情報システム管理情報システム管理

(1)

情報システム管理情報システム管理

第１２回ファイル共有

水野嘉明

(2)

2 １ . Samba

Samba の仕組と設定について

２ . NFS

NFS

の仕組と設定について

３ . NIS

NIS の仕組と設定について

本日の内容

(3)

１ . Samba

１ . １ Samba の機能

１ . ２ Samba の仕組み

１ . ３ Samba のインストール１ . ４ Samba の設定

１ . ５ Samba ユーザの作成１ . ６ Samba の起動

3

(4)

１ . Samba

 Samba

とは

 Linux

や

UNIX

マシンを、

Windows

のファイルサーバ／プリントサーバとすることができるソフト

 UNIX

と

Windows

が混在する環境で

、手軽に情報共有を行えるようになる

4

(5)

１ . １ Samba の機能

 Samba は、いくつかの機能を持つ

 ファイルサーバ

 プリントサーバ

 クライアントの認証

 ドメインコントローラ

 Windows Active Directory

5 これを説明

(6)

１ . ２ Samba の仕組み

 Windows から直接 UNIX のファイルをアクセスすることは出来ない

6 Windows

クライアント

UNIX

サーバ

(7)

7  Windows と UNIX を橋渡しするソフトが必要

Windows

クライアント

UNIX

サーバ

ソフト専用

★ クライアント毎にソフトが必要通常、クライアントの方が数が多い

１ . ２ Samba の仕組み

(8)

8  Samba は、クライアントに対して

UNIX を Windows サーバのように見せる

Windows

クライアント

UNIX

サーバ

S am ba

１ . ２ Samba の仕組み

(9)

9  Samba

には、ユーザを登録する



サーバ（

UNIX

）のユーザと

Samba

のユーザは、ユーザ名を同じ

に

 Samba

にアクセスしてきたユーザ

は、サーバのファイルにアクセスするため



パスワードは、別に管理する



パスワードの暗号化方式が異なる

１ . ２ Samba の仕組み

(10)

１ . ３ Samba のインストール

 Samba

関係のパッケージ

 samba

samba

サーバ

 smbclient

samba

のクライアント

 samba-common

 samba/smbclient

の両方から利用される共通ファイル

10

(11)

１ . ４ Samba の設定

 Samba の設定ファイル /etc/samba/smb.conf

 smb.conf は、大きく３つのセクションと共有毎のセクションに分けられる

11

(12)

12  smb.conf のセクション

 [global]

 Samba の全体的な設定

 [printers]

 共有プリンタの設定

１ . ４ Samba の設定

(13)

13  [homes]

 ユーザ毎のホームディレクトリの設定

 その他

 共有フォルダ毎の個別設定

１ . ４ Samba の設定

(14)

14  [global] セクション

 Windows のワークグループ名

 Windows で表示される名前

workgroup = office

server string = My Samba Server

１ . ４ Samba の設定

(15)

15 

アクセス制御

192.168.12.

ｘｘと

192.168.13.

ｘｘからのみアクセスが可能

アクセスを拒否するホストのリスト

hosts allow = 192.168.12. 192.168.13.

hosts deny = pirate bandit

１ . ４ Samba の設定

(16)

16  セキュリティモード

（クライアント毎に認証）

security = user

１ . ４ Samba の設定

user の他に、次のモードがある

• share （共有モード） ×

• server （サーバモード） ×

• ADS （ Acitive Directory モ－

ド） • domain （ドメインモード）

(17)

17  [homes] セクション

[homes]

comment = Home Directories browseable = no

read only = no

１ . ４ Samba の設定

(18)

18  設定ファイルのチェック

 設定内容を表示し、チェックするツールがある

$ testparm

１ . ４ Samba の設定

(19)

19 testparm の実行結果例

[root@localhost samba]# testparm

Load smb config files from /etc/samba/smb.conf Processing section "[homes]"

Processing section "[printers]"

Loaded services file OK.

Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions [global]

workgroup = HOME

netbios name = MIZUNONOTE

server string = Samba Server Version %v security = USER

log file = /var/log/samba/log.%m

１ . ４ Samba の設定

(20)

１ . ５ Samba ユーザの作成

Sambaユーザを作成し、パスワードを設定する

Samba上のパスワードを変更

rootは、任意のユーザのパスワードを変更可。一般ユーザは、自分のパスワードのみ変更可。

$ pdbedit -a -u username $ smbpasswd [username]

20

(21)

１ . ６ Samba の起動

 smbd

と

nmbd

の二つのデーモン



サービス制御スクリプトは

samba

（

smb

と

nmb

の二つのこともある）

$ invoke-rc.d samba start

$ update-rc.d samba defaults

21

(22)

２ . NFS

２ . １ NFS の仕組み

２ . ２ NFS サーバのインストール２ . ３ NFS サーバの設定

２ . ４ NFS クライアントの設定

22

(23)

２ . NFS

 NFS とは、

 ネットワークを介して、リモート・ホストのファイルシステムを利用するためのシステム

23

(24)

２ . １ NFS の仕組み

 NFS (Network FIle System)

 UNIX

系

OS

で、ファイルを共有する手段として広く利用されている

（

Samba

：

Windows→UNIX

、

NFS

：

UNIX→UNIX)



サン・マイクロシステムズ社が開発

24

(25)

25  Sun RPC

により実現

 RPC (Remote Procedure Call)



別のマシンにある手続きを呼出し結果をもらう



プログラムは、通信を意識しない

２ . １ NFS の仕組み

(26)

26  セキュリティは、弱い

インターネット向けのサーバでは利用を避け、限られた範囲のネットで使用すること

２ . １ NFS の仕組み

(27)

27  サーバのディレクトリを、クライアントが

マウント

（ディレクトリ・ツリーに割り当て）する

NFS

サーバ

/ usr etc

export

NFS

クライアント

/ usr etc

import

NFS

マウント

hoge.txt hoge.txt

２ . １ NFS の仕組み

(28)

28  サーバが提供（エクスポート）

するファイルシステムを、クライアントは自マシンのディレクトリ・ツリーに割り当てる

 クライアントは、自分のディスクと変わりなくアクセスできる

 実際にアクセスされるの

は、 NFS サーバのディスク

２ . １ NFS の仕組み

(29)

２ . ２ NFS サーバのインストール  nfs

に必要なパッケージ



通常は、標準でインストール済み

 Debian

系

nfs-kernel-server

 RedHat

系

nfs-utils

29

(30)

２ . ３ NFS サーバの設定

 NFS

を利用するには、サーバ側とクライアント側の両方に設定が必要

/etc/exports

マウント

サーバクライアント

30 /etc/fstab

(31)

２ . ３ NFS サーバの設定

 /etc/exports

ファイルに、

NFS

で共有するディレクトリの情報を記述する

①

クライアントに公開するディレクトリ

②

ディレクトリへの接続を許可するクライアントのリスト

③

クライアントがマウントする時のオプション

31

(32)

32 

クライアントホストを

IP

アドレスで指定

①

/export/home

を公開

②

192.168.1.1

～

192.168.1.254

が接続可能

③ オプション（読書き可、即時書き込み）

/export/home 192.168.1.0/24(rw,sync)

① ② ③

２ . ３ NFS サーバの設定

(33)

33 

クライアントホストをホスト名で指定

② ホスト名を指定。ワイルドカードが使用可

/export/home

＊

.foo.co.jp(ro)

① ② ③

２ . ３ NFS サーバの設定

(34)

２ . ４ NFS クライアントの設定 

起動時に、

NFS

サーバの公開ディ

レクトリを自動的にマウントする

/etc/fstab

に記述

 mount

コマンドにより、手動でマウントすることも可能

34

(35)

35 

自ディスクのマウントと、書き方はほとんど同じ

① サーバのホスト名とディレクトリ名

② クライアント側のマウントポイント

③ ファイルシステムの種類＝

NFS

④ マウントオプション、その他

foo:/export/home /home1 nfs bg 0 0

① ② ③ ④

２ . ４ NFS クライアントの設

定

(36)

