Mac OS X Server ファイルサービスの管理（バージョン 10.3 以降用）

(1)

Mac OS X Server

ファイルサービスの管理

バージョン10.3以降用

(2)

 Apple Computer, Inc.

Mac OS X Serverソフトウェアの正規ライセンス製品の使用許諾を受けたお客様、またはかかるお客様の許諾を得た者は、本ソフトウェアの使用を学習する目的で本書を複製することができます。本書のいかなる部分も、本書のコピーの販売または有償のサポートサービスなどの商用目的で、複製または譲渡することは禁じられています。

Appleロゴは、米国その他の国で登録されたApple Computer, Inc. の商標です。キーボードから入力可能な Appleロゴについても、これをApple Computer, Inc. からの書面による許諾なしに商業的な目的で利用すると、

連邦および州の商標法および不正競争防止法違反となる場合があります。

Apple、Appleロゴ、AppleScript、AppleShare、 AppleTalk^、ColorSync^、FireWire^、Keychain^、Mac^、 Macintosh、Power Macintosh、QuickTime、Sherlock、およびWebObjectsは、米国その他の国で登録された Apple Computer, Inc. の商標です。AirMac、Extensions Manager^、Finder^、iMac^、およびPower Mac^はApple Computer, Inc. の商標です。

Adobe、PostScriptは、アドビシステムズ社の商標です。

JavaおよびJavaベースの商標とロゴは、米国およびその他の国におけるSun Microsystems, Inc.^{の登録商標です。}

UNIXは、X/Open Company, Ltd.が独占的にライセンスしている米国その他の国における登録商標です。

J034-2346/09-20-03

(3)

3

1

9

1

ファイルサービスについて

この章では、 Mac OS X Server のファイルサービス、重要な概念、および関連するセキュリティ上の問題の概要について説明します。

概要

ファイルサービスを利用することで、Mac OS X Server のクライアントは、ネットワーク上の共有ファイル、アプリケーション、およびその他のリソースにアクセスできます。

Mac OS X Serverに含まれるファイルサービスは、次の4つの一般的なプロトコルに基づいています。

• AFPサービス。AFP（Apple Filing Protocol）を使って、MacintoshまたはMacintosh互換のコンピュータを使用するクライアントとリソースを共有します。

• Windowsサービス。SMB（Server Message Block）プロトコルを使って、Windows または

Windows互換のコンピュータを使用するクライアントに対し、リソースの共有や名前解決を提供

します。

• FTP サービス。File Transfer Protocolを使用して、FTPクライアントソフトウェアを使用するすべてのユーザとファイルを共有します。

• NFSサービス。Network File Systemを使用して、NFSクライアントソフトウェアを使用するユーザ（通常はUNIXユーザ）とファイルおよびフォルダを共有します。

次のMac OS X Serverアプリケーションを使用して、ファイルサービスを設定および管理できます。

•「サーバ管理」各プロトコルのファイルサービスを個別に開始および設定する場合に使用します。

•「ワークグループマネージャ」共有ポイントの作成およびアクセス権の設定に使用します。

大半の設定および管理操作は、「ターミナル」のコマンドプロンプトでコマンドを入力しても実行できます。詳しくは、コマンドライン管理ガイドのファイルサービスに関する章を参照してください。

(10)

10 第1章ファイルサービスについて

アクセス権

アクセス権は、共有項目に対するユーザアクセスの種類を定義します。共有ポイント、フォルダ、またはファイルに割り当てることのできるアクセス権には、「読み出し／書き込み」、「読み出し専用」、

「書き込み専用」、および「不可」の4種類があります。次の表に、各種の共有項目（ファイル、フォルダ、共有ポイント）に対するユーザアクセスが、権限によってどのように変わるかを示します。

オーナー以外のすべてのユーザにフォルダへの書き込み専用のアクセス権を割り当てることによって、ドロップボックスを作成できます。フォルダのオーナーは、ドロップボックスの内容を表示および変更できます。その他のユーザはすべて、ドロップボックスにファイルやフォルダをコピーできますが、内容を表示することはできません。

参考：「QuickTime Streaming Server」と「WebDAV」では、別のアクセス権の設定が使用されます。「QTSS」について詳しくは、「QTSS」のオンラインヘルプおよび「QuickTime」のWebサイト

（www.apple.co.jp/quicktime/products/qtss/）を参照してください。Web でのアクセス権について詳しくは、Webテクノロジ管理ガイドを参照してください。

ユーザの操作

読み出し／

書き込み

読み出し専用

書き込み専用なし

共有ファイルを開くありあり不可不可

共有ファイルをコピーするありあり不可不可

共有フォルダまたは共有ポイントを開くありあり不可不可

共有フォルダまたは共有ポイントをコピーするありあり不可不可

共有ファイルの内容を編集するあり不可不可不可

項目を共有フォルダまたは共有ポイント内に移動するあり不可あり不可項目を共有フォルダまたは共有ポイント外に移動するあり不可不可不可

(11)

第 1章ファイルサービスについて 11

アクセス権の維持

共有ポイントおよび共有ポイント内の共有項目（フォルダとファイルの両方を含みます）には、別のアクセス権が設定されます。項目を別のフォルダに移動した場合は、移動元での項目のアクセス権が維持されます。移動先のフォルダのアクセス権が自動的に適用されることはありません。次の図では、2番目のフォルダ（「デザイン」）と 3番目の共有フォルダ（「書類」）に、これらの上位層フォルダとは異なるアクセス権が割り当てられています。

