Linux Boxを立ち上げてSambaを走らせ、ファイルサーバーにしているが、 なんらかの理由でシステムを入れ替えるたび、Sambaを設定し直すはめになる。
一度済ませてしまえばいいのだが、いくつかの手順をふまないといけず、 それがなかなか面倒で、たまにしかやらないからすぐに忘れてしまう。
次回以降にsambaの設定に戸惑わないよう方法を書き記す。
また、blogにかくことで、sambaの設定で困っているかたの一助になれば幸いである。
設定の手順は基本的に下記のとおりになる。 順序が前後したり、場合によっては不要になる。
・ホスト名設定
・sambaパッケージインストール
・sambaアクセスユーザーの作成 • Windows属性追加
・共有用フォルダー作成、パーミッション変更
・設定（smb.confの変更）
・firewallの許可設定・SELinuxポリシー変更
今回使用するディストリビューションはFedora37である。
ホスト名等は、便宜上下記のとおりにするが各環境にあわせて設定すること。
ホスト名は、SFSとする。
アクセスユーザー、sambauser 共有するフォルダーは、/run/media/USERNAME/SATAHDD001/share
※Linuxが入っているドライブとは別にSATAに接続したHDD上に共有フォルダーを作成する。
ワークグループはWORKGROUPにする。
・ホスト名設定
ルート権限にて、
nmcli general hostname SFS
もしくは、
sudo nmcli general hostname SFS
・sambaパッケージインストール
ルート権限にて、
dnf -y install samba
もしくは、
sudo dnf -y install samba
・sambaアクセスユーザーの作成
ルート権限にて、
useradd -M -s /sbin/nologin sambauser
※ホームフォルダーを作成せず、カアウントがローカルでログインしないオプション設定。
Windows属性追加 ルートで、
pdbededit -a -u sambauser
・共有用フォルダー作成、パーミッション変更
※共有フォルダーにつかうHDDを/run/media/USERNAME/SATAHDD001/に マウントしてある前提。
ルート権限にて、
cd /run/media/USERNAME/SATAHDD001/
mkdir share
chmod -R 777 share
chown -R nobody:nobody share
※shareフォルダーを書き込み読み込み無制限、所有者なしに設定。
・設定（smb.confの変更）
/etc/sambaフォルダー内にあるsmb.confファイルを編集することでsambaの設定を行う。
編集前に
cp -p smb.conf smb.conf.org
としてファイルのバックアップをとっておく。（もちろんルート権限で実行）
※プリンタサーバー機能は使用せず、関係箇所はすべて#をアタマにつけ コメントアウトする。
※パスワード形式は、tdbsamとする。
smb.confファイルを下記のように書きかえる。
[global]
workgroup = WORKGROUP
server string = SAMBA SERVER Version %v
netbios name = SFS
security = user
passdb backend = tdbsam
unix charset = UTF-8
dos charset = CP932
wins support = yes
# printing = cups
# printcap name = cups
load printers = no
disable spoolss = yes
# cups options = raw
# Install samba-usershares package for support
# include = /etc/samba/usershares.conf
※プリンタ共有機能設定「load printers = no」はnoで無効、「disable spoolss = yes」はyesで無効。
[share]
path = /run/media/USERNAME/SATAHDD001/share
broowsable = yes
read only = no
force create mode = 777
force directory mode = 777
※Fedora37のインストール直後のsmb.confには、[share]セクションがなくかわりに「include =/etc/samba/usershares.conf」と書かれていた。
見慣れないもので正直よくわからなかったためコメントアウトして[share]セクションを書き足した。
[homes]
comment = Home Directories
valid users = %S, %D%w%S
browseable = No
read only = No
inherit acls = Yes
# [printers]
# comment = All Printers
# path = /var/tmp
# printable = Yes
# create mask = 0600
# browseable = No
# [print$]
# comment = Printer Drivers
# path = /var/lib/samba/drivers
# write list = @printadmin root
# force group = @printadmin
# create mask = 0664
# directory mask = 0775
sambaを走らせる前に設定ファイルに間違いがないか「testparm」コマンドで確認する。
・firewallの許可設定、SELinuxポリシー変更
ファイアウォールにsambaサービス接続許可を追加する。
ルート権限で
firewall-cmd --add-service=samba --permanent
「success」と表示されれば完了 ファイアウォールをリロードする。
ルート権限で
firewall-cmd –-reload
SELinuxポリシー変更する。
※ポリシー変更しなくても「setenforce 0」でSELinuxを無効化してしまうのが一番簡単だと思う。 しかし、それだと面白みがないのできちんと設定しようと考えたがここが一番苦労した。
共有フォルダーのラベリングルールを変える。
ルート権限で
semanage fcontext -a -t samba_share_t “/var/run/media/USERNAME/SATAHDD001/share”
※初め、/run/media/USERNAME/SATAHDD001/shareで設定しようとしたらうまくいかなかった。 しつこく試していたら/runフォルダー、/var/runフォルダーで競合するとメッセージがでてきた。 /varフォルダーのほうで設定したらうまくいった。まだまだlinuxについて理解が浅いorz
共有フォルダーのコンテキストを変える。
ルート権限で
restorecon -R -v /var/run/media/USERNAME/SATAHDD001/share
あとは、smb、nmbサービスを起動（再起動）させる。
あ～～～、めんどう。