Samba（サンバ）は、UNIXおよびUNIX互換コンピュータを、Windowsのファイルサーバ、プリントサーバ、ドメインコントローラーとして使用するためのオープンソースソフトウェアです。
ここでは、LinuxやBSDなどを中心としたUNIX系OSにおいて Windows NT/2000互換のファイルサーバ/プリント・サーバ機能を提供するSamba について解説していきます。Samba はバージョンがあがるたびに機能が拡張されており、現在の代表的な機能としては、ファイルサーバー機能、プリントサーバー機能、WINSサーバー機能、PDC機能（プライマリドメインコントローラ）、DFS機能（マイクロソフトの分散ファイルシステム）、ブラウザからSambaを簡単に管理できるSWAT 機能などがあります。Samba3.0 以降からはKerberos認証のサポートしたことにより、Windows 2000のActive Directoryへの参加も可能となっています。なお、当ページではそのSamba の最も一般的な機能であるファイルサーバーに絞って解説していきます。

Version	samba-3.0.1
Homepage	http://www.samba.org/ http://www.samba.gr.jp/ （日本Sambaユーザ会）
Download	ftp://ftp.ring.gr.jp/pub/net/samba/
Install	samba-3.0.1.tar.gz

configureオプションには、デフォルトでno とされているいくつかのオプションを追加してみました。configure --help で何がデフォルトで有効か無効かがわかりやすいので一度は見てみることをお勧めします。詳細に関しては以下表を参照してください。コンパイルは結構時間がかかるので珈琲タイム♪

--with-pam	PAM認証を有効のサポート
--with-syslog	syslog への出力をサポート
--with-quotas	Quata 機能（容量制限）をサポート
--with-winbind	Windows NTドメインユーザーとUNIXユーザーの統一ログインを可能にする
--with-acl-support	ACL機能をサポート
--with-profiling-data	性能に関する情報の収集
--with-smbwrapper	smbsh機能を有効にする
--with-automount	automountをサポート
--with-smbmount	smbfs機能をサポートするコマンドを作成
--with-utmp	utmpによるユーザーのアクセス記録の収集をサポート

Samba の設定ファイルはデフォルトではインストールされませんので、サンプルファイルからコピーして利用するか、自分で設定ファイルを作成してください。サンプルファイルは、ソースディレクトリ内の、examples ディレクトリ、もしくは、packaging ディレクトリにいくつか用意されています。ここでは、RedHat用のサンプルファイルを参考に、必要最低限な設定箇所を以下に解説していきます。

samba3.0からの注意点としては、日本語の扱いが従来までのSamba の設定とは変更された点です。以下が従来までの記述の仕方です。

Samba3.0からはパラメータが変更され、上記のような記述ではなく、以下のようにおきかわりました。

unix charset	UNIX側での文字コードの設定
dos charset	Windows側での文字コードの設定。日本語を利用する場合は、CP932になります。
display charset	swat で表示される文字コードの指定

[public] がWindows 上で表示される共有フォルダの名前になります。comment は共有ディレクトリに関するコメントを記述します。path は、共有ディレクトリの絶対パスを記述しておきます。public = yes は、共有ディレクトリにするならば、必ず、「yes 」としておきましょう。「yes 」にしておくとディレクトリにアクセスする際に、パスワードを聞かれなくなります。

また、ディレクトリ自体のパーミッションも変更しておきます。

homes セクションではユーザーごとのホームディレクトリをWindows 上で共有できるようにします。当然、ホームディレクトリの所有者以外、アクセスすることはできません。

smb.conf を編集した際には、構文間違いがないかを testparm で確認しておきます。testparm は、smb.conf に未知のパラメータがないかを検査してくれるコマンドです。エラーが表示されなければOKです。編集したら常にtestparm を実行するようにしてください。

sambaのパスワードの暗号化形式は、Linuxログイン時に使用するshadow パスワードとは異なるため、smbpasswd というファイルを作成しなくてはなりません。パスワードを作成するスクリプトとしてmksmbpasswd.sh が用意されているのでスクリプトに実行権を与えた後、以下、コマンドを実行します。UNIXパスワードファイルを元にsambpasswd ファイルを作成する事ができます。

あるいは、mksmbpasswd.sh を/usr/local/bin にコピーしておき、以下コマンドを実行しても同様の操作になります。

作成した後、smbpasswd からシステム用の不要なアカウントも削除しておいてください。また、パスワードファイルのパーミッションも適切に設定しておきます。

上記の操作ではSamba用のパスワードファイルは作成されましたが、パスワードは未設定の状態のままなので、smbpasswd コマンドを使って、パスワードを設定します。

smbpasswd でパスワードを作成したユーザーのみ、以下のように表示されている事を確認してください。

Red Hat では標準でサービスとして追加されていますが、記述されていない場合は以下の2行を追加しておいてください。

Samba 用のログディレクトリはデフォルトでは作成されていませんので、予め作成しておきます。また、ログがローテートできるようにソースディレクトリ内にある、samba.log を /etc/logrotate.d 以下にコピーしておきます。また、環境に合わせてローテートファイルも編集しなおしておいてください（「logrotate によるログのローテーション」参照）。

