第855回 Sambaで作るActive Directory互換環境 （4） UNIX属性の利用 | gihyo.jp
第852回でSambaを使いドメインを作成した際に--use-rfc2307というオプションを指定しました。これはドメインの属性を拡張し、UIDやGID、ホームディレクトリやログインシェルなどのPOSIXの属性を保管させるという設定であることは簡単に解説しました。 この仕様（RFC 2307）自体はSambaのActive Directory（AD）互換に固有の話ではありません。しかし、--use-rfc2307オプションはドメインコントローラー（DC）を最初に作成したときに指定したものであり、かつ、ドメインに参加するUbuntuマシンには関係のあるトピックです。そのため、今回はRFC 2307に基づくスキーマ拡張で追加したUNIX属性について、実際の挙動や利用方法を紹介します。 ADユーザーの作成とデフォルト状態の確認 まず、Ubuntuマシンを用意し、ドメインの名前解決ができるようにD
CentOS7のsambaサーバーにTime Machineでバックアップをとる
Appleがデフォルトのファイル共有のプロトコルをafpからsmbへ変更したことにより、サーバー側でsamba 4.8を使用することにより、Time Machineでもsmbが使えるようになりました。 最近自宅サーバーにバックアップ用に4TBのHDDを増設したので、ここにiMacとMacBook Airのバックアップを取ろうと思って調べていたら、サイトによって設定がまちまちだったので、僕の設定をここに残しておきたいと思います。 調べるにあたっての注意点この記事を読んでいる方にも、この記事を全面的に信頼せずに他のサイトなども調べて、自分に合った設定を探ってほしいと思うんですが、sambaサーバーにTime Machineバックアップをとる方法に関しては、あまり参考にしない方がいいサイトがあります。それは、途中でmac上で以下のコマンドを実行させる記事です。 sudo defaults wri
Ubuntu 18.04のSambaサーバー上にTimeMachineのバックアップ環境を構築
2. /etc/samba/smbd.confを編集する 様々なサイトを参考に下記のような項目を追加した(が不要な設定もあるかもしれない)。 pathは適宜共有したいディレクトリに書き換えること。またfruit:time machine max sizeの項目は適切なサイズを設定しておかないとTimeMachineはディスクをフルに使おうとしてしまうので注意が必要である。 正確な設定項目についてはマニュアルを見たほうが良い。 [global] # Special configuration for Apple's Time Machine vfs objects = catia fruit streams_xattr fruit:model = MacPro fruit:advertise_fullsync = true fruit:aapl = yes [TimeMachine] com
ファイルサーバー上の「.DS_Store」や「._*」を非表示にするSambaの設定
Macからファイルサーバーにアクセスすると自動生成される以下のようなファイル、困りますよねぇ。 僕もWindowsユーザーから変なもん作るなと言われたことがあります。 ググったら一括削除する方法や作成しない方法など、たくさん出てくると思います。 例えば「.DS_Store」を作成しない方法だとFinderで以下のコマンドを実行する方法にたどり着くと思います。 % defaults write com.apple.desktopservices DSDontWriteNetworkStores true % killall Finder 確かに「.DS_Store」は作成されなくなるんですが、「._*」の方が作成されちゃうんですよね。 調べても作成されないようにする方法が見つからないので無理なのかもしれませんね。 というわけでサーバー側の設定を変更して、とりあえず見えなくしてしまいます。 s
SMBプロトコルのバージョンを調べる - とある社畜の頭脳整理
セキュリティ的に「sambaがどのバージョンのプロトコルで接続されているか？」が気になることがあるかと思います。 調べまくってたけど、思い通りの答えにたどり着けなくて、結局はドキュメントを見ることになりました。 なので、ここに上げておきます。 調べる方法 下記コマンドをサーバー側で実行します Samba version 4.5.16-Debian PID Username Group Machine Protocol Version Encryption Signing ---------------------------------------------------------------------------------------------------------------------------------------- 12171 username username x
SambaファイルサーバのWindowsマウントについて | SIOS Tech. Lab