新しいファイルおよびフォルダが上位層のフォルダの権限を継承するように、AFPまたはSMB共有ポイントを設定できます。詳しくは、23 ページの「共有ポイントのApple ファイル設定を変更する」または24 ページの「共有ポイントのWindows（SMB）の設定を変更する」を参照してください。

ユーザの分類：オーナー、グループ、全員

ユーザを次の3つの分類に分けて、アクセス権を個別に割り当てることができます。

オーナー

ファイルサーバに新しい項目（ファイルまたはフォルダ）を作成したユーザは、その項目のオーナーになります。オーナーには、そのフォルダの読み出し／書き込みアクセス権が自動的に割り当てられます。デフォルトでは、項目のオーナーおよびサーバ管理者だけが、その項目のアクセス権を変更して、グループやすべてのユーザに項目の使用を許可できます。また、管理者は、共有項目の所有権をほかのユーザに移行することもできます。

参考：Appleファイルサーバ上のドロップボックスに項目をコピーすると、その項目の所有権は、ド

ロップボックスのオーナーに移行します。これは、コピーされた項目にアクセスできるのは、ドロップボックスのオーナーのみであるためです。

グループ

複数のユーザにファイルおよびフォルダに対して同じアクセス権を割り当てるときは、ユーザをグループアカウントにまとめることができます。1つの共有項目に対するアクセス権は、1つのグループにのみ割り当てることができます。グループの作成について詳しくは、ユーザ管理ガイドを参照してください。

全員

全員とは、ファイルサーバにログインできるすべてのユーザ（登録されたユーザとゲスト）を指します。

エンジニアリング

読み出し／書き込み

デザイン

書類読み出し専用

読み出し／書き込み

(12)

アクセス権の階層構造

1 人のユーザが複数のユーザ分類に含まれ、各分類に異なるアクセス権が割り当てられている場合は、次の規則が適用されます。

• グループのアクセス権の方が全員のアクセス権よりも優先されます。

• オーナーのアクセス権の方がグループのアクセス権よりも優先されます。

たとえば、ユーザが共有項目のオーナーであると同時に、その共有項目に割り当てられたグループのメンバーである場合、そのユーザのアクセス権は、オーナーに割り当てられたアクセス権になります。

クライアントユーザとアクセス権

「AppleShare Client」ソフトウェアのユーザは、所有するファイルおよびフォルダのアクセス権を設定できます。Windowsファイル共有のユーザは、フォルダのプロパティを設定することはできますが、アクセス権を設定することはできません。

Mac OS X の環境でのアクセス権

Mac OS Xを使用するのが初めてで、UNIXにあまり詳しくない場合は、所有権やアクセス権の操作についてMac OS 9との違いを知ることは重要です。

安全性と信頼性を向上させるために、Mac OS Xでは、「/ライブラリ」などの多くのシステムディレクトリはルートユーザ（「root」という名前のユーザ）が所有するように設定されます。ルートが所有するファイルおよびフォルダは、ルートユーザとしてログインしない限り、変更または削除できません。ただし、ルートとしてログインした場合、実行可能な操作にほとんど制限がないこと、システムデータを変更することで問題が発生する可能性があることに、十分注意してください。

デフォルトでは、ファイルとフォルダはその作成者であるユーザが所有します。作成後は、オーナーまたは管理者が明示的にアクセス権を変更しない限り、移動してもアクセス権は維持されます。

そのため、新しく作成したファイルやフォルダは、その作成先のフォルダに対してアクセス権を持っていないクライアントユーザにはアクセスできません。共有ポイントを設定するときは、項目を共有するユーザがアクセスできるように、項目に適切なアクセス権が割り当てられていることを確認してください。

(13)

Mac OS X のネットワークアイコンをカスタマイズする

Mac OS Xの「Finder」ウインドウの最上位レベルにある「ネットワーク」アイコンには、共有ネットワークリソースが含まれます。共有ポイントの自動マウントを設定することにより、クライアントに合わせて「ネットワーク」アイコンの内容をカスタマイズできます。特定のディレクトリに共有ポイントを自動マウントすることによって、フォントや環境設定などのシステムリソースへの自動アクセスを提供できます。

ネットワークアイコン内の共有ポイント

Mac OS Xクライアントの「ネットワーク」アイコンは、「/ネットワーク」ディレクトリに相当します。デフォルトでは、「ネットワーク」アイコンには少なくとも以下のフォルダが含まれます。

• アプリケーション

• ^{ライブラリ}

• Servers

これらのフォルダには、共有ポイントをマウントできます。詳しくは、29 ページの「クライアントの共有ポイントを自動的にマウントする」を参照してください。

追加のサーバおよび共有項目がネットワーク上で検出されると、それらが追加されます。

システムリソースをネットワークのライブラリフォルダに追加する

「ネットワーク」アイコン内の「ライブラリ」フォルダは、システム検索パスに含まれています。そのため、このフォルダを使用すると、通常ローカルの「ライブラリ」フォルダに置かれるすべてのタイプのシステムリソースをネットワーク経由で利用できるようになります。システムリソースには、フォント、アプリケーション環境設定、ColorSync プロファイル、デスクトップピクチャなどがあります。この機能を使用すれば、管理されたクライアント環境をカスタマイズすることができます。

たとえば、あるオープンディレクトリドメイン内の各ユーザに、特定のフォントセットを利用できるようにするとします。この場合は、必要なフォントが含まれる共有ポイントを作成し、その共有ポイントを、クライアントコンピュータの「/ネットワーク/Library/Fonts」に共有ライブラリとして自動マウントするように設定します。詳しくは、29 ページの「クライアントの共有ポイントを自動的にマウントする」を参照してください。