Samba をデーモンとして起動させます。また、プロセスの確認も行っておいてください。

以上で、Windows 上から、\\Sambaサーバー名\sakura でアクセスすることができるようになります。アクセスする際にユーザー名とパスワードを聞かれるので、先ほどsmbpasswd で作成したパスワードを入力してください。

1) 全ユーザが共有するディレクトリ=>パスワード不要
2) 各ユーザのホームディレクトリ => パスワード要

上記ふたつの条件を満たす設定を以下に示します。

Samba が自動起動できるように、ソースディレクトリ内にあるsmb.init を /etc/rc.d/init.d 以下にコピーしておきます。また、smb.initを開いて、起動用パスやsmb.conf の格納されているパスを各自の環境に合わせて編集しておいてください。私の環境ではこちらのようにしています。

chkconfig --add でsmb を自動起動サービスに追加しておきます。

swat をxinetd 経由で動作させるための設定ファイルがソースディレクトリの中に用意されているのでそれを/etc/xinetd.d にコピーしておきます。

デフォルトでは起動しないように設定されているので、disable = no に変更しておきます。

変更したら、xinetd を再起動しておきます。

netstat で901番がLISTEN状態になっていることを確認しておきます。

なお、ブラウザでアクセスした際に、Swatのネットワークパスワードにroot のパスワードを入力してもログインできないことがありました。その時のsyslogを閲覧したら以下のようなエラーが発生していました。これは、/etc/pam.d/ 以下にsamba ファイルが存在しないために起きているエラーでした。削除した覚えもないのでソースからインストールした場合はおそらく存在しないかもしれません。ということで、私はRPMパッケージをダウンロードしてきて、rpm2cpio にて/etc/pam.d/samba を抽出し、元の位置にコピーしたところ、正常にswat にアクセスできるようになりました。

Swat の画面が文字化けしてしまう場合は、smb.conf にて、unix charset とdisplay chaset のパラメータを同じ値（ここでは、UTF-8）にしてみてください。

Samba3.0以降、ゴミ箱の機能が使えるようになりました。ファイルを削除すると予め指定しておいたディレクトリに移動します。まず、smb.conf を開いて[global]セクションに以下の行を付け加えます。ここでは、[homes]セクションにパラメータを記述していますが、全共有ディレクトリに同じ設定を適用したい場合は[global]セクションに記述してください。

予めゴミ箱ディレクトリを作成しておき、パーミッションを777に設定します。その後、Sambaを再起動し、設定を反映させてください。

共有したディレクトリにファイルを作成してから、削除してみてください。.recycle ディレクトリ以下に、自動的に自分のユーザ名のディレクトリが作成され、その下にファイルが移動されます。この自動で作成されたディレクトリのパーミッションは700となるので、他のユーザにゴミ箱内を勝手に見られる心配はなくなります。また、recycle:keeptreeも「recycle:repository = .recycle/%u」とする事で正常に動作するようになります。

.recycle ディレクトリをユーザひとりひとりに対して作成していくのは面倒なので、useradd コマンド時に自動的にコピーするように/etc/skel に.recycle ディレクトリを作成しておきます。

Fedra Core3には、tmpwatch という/tmp ディレクトリ内のファイルを定期的に削除するパッケージがインストールされており、これを流用することで.recycle ディレクトリ内も定期的に削除することができます。ここでは、10日間（240時間）アクセスのないファイルをゴミ箱へ削除することとします。まず、tmpwatchが/etc/cron.dailyに置かれていますので、このファイルを
/etc/cron.weekly/recyclewatch としてコピーしておきます。

次に、このrecyclewatch 以下のようにを編集します。

まず、Windows 上からSambaサーバーのディレクトリにアクセスした後、smbstatusコマンドを実行してみてください。現在、誰がどの共有ディレクトリにアクセスしているのかを閲覧することができます。

-b	簡易表示
-d	詳細表示
-u	特定のユーザーの情報を表示する
-L	ロックされたファイルの一覧を表示する

LinuxクライアントからSambaサーバーへアクセスするには、クライアント自身にsamba-clientパッケージがインストールされている必要があります。インストールされていなければ、インストールしておいてください。

まず、アクセス可能なディレクトリを表示してみましょう。書式は、「smbclient -L Sambaサーバー名」です。Sambaサーバーに限らず、Windows 上のコンピュータ名も表示されます。

Sharename      Type      Comment
---------      ----      -------
public         Disk      Public Stuff
source         Disk      Source Directory
IPC$           IPC       IPC Service (Samba Server)
ADMIN$         IPC       IPC Service (Samba Server)
sakura         Disk      Home Directories

Server               Comment
---------            -------
LINUX                Samba Server

Workgroup            Master
---------            -------
sakura               KORO
click-rescue.com            LINUX
WORKGROUP            WOODY

