba 共有にアクセスするには、まず samba-client パッケージをインストールし、接続を試みます。

dnf install samba-client 
smbclient ‘\2.168.43.121\private’ -U smbuser

これで、RHEL、CentOS Stream、および Fedora での Samba のインストールと設定に関するこの記事は終了です。この記事に関するご意見をお待ちしております。