(14)

セキュリティの検討

データおよびネットワークのセキュリティを維持することは重要です。ネットワークを保護する最も効果的な方法は、ファイル、フォルダ、および共有ポイントの作成時に適切なアクセス権を割り当てることです。

特にインターネットに接続している場合は、共有ポイントを作成してそのアクセス権を与えるときに注意してください。全員またはワールド（NFS サービスの場合）にアクセス権を与えると、インターネットに接続する人すべてがデータにアクセスできるようになる可能性があります。

NFS共有ポイントのセキュリティのレベルは、AFPやSMBほど高くありません。AFPやSMBでは、

共有ポイントの内容にアクセスするためにユーザ認証（ユーザ名とパスワードの入力）が必要です。

NFSクライアントがいる場合は、NFSユーザのみが使用する共有ポイントを設定することをお勧めします。

未登録ユーザ（ゲスト）によるアクセスを制限する

ファイルサービスを設定するときは、ゲストアクセスを許可するように設定できます。ゲストとは、

有効なユーザ名やパスワードを入力せずに、匿名でサーバに接続できるユーザのことです。匿名で接続しているユーザによるアクセスは、全員のアクセス権が設定されたファイルおよびフォルダに制限されます。

不正なアクセスから情報を保護したり、情報や機器に損害を与える可能性のあるソフトウェアが導入されないようにするときは、「ワークグループマネージャ」の「共有」モジュールを使って次の防止策をとってください。

• ボリューム全体ではなくフォルダを個別に共有します。フォルダには、共有したい項目だけを保存します。

• ゲストにアクセスさせたくないファイルやフォルダに対して、全員に「不可」のアクセス権を割り当てます。項目のアクセス権をこのように設定した場合、これらの項目にアクセスできるのは、

項目のオーナーまたはグループだけです。

• ゲストが利用できるファイルはすべて、1つのフォルダまたはフォルダのセットに保存します。そのフォルダおよび内部の各ファイルに対して全員の分類に読み出し専用のアクセス権を割り当てます。

• ゲストがフォルダの項目を変更したり追加したりする必要がある場合にのみ、そのフォルダに対して、全員の分類に読み出し／書き込みのアクセス権を割り当てます。このフォルダの中にある情報のバックアップコピーを保存していることを確認してください。

• フォルダに変更や追加が行われたかどうか、頻繁に確認してください。また、ウイルス防止プログラムを使って、サーバがウイルスに感染していないかどうかも定期的に確認してください。

•「サーバ管理」のFTPサービスの設定を使って、anonymous（匿名）FTPアクセスを禁止します。

• NFSボリュームをワールドにエクスポートしないでください。NFSエクスポートは、サブネットまたは特定リスト内のコンピュータのみに制限してください。

(15)

ファイルサービスの詳細

ファイルサービスで使用されるプロトコルについては、次の参考資料を参照してください。

• AFP（Apple Filing Protocol） www.developer/apple.com/ja/

• SMB（Server Message Block）プロトコル（Windowsファイルサービス用）www.samba.org

• ^FTPFTPに関するRequest for Comments（RFC）の書類は、www.faqs.org/rfcs/rfc959.htmlで参照できます。FTPに関するUNIXのマニュアル（manコマンドで表示）を参照するときは、Mac OS Xで「ターミナル」アプリケーションを開きます。プロンプトで「man ftp」と入力し、return キーを押します。

• ^NFSWeb で「Network File System」を検索してください。

RFC の書類には、プロトコルやサービスの概要が記載されていて、サーバの管理を始めたばかりの方にとって参考になります。また、詳細な技術情報も記載されているので、経験豊富な管理者にとっても参考になります。RFC書類は、次のWebサイトで番号で検索できます：

www.faqs.org/rfcs

(16)

(17)

2

17

2

共有ポイントを設定する

この章では、 AFP 、 SMB 、 FTP 、および NFS プロトコルを介して特定のボリュームおよびディレクトリを共有する方法を説明します。

概要

「ワークグループマネージャ」の「共有」モジュールを使用すると、Mac OS X Serverのクライアントと情報を共有したり、アクセス権を割り当てることで共有情報へのアクセスを制御したりできます。

サーバ上の個別のフォルダまたはボリューム全体を共有するには、共有ポイントを設定します。共有ポイントとは、ネットワーク経由でアクセスできるフォルダ、ハードディスク、ハードディスクのパーティション、CD、または DVDのことです。これは、共有項目の階層の最上位レベルのアクセスポイントになります。共有ポイントは、デスクトップや「Finder」ウインドウ上のマウントされたボリュームとしてアクセス権を持つユーザに表示されます。

設定する前に

共有ポイントを設定する前に、以下の点を検討してください。

クライアントに必要なアクセス権を検討する

共有ポイントを設定する前に、共有項目のアクセス権の仕組みを理解しておく必要があります。最初に、共有項目に対するアクセス権が必要なユーザと、それらのユーザに割り当てるアクセス権の種類について考慮する必要があります。アクセス権については、第1章（10 ページの「アクセス権」）

を参照してください。

(18)

18 第2章共有ポイントを設定する

使用するプロトコルを決定する

クライアントが共有ポイントへのアクセスに使用するプロトコルを確認する必要もあります。通常は、クライアントの種類ごとに一意の共有ポイントを設定し、単一のプロトコルを使ってそれぞれを共有します。これには、次の組み合わせが考えられます。