それでは実際に、smbclient コマンドを使ってSambaサーバーにアクセスしてみます。書式は、「smbclient //Sambaサーバー名/共有資源名」です。パスワード入力後、smb: \>　という対話形式のプロンプトが表示されます。使用できるコマンドはFTPコマンドとほぼ同様なので、ここでは説明を割愛させていただきます。FTPコマンドを日常的に使用している方ならファイルのアップロード/ダウンロードが容易でしょう。

smb: \> pwd　//Sambaサーバー上のディレクトリ位置の表示
Current directory is \\ns1\homes\
smb: \> lcd　//ローカルマシン上のディレクトリ位置の表示
the local directory is now /home/sakura
smb: \> cd public_html/cinema
smb: \public_html\cinema\> ls
.                       D        0  Wed Mar 31 02:29:19 2004
..                      D        0  Tue Apr 13 00:49:55 2004
index.html              568  Wed Mar 31 02:29:10 2004
bbs                     D        0  Wed Mar 31 02:29:10 2004
cinema_list             D        0  Wed Mar 31 02:29:10 2004
diary                   D        0  Wed Mar 31 02:29:11 2004
gallery                 D        0  Wed Mar 31 02:29:12 2004
horse                   D        0  Wed Mar 31 02:29:14 2004

39037 blocks of size 262144. 36679 blocks available
smb: \public_html\cinema\> get cinema_index.html
getting file \public_html\cinema\cinema_index.html of size 568 as
cinema_index.html (1.2 kb/s) (average 1.2 kb/s)
smb: \public_html\cinema\> exit

今度は、LinuxクライアントからWindows 上の共有フォルダにアクセスしてみます。LinuxクライアントからWindows 上の共有フォルダにアクセスするためには、smbmount コマンドを使用して、Windows上の共有フォルダをマウントします。なお、smbclient 実行時に、-o オプションをつけて、Windows 上のユーザー名を指定しておきます。また、codepage=cp932とiocharset=euc-jpを付ける事で日本語ファイル名も正常に表示されるようになります。パスワードを聞かれるので同じくWindows上のパスワードを入力します。/mnt/win がマウントされているのを確認したら、カレントディレクトリを移動して中身を表示させてみてみてください。

Filesystem            Size  Used Avail Use% Mounted on
/dev/hda10            494M   99M  371M  21% /
/dev/hda6              76M  9.2M   63M  13% /boot
/dev/hda9            1012M  462M  500M  49% /home
none                  251M     0  251M   0% /dev/shm
/dev/hda7             2.6G  1.8G  754M  71% /usr
/dev/hda8            1012M  255M  706M  27% /var
//koro/public_html    4.1G  420M  3.7G  11% /mnt/win

最後に、起動時にも自動的にマウントできるように、/etc/fstab に以下のように記述しておきます。password が正確でないとマウントできないので気をつけてください。fmask は、ファイルに対するパーミッション、dmask はディレクトリに対するパーミッションを設定します。共に、「022」にしておく事で、ファイルは644、ディレクトリは755 のパーミッションで新規ファイル/ディレクトリが作成されるようになります。なお、ファイルシステムは、「smbfs 」になります。

/dev/hda1     /mnt/hda1  ext3   noauto 0 0
//koro/share  /mnt/win   smbfs  username=administrator,password=***,rw,
codepage=cp932,iocharset=euc-jp,fmask=0222,dmask=0222 0 0

設定し終えたら、mount コマンドを実行して正常にマウントできるかどうか確認してください。

なお、アンマウントは、通常どおり、umount でも可能ですし、smbumountコマンドを使うこともできます。

筆者の環境では、RedHat or FedoraCore標準で付属されているsamba-clientパッケージを使用した場合は、問題なくWindows 上の共有ディレクトリがマウントできたのですが、ソースからインストールしたSambaサーバー自体からWindows を参照しようとすると以下のようなエラーが発生しました。

このようなエラーが表示された場合の解決方法は私が知る限りは2つあります。ひとつは、smb.conf の設定で「 encrypt passwords = yes」とすることで、パスワードを暗号化することです。WindowsNT/200系はパスワードが暗号化されていないと拒否られてしまうみたいです。

もうひとつは、smb.conf の設定で、「workgroup = click-rescue.com」と自分のドメインとしているところを、「 workgroup = $OURWINDOWSNTWORKGROUP」のように変数名に変更したところ、あら不思議、普通にマウントできました…。

念のため、smbfs モジュールが正常にロードされているか確認しておきます。もし、ロードされていなければ、modprobeコマンドなども実行してみてください。

Module                  Size  Used by    Not tainted
nls_cp932              79868   1  (autoclean)
nls_euc-jp              4852   0  (autoclean)
smbfs                    44464   0

• さまざまなクライアント用にSambaサーバーを設定できる。これには、クライアントがログインするSambaの設定やサーバーが参加するワークグループの設定、共有ディレクトリの定義、インストールにおけるトラブルシューティングも含まれる。

• Samba の設定ファイルとログファイル
  /etc/samba/, /var/log/samba/
• Samba のユーティリティとデーモン
  samba, smbd, nmbd, winbindd
  smbcontrol, smbstatus, testparm, smbpasswd, nmblookup, net, smbclient, samba-tool
• Windowsのユーザ名をLinuxのユーザ名にマッピングする。
• ACL および AD のセキュリティ
  getfacl, setfacl