３ . NIS

３ . １ NFS と NIS ３ . ２ NIS の機能

３ . ３ NIS の仕組み

３ . ４ NIS のインストール３ . ５ NIS サーバの設定

３ . ６ NIS クライアントの設定

36

(37)

３ . NIS

 NIS (Network Information Service)



複数の

UNIX

コンピュータ間でユーザ情報を共有するシステム



アカウント情報



ホスト名情報



ネットワーク関連の情報、その他



ディレクトリサービスの一種

37

(38)

３ . １ NFS と NIS

 NFS と NIS

は、組み合わせて使うことも多い



どちらも、サン・マイクロシステムズが開発

 RPC

機能を利用



アカウントを共有し、ホームディレクトリを共有すると、どのマシンでも同じ環境で作業できる

38

(39)

３ . １ NFS と NIS

 例

39 NFS/NIS クライアンサーバ

ト

どのクライアントで

も、同じ環境で作業

できる

(40)

３ . ２ NIS の機能

 アカウント情報の共有



各マシンでアカウントを管理す

る必要がない

 パスワードも、一箇所で変えれば OK

40

(41)

41 

自動マウント関連

 NFS

で共有するディレクトリの設定などを、各マシンで共有



ホスト名⇔

IP

アドレス対応の共有

 /etc/hosts

ファイルを共有

（現在は、

DNS

があるので不要）

３ . ２ NIS の機能

(42)

３ . ３ NIS の仕組み

 NIS

独自にドメインを定義して、

その単位で管理

 同一ドメイン内に複数のサーバを設置することも可能

 マスタサーバ、スレーブサーバ

 サブネットを越えては動作しない

42

(43)

43  NIS の利点

 ほとんどの Unix 系 OS が対応



導入が簡単



文献が豊富



欠点

 サブネットを越えて動作しない

 セキュリティ上の問題がある

３ . ３ NIS の仕組み

(44)

３ . ４ NIS のインストール

 NIS のパッケージ

 ypserv - NIS サーバ機能

 ypbind - NIS クライアント機能

 yp-tools - NIS 関連のコマンド

群

44

(45)

３ . ５ NIS サーバの設定

 NIS

ドメイン

 NIS

クライアントとサーバは、

同じ

NIS

ドメインに属していなければならない

 NIS

ドメインは

DNS

のドメインとは関係ない



階層構造も持っていない

45

(46)

46 

次の設定ファイルに、

NISDOMAIN

行を追加しておく

/etc/sysconfig/network

NISDOMAIN=MyDomainName

３ . ５ NIS サーバの設定

(47)

47  ypdomainname コマンドで、設定・表示が出来る

$ ypdomainname MyDomain

３ . ５ NIS サーバの設定

$ ypdomainname

MyDomain

(48)

48  NIS

マップの作成

 NIS

のデータベースを、

NIS

マップまたは

YP

マップと呼ぶ



ディレクトリ

/var/yp

に置かれる

３ . ５ NIS サーバの設定

(49)

49  /var/yp の Makefile を、環境に

合わせて適宜変更する

 ypinit コマンドにより、 NIS マップを作成する

$ /usr/lib/yp/ypinit -m

３ . ５ NIS サーバの設定

(50)

50  NIS

マップ（

NIS

データベース）の更新

 /etc

の各種ファイルを編集

（例えば、ユーザを追加、パスワードを変更、

NFS

の設定を変更など）

 /var/yp

ディレクトリにて、

make

を実行

３ . ５ NIS サーバの設定

(51)

３ . ６ NIS クライアントの設定

 NIS

サーバと同様、ドメインを設定

 /etc/sysconfig/network

 /etc/sysconfig/authconfig

 /etc/yp.conf

 /etc/nsswitch.conf

など

 authconfig

ツールを使用するのが簡単でよい

51

(52)

52 authconfig の画面例 (1)

３ . ６ NIS クライアントの設

定

(53)

53 authconfig の画面例 ( ２ )

３ . ６ NIS クライアントの設

定

(54)

情報システム管理 情報システム管理