• Mac OSクライアント—AFP（Apple Filing Protocol）

• Windowsクライアント—SMB（Server Message Block）

• UNIXクライアント—NFS（Network File System）

• FTPクライアント—FTP（File Transfer Protocol）

必要に応じて、複数のプロトコルを使って項目を共有できます。たとえば、Mac OS ユーザと

Windowsユーザが、どちらのプラットフォームでも使用できるグラフィックスファイルやワードプ

ロセッシングファイルを共有できます。このような場合は、両方のプラットフォームのユーザをサポートする単一の共有ポイントを作成できます。

反対に、複数の種類のクライアントがいる場合でも、単一のプロトコルを使う共有ポイントを設定することもできます。たとえば、クライアントのほとんどがUNIXユーザで、数人だけがMac OSクライアントである場合は、NFS のみを使って項目を共有することで、設定を簡略化できます。ただし、NFS では、パフォーマンスの最適化や高速ファイル検索など、Mac OS ユーザになじみの深い AFPの機能の多くが利用できないことに留意してください。

共有情報を整理する

共有ポイントを作成すると、ユーザは、共有ポイントやそこに含まれる項目の構成を記憶するようになります。共有ポイントを変更したり、情報を移動したりすると、ユーザが混乱する原因になります。そのため、共有ポイントを設定する前に、共有する情報を整理しておくことをお勧めします。

このことは、特にネットワークホームディレクトリを設定する場合に重要です。

Windows ユーザに対して

Windowsユーザ専用のアプリケーションや書類を共有する場合は、Windowsユーザだけが使用するSMB共有ポイントを設定できます。これにより、Windowsユーザ用の単一のアクセスポイントが提供されるため、opportunistic file lockingとstrict file lockingの両方のファイルロック機構の利点を活用できます。

(19)

第 2章共有ポイントを設定する 19 Opportunistic Locking（oplocks）

Mac OS X ServerのSMB共有ポイントでは、opportunistic locking（oplocks）によるパフォーマンス向上がサポートされます。

一般に、ファイルロックにより、複数のクライアントが 1つの情報を同時に変更するのを防ぐことができます。単一のクライアントがファイルまたはファイルの一部をロックして、排他的なアクセスを取得します。opportunistic lockingでは、このような排他的アクセスが付与されるだけでなく、

クライアントが変更をローカル（クライアントコンピュータ上）にキャッシュしてパフォーマンスを向上させることも可能になります。

oplocksを有効にするには、「ワークグループマネージャ」を使用して共有ポイントのWindowsプロトコル設定を変更します。

重要：SMB 以外のプロトコルを使用する共有ポイントに対して、oplocksを有効にしないでください。

Strict Locking

通常、ファイルを開く前にファイルがロックされているかどうかを確認するのは、クライアントの役割です。設計の不十分なアプリケーションの中にはロックをチェックしないものがあるため、ほかのユーザが使用中のファイルを破損してしまう場合があります。

strict locking がデフォルトで有効に設定されているため、このような事態を防ぐことができます。

strict lockingが有効な場合、SMBサーバ自体がファイルロックをチェックおよび実行します。

セキュリティの検討

14 ページの「セキュリティの検討」に記載されている考慮事項を参照してください。

ネットワークホームディレクトリの共有ポイント

サーバ上に共有ポイントを設定してユーザのホームディレクトリを格納する場合、以下の点を考慮してください。

• Mac OS X Serverのインストール時に、ホームディレクトリとして使用可能な「Users」という名前の共有ポイントが設定されます。

• 共有ポイントに対して「ネットワークマウント」設定を行い、ユーザのホームディレクトリとして使用することを示します。

• 共有ポイントは、ユーザアカウントと同じオープンディレクトリドメイン内に作成します。

ディスクの割り当て

「ワークグループマネージャ」内のユーザアカウント設定用の「ホーム」パネルで割り当てを設定することにより、ユーザのホームディレクトリとして使用可能なディスク容量を制限できます。

その他の共有ポイントに対して容量を割り当てる場合は、コマンドラインを使用する必要があります。コマンドライン管理ガイドのファイルサービスに関する章を参照してください。

(20)

設定の概要

共有ポイントを作成し、アクセス権を設定するときは、「ワークグループマネージャ」の「共有」モジュールを使用します。

ここでは、共有ポイントを設定するための基本手順の概要を示します。

手順 1：「設定する前に」を読む

17 ページの「設定する前に」を参照して、ネットワークで情報を共有する前に考慮する必要のある事項を確認します。

手順 2：共有する情報を準備する

共有するボリューム、パーティション、またはフォルダを決めます。共有ポイントを設定する前に、

フォルダおよびファイルを別の場所に移動できます。また、ディスクを複数のボリュームに分割して各ボリュームに異なるアクセス権を割り当てたり、複数のフォルダを作成して各フォルダに異なるアクセスレベルを設定することも可能です。詳しくは、18 ページの「共有情報を整理する」を参照してください。

手順 3：共有ポイントおよびアクセス権を設定する

共有ポイントにする項目を指定するとき、同時にアクセス権も設定できます。共有ポイントを作成し、アクセス権を設定するときは、「ワークグループマネージャ」の「共有」モジュールを使用します。詳しくは、21 ページの「共有ポイントを設定する」を参照してください。

手順 4：特定のファイルサービスを開始する

ユーザが共有ポイントにアクセスするには、Mac OS X Server の適切なファイルサービスを開始する必要があります。たとえば、共有ポイントでAFP（Apple File Protocol）を使用する場合は、AFP サービスを開始する必要があります。各項目は、複数のプロトコルを使って共有できます。詳しくは、37ページの第 3 章「AFPサービス」、55ページの第 4 章「Windowsサービス」、69ページの第 5 章「NFSサービス」、または75ページの第 6 章「FTPサービス」を参照してください。