どうも、サイオステクノロジー 山田です。 今回はとある案件で調査した結果のフィードバック記事となります。 案件の要件を箇条書きにすると以下になります。 【要件】 ・Samba でファイルサーバを構築 ・Windows クライアントからホームディレクトリとしてファイルサーバをマウント ・Windows/Linux 同一ユーザ名でログインした場合、双方からマウント先のファイル/ディレクトリに対して読み書きができること ・Windows のユーザ管理は Active Director ・Linux のユーザ管理は OpenLDAP という内容になります。 一見簡単そうに見えますが、この要件の肝は「双方で読み書きができること」という点になります。 読み書きができることということは、Windows クライアントからマウントした場合でも、Linux にログインした場合と同様のパーミッションの付加が必要
ぽすといっと sambaでシャドウコピー付きストレージ
(・３・) ストレージサーバなくなるし なんか、代わりのほしいなあ。シャドウコピーとかはそのままで… みたいな話が投げつけられてきたので。 centos7＋samba でつくりませう。 ちなみに新規で立てました。他にもsshとか一部触ってますが 関係ないところは省略してます。 参考サイト様（感謝！） 俺的備忘録 〜なんかいろいろ〜 あとで、加筆修正予定。とりあえずメモを貼っておきます。（2019/01/01） OS:Centos7.6.1810（2018/12/30） ＠GUIインストール（GUI/server） / 250GB /home 10GB /boot 800MB /boot/efi 500MB ■ソフトウェア準備 # yum update # reboot # yum install samba rsync # rsync --version rsync version 3.1
Samba でユーザ管理し、Gitea へのログインを Keycloak でシングルサインオンする - らくがきちょう
先日、AmazonLinux2 + Gogs で LDAP 認証 / TLS 対応な Git リポジトリを構築するというメモを書いたのですが、どうやら現状の Gogs では SAML や OpenConnect ID での認証には対応していないようです。 しかし、Gogs から Fork した Gitea であれば SAML や OpenConnect ID に対応しています。 そこで今回は Samba + Keycloak + Gitea でシングルサインオン環境を構築してみます。 環境 今回は以下の環境で作業しました。 Samba + Keycloak サーバ AmazonLinux2 Samba はドメインコントローラとして構成済み Keycloak もインストール済み (但し、Realm は未作成) Gitea サーバ AmazonLinux2 Gitea はインストール済み 但し
インフラ構築手順書 SAMBA4を２台目ドメインコントローラ(DC)サーバとして稼働させる
SAMBA4のDC構築手順(2台目以降) PDCがWindowsでもSAMBAでも、２台目以降のSAMBA4の構築手順は同じである。 DNSはbindではなくSAMBAのDNS機能を利用するので、BINDを起動している場合は停止する必要がある CentOS6の標準Sambaパッケージでは、ActiveDirectoryドメインコントローラー機能が含まれていない。 今回の手順は、Samba4のソースコードからインストールする手順である。 SAMBA4で２台目以降のDCサーバ構築前の事前作業 ■不要パッケージを削除 SAMBA3がインストールされている場合は、アウンインストールする。 # yum remove samba-client samba-winbind samba-winbind-clients samba-common ■リゾルバ設定 # vi /etc/resolv.conf #
NetatalkとSambaとの共存はもう一息 | プラスα空間
以前のバージョンのNetatalkとSambaは、ファイル名や拡張属性などに違いがあり、接続するプロトコルをAFPとSMBとを切り替えて使うような事は出来ませんでした。ですが、両者が歩み寄る事に、共存が可能になります。 NetatalkとSambaが共存出来る様になるようです : プラスα空間 (2015年3月5日) 「Netatalk/Sambaの共存」とは、次の通りです。 @oichinokata ファイル名の取り扱いが同じ 拡張属性名の取り扱いが同じ 拡張属性の中身の取り扱いが同じ FinderInfoの取り扱いが同じ ResourceForkの取り扱いが同じ AFP Infoの取り扱いが同じ ファイルロックの取り扱いが同じ 生まれてすいません — HAT (@HAT0001) January 5, 2016 ファイル名の取り扱いが同じ 拡張属性名の取り扱いが同じ 拡張属性の中身の取
Samba4を「ふつうに」使おう！(2015/08/08 OSC 2015 Kansai@Kyoto)
「Samba4を「ふつうに」使おう！」の資料です。以下のOSCなどでお話しています。 2016/02/27 OSC 2016 Tokyo/Spring https://www.ospn.jp/osc2016-spring/modules/eguide/event.php?eid=66 2015/11/14 OSC 2015 Tokushima https://www.ospn.jp/osc2015-tokushima/modules/eguide/event.php?eid=20 2015/11/07 KANSAI OPEN FORUM(KOF) 2015 https://k-of.jp/2015/session/758 2015/10/25 OSC 2015 Tokyo/Fall https://www.ospn.jp/osc2015-fall/modules/eguide/event.
