情報システム管理第１２回ファイル共有水野嘉明本日の内容１. Samba Sambaの仕組と設定について２. NFS NFSの仕組と設定について３. NIS NISの仕組と設定について 2 １. Samba １.１ Sambaの機能１.２ Sambaの仕組み１.３ Sambaのインストール１.４ Sambaの設定１.５ Sambaユーザの作成１.６ Sambaの起動 3 １. Samba  Sambaとは LinuxやUNIXマシンを、Windows のファイルサーバ／プリントサーバとすることができるソフト UNIXとWindowsが混在する環境で、手軽に情報共有を行えるようになる 4 １.１ Sambaの機能  Sambaは、いくつかの機能を持つ ファイルサーバこれを説明 プリントサーバ クライアントの認証 ドメインコントローラ Windows Active Directory 5 １.２ Sambaの仕組み  Windowsから直接UNIXのファイルをアクセスすることは出来ない Windows クライアント UNIX サーバ 6 １.２ Sambaの仕組み  WindowsとUNIXを橋渡しするソフトが必要専用ソフト Windows クライアント UNIX サーバ ★ クライアント毎にソフトが必要通常、クライアントの方が数が多い 7 １.２ Sambaの仕組み  Sambaは、クライアントに対して UNIXを Windowsサーバのように見せる Samba Windows クライアント UNIX サーバ 8 １.２ Sambaの仕組み  Sambaには、ユーザを登録する サーバ（UNIX）のユーザと Samba のユーザは、ユーザ名を同じに Sambaにアクセスしてきたユーザは、サーバのファイルにアクセスするため  パスワードは、別に管理する パスワードの暗号化方式が異なる 9 １.３ Sambaのインストール  Samba関係のパッケージ samba samba サーバ smbclient samba のクライアント samba-common samba/smbclient の両方から利用される共通ファイル 10 １.４ Sambaの設定  Sambaの設定ファイル /etc/samba/smb.conf smb.conf は、大きく３つのセクションと共有毎のセクションに分けられる 11 １.４ Sambaの設定のセクション  [global] Sambaの全体的な設定  [printers] 共有プリンタの設定  smb.conf 12 １.４ Sambaの設定 [homes] ユーザ毎のホームディレクトリの設定 その他 共有フォルダ毎の個別設定 13 １.４ Sambaの設定セクション Windows のワークグループ名  [global] workgroup = office Windowsで表示される名前 server string = My Samba Server 14 １.４ Sambaの設定 アクセス制御 hosts allow = 192.168.12. 192.168.13. 192.168.12.ｘｘと 192.168.13.ｘｘからのみアクセスが可能 hosts deny = pirate bandit アクセスを拒否するホストのリスト 15 １.４ Sambaの設定 セキュリティモード（クライアント毎に認証） security = user userの他に、次のモードがある • share （共有モード） × • server （サーバモード） × • ADS （Acitive Directory モ－ド） • domain （ドメインモード） 16 １.４ Sambaの設定  [homes] セクション [homes] comment = Home Directories browseable = no read only = no 17 １.４ Sambaの設定  設定ファイルのチェック 設定内容を表示し、チェックするツールがある $ testparm 18 １.４ Sambaの設定 testparmの実行結果例 [root@localhost samba]# testparm Load smb config files from /etc/samba/smb.conf Processing section "[homes]" Processing section "[printers]" Loaded services file OK. Server role: ROLE_STANDALONE Press enter to see a dump of your service definitions [global] workgroup = HOME netbios name = MIZUNONOTE server string = Samba Server Version %v security = USER log file = /var/log/samba/log.