(21)

第 2章共有ポイントを設定する 21

共有ポイントを設定する

ここでは、次の内容について説明します。

• 共有ポイントを作成する方法

• 共有ポイントのアクセス権を設定する方法

• ^{特定のプロトコル（}AFP、SMB、FTP、またはNFS）を使用して共有する方法

• クライアントのデスクトップ上で共有ポイントを自動的にマウントする方法これらの操作は、「ワークグループマネージャ」を使用して実行します。

サーバに共有を設定した後で行う作業については、30 ページの「共有ポイントを管理する」を参照してください。

(22)

共有ポイントを作成する／アクセス権を設定する

「ワークグループマネージャ」の「共有」モジュールを使用して、共有ポイントを設定し、ボリューム（ディスク、CD、DVDなど）、パーティション、および個別のフォルダを共有できます。

参考：共有するフォルダまたはボリュームの名前にスラッシュ（/）は使用しないでください。共有ポイントにアクセスしようとするユーザに、名前が正しく表示されない場合があります。

共有ポイントを作成し、アクセス権を設定するには：

1「ワークグループマネージャ」を開いて、「共有」をクリックします。

2「すべて」を選んでから、共有する項目を選びます。

3「一般」をクリックします。

4「この項目と内容を共有する」を選びます。

5 共有ポイントにアクセスするユーザを制御するため、共有項目のオーナーまたはグループを変更します。名前を入力するか、「ユーザとグループ」パネルから名前をドラッグします。

パネルを開くには、「ユーザとグループ」をクリックします。最近作成したユーザまたはグループが表示されない場合は、「リフレッシュ」をクリックします。自動リフレッシュの間隔を変更する場合は、「ワークグループマネージャ」＞「環境設定」と選択します。

6「オーナー」、「グループ」、および「全員」のアクセス権を変更するときは、各フィールドの横にあるポップアップメニューを使用します。

全員とは、ファイルサーバにログインできるすべてのユーザを示します。

7（省略可能）共有ポイントの所有権およびアクセス権を、内部のファイルおよびフォルダすべてに適用する場合は、「コピー」をクリックします。この設定によって、ほかのユーザが設定したアクセス権が上書きされます。

8「保存」をクリックします。

新しい共有ポイントは、AFP、SMB、およびFTPプロトコルを介して共有されます。NFSプロトコルを介しては共有されません。

プロトコルの設定を変更する場合は、特定のプロトコルを介した共有を停止するか、NFS を使用して共有ポイントをエクスポートしてから「プロトコル」をクリックし、ポップアップメニューからプロトコルを選びます。各プロトコルに固有の設定については、後述のセクションを参照してください。

コマンドラインから

「ターミナル」でsharingコマンドを使用しても、共有ポイントを設定できます。詳しくは、コマンドライン管理ガイドのファイルサービスに関する章を参照してください。

(23)

共有ポイントの Apple ファイル設定を変更する

「ワークグループマネージャ」を使用して、共有ポイントをAFP経由で利用可能にするどうかを選択したり、AFP クライアントで表示可能な共有ポイント名などの設定を変更したり、ゲストアクセスを許可するかどうかや新しい項目のアクセス権モデルを選択したりできます。

新しい共有ポイントのデフォルト設定は、Mac OS 8、Mac OS 9、およびMac OS Xクライアントから容易にアクセス可能なものにする必要があります。

AFP共有ポイントの設定を変更するには：

2「共有ポイント」をクリックして、共有ポイントを選びます。

3「プロトコル」をクリックし、ポップアップメニューから「Appleファイル設定」を選びます。

4 共有ポイントへのAFPアクセスを提供するには、「この項目をAFPで共有する」を選びます。

5 登録されていないユーザに共有ポイントへのアクセスを許可するには、「AFPゲストアクセスを許可する」を選びます。

セキュリティを高めたい場合は、この項目は選択しないでください。

6 クライアントがAFPを使用して共有ポイントを参照または接続する際に表示される名前を変更するには、「カスタムAFP名」フィールドに名前を入力します。

カスタム AFP 名を変更しても、共有ポイント自体の名前は影響を受けません。影響を受けるのは、

AFPクライアントに表示される名前だけです。

7 新しいファイルおよびフォルダのデフォルトアクセス権オプションを選びます。

新規またはコピーされた項目が、作成またはコピーしたユーザのユーザIDとグループIDを継承しつつ元のアクセス権を保持するようにするには、「標準UNIX特性を使用」を選びます。

新規またはコピーされた項目が、内包しているフォルダのアクセス権を保持するようにするには、

「上位のアクセス権を継承する」を選びます。

参考：ホームディレクトリを含む共有ポイントに対して、アクセス権を継承するオプションを選択しないでください。

「ターミナル」でsharingコマンドを使用しても、共有ポイントのAFP設定を変更できます。詳しくは、コマンドライン管理ガイドのファイルサービスに関する章を参照してください。

(24)

共有ポイントの Windows （ SMB ）の設定を変更する

「ワークグループマネージャ」を使用して、共有ポイントを SMB経由で利用可能にするどうかを設定したり、SMBクライアントで表示可能な共有ポイント名などの設定を変更したり、ゲストによるアクセスを許可するかどうかや新しい項目のデフォルトのアクセス権を選択したりできます。