Samba AD DC HOWTO (日本語)
http://wiki.samba.org/index.php/Samba_AD_DC_HOWTO の翻訳です。 2012/12/22に翻訳を開始しました。印刷部分は翻訳できていません。。 Sambaを Active Directory互換ドメインコントローラとしてセットアップする方法 このドキュメントではMicrosoft Active Directory互換、特にドメインログオンのようなサービス用途で、Active Directoryドメインに参加済みのMicrosoft Windowsクライアントから利用するためのドメインコントローラとして動作する、簡単なSambaサーバーをセットアップする方法を説明します。 今後この機能については略して AD DCと称します。 原文 [click to open] HOWTO to set up Samba as an Active Directo
Samba 4.xでActive Directoryを1から立てる – OSAKANA TAROのメモ帳
LinuxでActive Directoryサーバを立てることにした。 アプライアンスとして作られているものがあるのは知ってるけど、あえて、それは使わないことにし、CentOS6で環境を作ることにした。 メリットについて上げてみる。 ・samba 4.xでは、DNSサーバ/LDAPサーバ機能を統合してしまっているので sambaの設定をするだけでおしまい ・Active Directoryユーザの作成などは、ADに参加しているWindowsマシンに管理者ユーザでログオンし その端末にインストールしたActive Directory管理ツールから行える。 えぇ、bindの設定とかopenldapの設定とか、気にしなくていいんです。 （ただし、小規模の場合。大規模になると、パフォーマンスの問題でbindも使った方がいいらしい。openldapは機能が足らないせいでお役御免です） (追記: Wi
Samba4によるADサーバーの構築１
CentOS/FreeBSD/WindowsServerなど、主にサーバー設定に関する忘却メモをまとめています Samba4により、Active Directory(AD)のドメインコントローラー(DC)として、ADドメインを構築することができました。 つまり、Linuxサーバーで、Windowsのドメインユーザーを管理することができ、しかも、CALライセンスもかかりません。 AD環境下で、いろいろとテストする機会があるため、CentOS6におけるSamba4サーバーの構築メモです。なお、前提として、CentOS6.5 (64bit)をminimalインストールを直後からの設定メモです。 1.インストール ①SELinuxの無効化 /etc/selinux/configを、次のように修正します。 # vi /etc/selinux/config ・・・ SELINUX=disabled ・
samba4 で active directoryしよう。 - お前の血は何色だ!! 4
samba4 で active directory を構築し、 windows 端末をドメイン参加させる方法について説明します。 A1.まて考え直せ たしかに windows server や CAL は高い。 しかし、おとなしく ライセンスを買ったほうがいいんじゃなイカ。 たかが数十万円〜数百万円ぐらいぢゃなイカ。 ADを導入するぐらいの規模の企業の支払い額からすればちっぽけなもんだ。 samba4 はまだ alphaリリースだ。 これからも仕様がどんどん変わる可能性がある。 それでも、 それでも、samba4 を使って、 ActiveDirecotryをやって修羅の道を行こうというのでゲソか。 いいじゃなイカ。いい度胸でゲソ。長い旅をやろうじゃなイカ。 ながい たびが はじまる。 B1.OSをインストール 最小構成で centos5.6 をインストール. http://mirror.c
Samba 3.2 の設定: Netsphere Laboratories
(2006.1.28 ページを分離) (2005.3.23, 2005.12.11, 2007.8.9更新) (2008.8.13 全体的に書き直し。) (2014.4 Samba4対応) Note. (2012.7) Samba は, Windows共有フォルダを簡単に立てれますが, ファイルのバージョン管理や, きめ細かいアクセス管理, ad-hocフォルダの管理が難しいなど, 組織が大きくなってくると, 運用が大変になってきます。 一定以上の規模の組織では, Enterprise Content Management System (ECM) を立てて, そこでファイル共有もおこなうほうがいいでしょう。 オープンソース (商用版もある.) の Alfresco ECM を紹介しています。Alfresco 5 でファイル共有サーバ Sambaは、オープンソースのSMB / CIFS (
Samba4でADドメインコントローラ冗長化 - クマーのえんじにありんぐ
既に構築済みのActive Directory環境に新たなドメインコントローラを構築して冗長化させるぜ。 Windowsサーバで構築するのではなく、Cent OS 6.4 に Samba 4.0.9 をインストールする。 WindowsはもちろんMacちゃんやLinuxたんもドメインの仲間に入れてあげる事を目標に。 端末以外でも、LDAP認証に対応したシステムは全て仲間入りさせて仲良しネットワーク作ろう。 標準リポジトリにSamba4.0があるんだけど、ドメインコントローラはまだパッケージにされてない？ 妙に容量すくないんだよね。以前インストールした時も構築できなかったし。 だがだが、（たぶん）個人でリポジトリ公開してるサイトがあって、そこから4.0.9がyum installできるようになってた。 んでも今回はyum使ってのインストールは行わない。 gnutls-develがインストール
Samba でシャドウコピーを有効にする方法 | だいたいおっけぇ
Sambaでシャドウコピーを有効にする方法は以下の通り。 1. 共有フォルダ設定へ以下を追記。今回は [public] へ追記した。 vfs objects = shadow_copy2 shadow: snapdir = /var/samba/.snapshot/public shadow: basedir = /var/samba/public 2. シャドウコピー用のディレクトリを作成。 # VSS_DIR='@GMT-'`TZ=GMT date +%Y.%m.%d-%H.%M.%S` # mkdir -p /var/samba/.snapshot/public/${VSS_DIR} 4. データをコピー。 # rsync -avA /var/samba/public/ /var/samba/.snapshot/public/${VSS_DIR} # unset VSS_DIR 2回
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CentOS6.4+Samba4.1.2でSMB+Kerberos認証のファイル共有サーバを構築する - Qiita
サービス終了のお知らせ