%m 19 １.５ Sambaユーザの作成  Sambaユーザを作成し、パスワードを設定する $ pdbedit -a -u username  Samba上のパスワードを変更 $ smbpasswd [username] rootは、任意のユーザのパスワードを変更可。一般ユーザは、自分のパスワードのみ変更可。 20 １.６ Sambaの起動と nmbd の二つのデーモン サービス制御スクリプトは samba （smbとnmbの二つのこともある）  smbd $ invoke-rc.d samba start $ update-rc.d samba defaults 21 ２. NFS ２.１ NFSの仕組み２.２ NFSサーバのインストール２.３ NFSサーバの設定２.４ NFSクライアントの設定 22 ２. NFS  NFSとは、 ネットワークを介して、リモート・ホストのファイルシステムを利用するためのシステム 23 ２.１ NFSの仕組み  NFS (Network FIle System) UNIX系OSで、ファイルを共有する手段として広く利用されている（Samba： Windows→UNIX、 NFS ： UNIX→UNIX) サン・マイクロシステムズ社が開発 24 ２.１ NFSの仕組み  Sun RPCにより実現 RPC (Remote Procedure Call) 別のマシンにある手続きを呼出し結果をもらう プログラムは、通信を意識しない 25 ２.１ NFSの仕組み セキュリティは、弱いインターネット向けのサーバでは利用を避け、限られた範囲のネットで使用すること 26 ２.１ NFSの仕組み  サーバのディレクトリを、クライアントがマウント（ディレクトリ・ツリーに割り当て）する / / usr etc usr etc export hoge.txt NFSサーバ import hoge.txt NFSマウント NFSクライアント 27 ２.１ NFSの仕組み サーバが提供（エクスポート）するファイルシステムを、クライアントは自マシンのディレクトリ・ツリーに割り当てる クライアントは、自分のディスクと変わりなくアクセスできる 実際にアクセスされるのは、NFS サーバのディスク 28 ２.２ NFSサーバのインストールに必要なパッケージ 通常は、標準でインストール済み Debian系 nfs-kernel-server RedHat系 nfs-utils  nfs 29 ２.３ NFSサーバの設定  NFSを利用するには、サーバ側とクライアント側の両方に設定が必要サーバクライアントマウント /etc/exports /etc/fstab 30 ２.３ NFSサーバの設定  /etc/exports ファイルに、NFSで共有するディレクトリの情報を記述する ① クライアントに公開するディレクトリ ② ディレクトリへの接続を許可するクライアントのリスト ③ クライアントがマウントする時のオプション 31 ２.３ NFSサーバの設定  クライアントホストをIPアドレスで指定 /export/home 192.168.1.0/24(rw,sync) ① ② ③ ① /export/home を公開 ② 192.168.1.1～192.168.1.254 が接続可能 ③ オプション（読書き可、即時書き込み） 32 ２.３ NFSサーバの設定  クライアントホストをホスト名で指定 /export/home ＊.foo.co.jp(ro) ① ② ③ ② ホスト名を指定。ワイルドカードが使用可 33 ２.４ NFSクライアントの設定  起動時に、NFSサーバの公開ディレクトリを自動的にマウントする /etc/fstab に記述 mount コマンドにより、手動でマウントすることも可能 34 ２.４ NFSクライアントの設定  自ディスクのマウントと、書き方はほとんど同じ foo:/export/home /home1 nfs bg 0 0 ① ② ③ ④ ① サーバのホスト名とディレクトリ名 ② クライアント側のマウントポイント ③ ファイルシステムの種類＝ NFS ④ マウントオプション、その他 35 ３. NIS ３.１ NFSとNIS ３.２ NISの機能３.３ NISの仕組み３.４ NISのインストール３.５ NISサーバの設定３.６ NISクライアントの設定 36 ３. NIS  NIS (Network Information Service) 複数のUNIXコンピュータ間でユーザ情報を共有するシステム アカウント情報 ホスト名情報 ネットワーク関連の情報、その他 ディレクトリサービスの一種 37 ３.