SMB共有ポイントの設定を変更するには：

3 右側の「プロトコル」をクリックし、ポップアップメニューから「Windowsファイル設定」を選びます。

4 共有ポイントへのSMBアクセスを提供するには、「この項目をSMBで共有する」を選びます。

5 登録されていないユーザに共有ポイントへのアクセスを許可するには、「SMBゲストアクセスを許可する」を選びます。

6 クライアントがSMBを使用して共有ポイントを参照または接続する際に表示される名前を変更するには、「カスタムSMB名」フィールドに新しい名前を入力します。

カスタムSMB 名を変更しても、共有ポイント自体の名前は影響を受けません。影響を受けるのは、

SMBクライアントに表示される名前だけです。

7 クライアントにopportunistic file lockingの使用を許可するには、「oplockを使用する」を選びます。

クライアントがサーバファイル上で標準のロックを使用するようにするには、「strict lockingを使用する」を選びます。

oplocksについて詳しくは、19 ページの「Opportunistic Locking（oplocks）」を参照してください。

8 共有ポイント内の新しいファイルやフォルダにデフォルトのアクセス権を割り当てる方法を選びます。

新しい項目が、項目を内包しているアクセス権を保持するようにするには、「上位のアクセス権を継承する」を選びます。

特定のアクセス権を割り当てるには、「このように割り当てる」を選択し、ポップアップメニューから「オーナー」、「グループ」、および「全員」のアクセス権を設定します。

「ターミナル」でsharingコマンドを使用しても、共有ポイントのSMB設定を変更できます。詳しくは、コマンドライン管理ガイドのファイルサービスに関する章を参照してください。

(25)

共有ポイントの FTP 設定を変更する

「ワークグループマネージャ」を使用して、共有ポイントをFTP経由で利用可能にするどうかを設定したり、ゲストによるアクセスを許可するかどうかやFTPクライアントで表示可能な共有ポイント名などを変更したりできます。

FTP共有ポイントの設定を変更するには：

3「プロトコル」をクリックし、ポップアップメニューから「FTP設定」を選びます。

4 FTPクライアントが共有ポイントを利用できるようにするには、「この項目をFTPで共有する」を選びます。

5 anonymous（匿名） FTPユーザがこの項目を開くことを許可する場合は、「FTP ゲストアクセスを許可する」を選びます。

6 クライアントがFTPを使用して共有ポイントを参照または接続する際に表示される名前を変更するには、「カスタムFTP名」フィールドに名前を入力します。

カスタム FTP 名を変更しても、共有ポイント自体の名前は影響を受けません。影響を受けるのは、

FTPクライアントが使用する名前だけです。

「ターミナル」でsharingコマンドを使用しても、共有ポイントのFTP設定を変更できます。詳しくは、コマンドライン管理ガイドのファイルサービスに関する章を参照してください。

(26)

NFS 共有ポイントを設定する

NFS を使用して、UNIXクライアントに共有ポイントをエクスポートできます。（エクスポートは、

共有に相当するNFSの用語です。）

参考：NFSを使用してエクスポートする共有ポイントの名前に、スペースやスラッシュ（/）は使用しないでください。ボリューム名にスペースやスラッシュが含まれていると、NFS クライアントからアクセスする際に問題が発生する可能性があります。NFS 共有ポイント名にスペースを指定する必要がある場合は、「Netinfo マネージャ」を使用して、「NetInfo」内のエクスポートレコードのスペースを「エスケープ」（つまり、スペースの前にバックスラッシュ「\」を付ける）してください。

たとえば、「/folder1/folder two」は「/folder1/folder\ two」に変更する必要があります。

NFS共有ポイントを設定するには：

3「プロトコル」をクリックし、ポップアップメニューから「NFSエクスポート設定」を選びます。

4「この項目とその内容の書き出し先」を選択し、ポップアップメニューからエクスポート先を選びます。

クライアントを特定のコンピュータに制限するには、「クライアント」を選んで「追加」をクリックし、共有ポイントにアクセス可能なコンピュータのIPアドレスを指定します。

クライアントをサブネット全体に制限するには、「サブネット」を選んでサブネットのIPアドレスおよびサブネットマスクを入力します。

重要：サブネットアドレスには、いずれかのクライアントアドレスではなく、選択したサブネットマスクに対応する実際のIPネットワークアドレスを入力する必要があります。そうしないと、クライアントから共有ポイントにアクセスすることはできません。

ネットワーク計算機を使用すると、設定するクライアントアドレスの範囲に合わせてサブネットアドレスやマスクを簡単に選択できます。これを使用して、アドレスとマスクの組み合わせの検証を行ってください。計算機はWeb上で利用できます。「Sherlock」または「Google」を使用して「サブネット計算機」を検索してください。

たとえば、192.168.100.50〜192.168.100.120のIPアドレスを保持するクライアントにエクスポートする場合を考えてみましょう。サブネット計算機を使用して、この範囲のアドレスすべてにマスク 255.255.255.128を適用することで、ネットワークアドレス192.168.100.0を保持するサブネット、および該当するクライアントアドレスを含むIPアドレス範囲192.168.100.1〜192.168.100.126を使用可能として定義できることが分かります。このため、「ワークグループマネージャ」の共有ポイントの

「NFS エクスポート設定」に、サブネットアドレス 192.168.100.0 およびサブネットマスク 255.255.255.128を入力します。

共有ポイントへの無制限（無認証）のアクセスを許可する場合は、「ワールド」を選びます。

参考：複数のNFS共有ポイントを「ワールド」にエクスポートした場合、クライアントから利用できるのは最後にエクスポートした共有ポイントだけです。単一のサーバボリューム上に複数の NFS ワールドエクスポートを作成しないでください。

(27)

5 リモートクライアントシステム上のルートユーザに、最小限の読み出し、書き込み、およびコマンド実行権限を与える場合は、「ルートユーザをマップしない」を選びます。

6 すべてのユーザに、最小限の読み出し、書き込み、およびコマンド実行権限を与える場合は、「すべてのユーザをマップしない」を選びます。

7 クライアントユーザが共有項目の内容を変更できないようにする場合は、「読み出し専用」を選びます。

Mac OS X Server では、NFS 共有ポイントに対してファイルおよびファイル範囲のロック（標準

POSIX が勧告するロック）がデフォルトで有効に設定されています。

「ターミナル」で niutil コマンドを使用して、NFS 共有ポイントを設定し、「NetInfo /exports」ディレクトリにエントリを追加することも可能です。詳しくは、コマンドライン管理ガイドのファイルサービスに関する章を参照してください。

NFS マウントを AFP 共有ポイントとして再共有する

NFSマウント（Mac OS X ServerにエクスポートされたNFSボリューム）をAFP共有ポイントとして再共有すると、クライアントは、AFP接続の安全な認証を使ってNFSボリュームにアクセスできます。また、NFSマウントを再共有することによって、Mac OS 9のクライアントは、従来のUNIX ネットワークのNFSファイルサービスにアクセスできます。

参考：AFPの再共有時に、元のNFSエクスポートに設定された割り当ては行われません。

NFSマウントをAFP共有ポイントとして再共有するには：

1 元の共有をエクスポートするNFSサーバ上で、NFSエクスポートのマッピングがルート同士で行われることを確認してください。これは、AFP（ルートで実行される）がクライアントのファイルにアクセスするために必要です。エクスポートは、1つのAFPサーバ（NFSサーバにはクライアントとして表示されます）に制限してください。よりセキュリティを高めるために、AFPからNFSへの接続に対してプライベートネットワークを設定できます。

2 AFPサーバ上で、ファイルシステムのルートレベルに「nfs_reshares」という名前のディレクトリを作成します。「ターミナル」に管理者としてログインし、次のコマンドを実行します。

sudo mkdir /nfs_reshares

「nfs_reshares」ディレクトリはデフォルトのアクセス権で動作しますが、このディレクトリでのエクスポートのマウントおよびAFPサーバによるアクセスを可能にするため、少なくともルートでの読み込み／書き込みを許可する必要があります。

3 再共有するNFSボリュームごとに、「/nfs_reshares」ディレクトリ内にサブディレクトリを作成します。管理者としてログインした状態で、「ターミナル」で次のコマンドを実行します。

sudo mkdir /nfs_reshares/<local mount name>

<local mount name>を、AFPクライアントに表示するボリューム名で置き換えてください。

(28)

4 AFPサーバで、「/nfs_reshares」ディレクトリに、再共有するボリュームをマウントするマウントレコードを作成します。

a「NetInfoマネージャ」を開き、ディレクトリ参照ウインドウ内でマウントを選び、ウインドウの

左下のカギをクリックして管理者のパスワードを入力します。

参考：「NetInfoマネージャ」で認証を行うには、管理者のアカウントを基本パスワードと共に使

用する必要があります。「NetInfoマネージャ」では、パスワードサーバを使用する管理者アカウントは認証できません。

b「ディレクトリ」メニューから「新規のサブディレクトリ」を選びます。新しいマウントレコードの名前は、「new_directory」になります。名前のプロパティを編集し、次の書式で2つの新しいプロパティを追加します：

name: <nfsservername>:<nfs export path>

vfstype: nfs

dir: /nfs_reshares/<local mount name>

たとえば、「server」という名前のサーバ上のパス「/test/lab1」にあるNFSボリュームを「myshare」として再共有する場合、マウントレコードのプロパティは次のようになります：

name: server:/test/lab1 vfstype: nfs

dir: /nfs_reshares/myshare

c 操作が完了したら、カギをクリックします。「変更の確認」ダイアログで、「このコピーのアップデート」をクリックして変更を保存します。

5 コンピュータを再起動して、マウントを使用可能にします。「ターミナル」で、次のコマンドを使用して手動でNFSボリュームをマウントすることも可能です：

sudo mount_nfs <nfsservername>:<nfs export path> /nfs_reshares/<local mount name>

6「ワークグループマネージャ」の「共有」モジュールを使って、NFSマウントをAFP共有ポイントとして共有します。「すべて」リストに、NFSマウントが通常のボリュームとして表示されます。（SMB やFTPを使ってNFSマウントを共有することもできますが、AFPだけを使用することをお勧めします。）再共有されたボリュームに対しては、アクセス権や所有権は変更できますが、割り当ては設定できません（割り当てはローカルボリュームだけに設定できます）。ただし、NFSサーバで割り当てを設定すれば、再共有されたボリュームにもその割り当てが適用されます。

(29)

クライアントの共有ポイントを自動的にマウントする

ネットワークマウントを使用して、クライアントコンピュータ上で共有ポイントを自動的にマウントできます。

AFPまたはNFS共有ポイントを自動的にマウントできます。共有ポイントを自動的にマウントするように設定すると、オープンディレクトリデータベースにマウントレコードが作成されます。マウントレコードは、ユーザレコードおよびコンピュータレコードが存在する共有ドメイン内に必ず作成してください。

参考：ネットワークマウントされたAFP共有ポイントへは、すべてのユーザがゲストアクセスできます。認証されたアクセスは、ユーザ自身のホームディレクトリに対して、またはKerberosを設定してシングルサインオンをサポートしている場合にのみ許可されます。