１ NFSとNIS  NFSとNISは、組み合わせて使うことも多い どちらも、サン・マイクロシステムズが開発 RPC機能を利用 アカウントを共有し、ホームディレクトリを共有すると、どのマシンでも同じ環境で作業できる 38 ３.１ NFSとNIS 例 NFS/NIS サーバクライアントどのクライアントでも、同じ環境で作業できる 39 ３.２ NISの機能  アカウント情報の共有 各マシンでアカウントを管理する必要がない パスワードも、一箇所で変えれば OK 40 ３.２ NISの機能  自動マウント関連 NFSで共有するディレクトリの設定などを、各マシンで共有  ホスト名⇔IPアドレス対応の共有 /etc/hosts ファイルを共有（現在は、DNSがあるので不要） 41 ３.３ NISの仕組み  NIS独自にドメインを定義して、その単位で管理  同一ドメイン内に複数のサーバを設置することも可能 マスタサーバ、スレーブサーバ  サブネットを越えては動作しない 42 ３.３ NISの仕組み  NISの利点 ほとんどのUnix系OSが対応 導入が簡単 文献が豊富  欠点 サブネットを越えて動作しない セキュリティ上の問題がある 43 ３.４ NISのインストールのパッケージ ypserv - NIS サーバ機能 ypbind - NIS クライアント機能 yp-tools - NIS 関連のコマンド群  NIS 44 ３.５ NISサーバの設定  NISドメイン NIS クライアントとサーバは、同じ NIS ドメインに属していなければならない NISドメインは DNSのドメインとは関係ない 階層構造も持っていない 45 ３.５ NISサーバの設定 次の設定ファイルに、 NISDOMAIN行を追加しておく /etc/sysconfig/network NISDOMAIN=MyDomainName 46 ３.５ NISサーバの設定 ypdomainname コマンドで、設定・表示が出来る $ ypdomainname MyDomain $ ypdomainname MyDomain 47 ３.５ NISサーバの設定  NISマップの作成 NISのデータベースを、NISマップまたは YPマップと呼ぶ ディレクトリ /var/yp に置かれる 48 ３.５ NISサーバの設定 /var/yp のMakefileを、環境に合わせて適宜変更する ypinit コマンドにより、NISマップを作成する $ /usr/lib/yp/ypinit -m 49 ３.５ NISサーバの設定  NISマップ（NISデータベース）の更新  /etc の各種ファイルを編集（例えば、ユーザを追加、パスワードを変更、NFSの設定を変更など）  /var/yp ディレクトリにて、make を実行 50 ３.６ NISクライアントの設定  NISサーバと同様、ドメインを設定 /etc/sysconfig/network /etc/sysconfig/authconfig /etc/yp.conf /etc/nsswitch.conf など  authconfig ツールを使用するのが簡単でよい 51 ３.６ NISクライアントの設定 authconfig の画面例 (1) 52 ３.６ NISクライアントの設定 authconfig の画面例 (２) 53 ３.６ NISクライアントの設定 authconfig が終了すると、NIS関連のサービスが再起動される 54 【付録】ディレクトリサービス  ディレクトリサービスとは 複数のホストで、ユーザ情報を共有する  代表的ディレクトリサービス NIS NIS+ LDAP Active Directory 55 【付録】ディレクトリサービス  NIS+ NISの後継として、サン・マイクロシステムズ社が開発 セキュリティ等が強化されている あまり普及せず、消滅の方向へ サンも開発中止（LDAPに移行) バグが残っている（らしい） 56 【付録】ディレクトリサービス  LDAP (Lightweight Directory Access Protocol) ディレクトリサービスのためのプロトコル 実装は OpenLDAP 等いろいろ Unix系ホストのNISに変えての運用が可能 暗号化等、NISの欠点を克服 57 【付録】ディレクトリサービス  Active Directory マイクロソフト製 Wondows サーバ上で動作 代表的なプロトコルをサポート 名前解決用：DNS 検索用：LDAP 認証用：Kerberos ★独自拡張されているため、相互運用時には注意が必要 58 お疲れ様でした