ネットワークマウントを設定するには：

3 右側に表示された「ネットワークマウント」をクリックします。

4「場所」ポップアップメニューから、該当するユーザとコンピュータを含むディレクトリドメインを選びます。

適切なディレクトリがすでに選択されている場合は、カギをクリックして認証を行います。

5「プロトコル」ポップアップメニューから共有プロトコル（AFPまたはNFS）を選びます。

6 クライアントコンピュータで共有ポイントを使用およびマウントする方法を選びます。

「ユーザのホームディレクトリ」：共有ポイント上のホームディレクトリは、ユーザのコンピュータの「/ネットワーク/Servers」（「Finder」の「ネットワーク」アイコン内の「Servers」）に一覧表示されます。

参考：ホームディレクトリに使用する共有ポイントには、US ASCII文字だけを使用して名前を付ける必要があります。マルチバイトのエンコードやアクセント記号付きの文字は使用しないでください。

「共有アプリケーション」：共有ポイントは、ユーザのコンピュータの「/ネットワーク/Applications」

（「Finder」の「ネットワーク」アイコン内の「Applications」）に表示されます。

「共有ライブラリ」：共有ポイントは、「/ネットワーク/Library」（「Finder 」の「ネットワーク」アイコン内の「Library」）に表示されます。

「カスタムマウント・パス」：共有ポイントは、指定したディレクトリ内に表示されます。このディレクトリがクライアントコンピュータに存在することを確認してから、共有ポイントをマウントする必要があります。

(30)

共有ポイントを管理する

このセクションでは、サーバに共有ポイントを設定した後で行う日常の作業について説明します。初期設定については、21 ページの「共有ポイントを設定する」を参照してください。

共有ポイントを無効にする

特定の共有ポイントの共有を停止する場合は、「ワークグループマネージャ」の「共有」モジュールを使用して「共有ポイント」リストから共有ポイントを削除します。

共有ポイントを削除するときは、共有ポイントが使用できなくなることをユーザに事前に通知することをお勧めします。

共有ポイントを削除するには：

2「共有ポイント」をクリックし、削除したい共有ポイントを選びます。

3「一般」をクリックし、「この項目と内容を共有する」の選択を解除します。

項目に設定したプロトコルおよびネットワークマウントの設定は、無効になります。

「ターミナル」でsharingコマンドを使用しても、共有ポイントを無効にできます。詳しくは、コマンドライン管理ガイドのファイルサービスに関する章を参照してください。

共有ポイントのプロトコルを無効にする

「ワークグループマネージャ」の「共有」モジュールを使用して、特定のプロトコルを使用した共有ポイントの共有を停止し、ほかのプロトコルを使用した共有を引き続き許可することができます。

特定のプロトコルを使用した共有を停止するには：

2「共有ポイント」をクリックし、削除したい共有ポイントを選びます。

3「プロトコル」をクリックし、ポップアップメニューからプロトコルの設定を選びます。

4「この項目を...で共有する」の選択を解除します。

あるプロトコルをサポートする基盤となるサービスを停止することで、すべての共有ポイントでそのプロトコルを無効にできます。ヘルプについては、45 ページの「Appleファイルサービスを停止する」、61 ページの「Windowsサービスを停止する」、73 ページの「NFSサービスを開始する／停止する」、または86 ページの「FTPサービスを停止する」を参照してください。

「ターミナル」で sharing コマンドを使用しても、共有ポイントのプロトコルを無効にできます。

詳しくは、コマンドライン管理ガイドのファイルサービスに関する章を参照してください。

Mac OS X Server ファイルサービスの管理（バージョン 10.3 以降用）

Mac OS X Server

ファイルサービスの 管理

目次

1

ファイルサービスについて

この章では、 Mac OS X Server のファイルサービス、重要な概念、お よび関連するセキュリティ上の問題の概要について説明します。

概要

アクセス権

アクセス権の維持

ユーザの分類：オーナー、グループ、全員

アクセス権の階層構造

クライアントユーザとアクセス権

Mac OS X の環境でのアクセス権

Mac OS X のネットワークアイコンをカスタマイズする

ネットワークアイコン内の共有ポイント

システムリソースをネットワークのライブラリフォルダに追加する

セキュリティの検討

未登録ユーザ（ゲスト）によるアクセスを制限する

ファイルサービスの詳細

2

共有ポイントを設定する

この章では、 AFP 、 SMB 、 FTP 、および NFS プロトコルを介して特定 のボリュームおよびディレクトリを共有する方法を説明します。

概要

設定する前に

クライアントに必要なアクセス権を検討する

使用するプロトコルを決定する

共有情報を整理する

Windows ユーザに対して

セキュリティの検討

ネットワークホームディレクトリの共有ポイント

ディスクの割り当て

設定の概要

共有ポイントを設定する

共有ポイントを作成する／アクセス権を設定する

共有ポイントの Apple ファイル設定を変更する

共有ポイントの Windows （ SMB ）の設定を変更する

共有ポイントの FTP 設定を変更する

NFS 共有ポイントを設定する

NFS マウントを AFP 共有ポイントとして再共有する

クライアントの共有ポイントを自動的にマウントする

共有ポイントを管理する

共有ポイントを無効にする

共有ポイントのプロトコルを無効にする

ファイルサービスの管理

この章では、 Mac OS X Server のファイルサービス、重要な概念、および関連するセキュリティ上の問題の概要について説明します。

この章では、 AFP 、 SMB 、 FTP 、および NFS プロトコルを介して特定のボリュームおよびディレクトリを共有する方法を説明します。