NAS機能の追加

[1]Samba のインストールとセキュリティグループの設定

[root@smb ~]# yum -y install samba samba-client

[root@smb ~]# groupadd security
[root@smb ~]# mkdir /home/security
[root@smb ~]# chgrp security /home/security
[root@smb ~]# chmod 770 /home/security

[root@smb ~]# vi /etc/samba/smb.conf
# 66行目あたり：以下2行追記
unix charset = UTF-8
dos charset = CP932

# 90行目：変更 ( Windowsに合わせる )
workgroup = WORKGROUP
# 96行目：コメント解除してアクセスを許可するIPアドレスを指定
hosts allow = 127.10.0.0.

# 最終行に追記

[Security]
# 任意の名前を指定
path = /home/security
writable = yes
create mode = 0770
directory mode = 0770
guest ok = no
# ゲストは不許可
valid users = @security
# security グループのみアクセス許可

[root@smb ~]# systemctl start smb nmb
[root@smb ~]# systemctl enable smb nmb

[2] Samba ユーザー登録

※Sambaユーザーを登録する前にOSのユーザーを登録する必要が有ります。OSにユーザーが無いと、Sambaユーザーを登録しようとしてもはねられます。Sambaサービスのみ利用し、OSにログインしないユーザーを登録するには次のコマンドで登録します。

OSにユーザーを登録
[root@smb ^]# useradd smbuser -p ****** -s /bin/false
OSに登録した smbuser をSambaユーザーにも登録します
[root@smb ~]# smbpasswd -a smbuser
New SMB password:
# パスワード設定
Retype new SMB password:
# 確認再入力
Added user smbuser.
[root@smb ~]# usermod -G security cent

[3] Firewalld を有効にしている場合は、Samba サービスの許可が必要です。

[root@smb ~]# firewall-cmd --add-service=samba --permanent
success
[root@smb ~]# firewall-cmd --reload
success

[3] SELinux を有効にしている場合は、SELinux コンテキストの変更が必要です。

[root@smb ~]# setsebool -P samba_enable_home_dirs on
[root@smb ~]# restorecon -R /home/security

[4] クライアント側の設定です。Windows 10 を例にします。

以下のように「コンピュータ」－「ネットワークドライブの割り当て」をクリックします。

[5] 画面の例にも書いてありますが、フォルダの欄に「\\サーバー名\共有フォルダ名」と指定します。

[6] 認証を求められます。[1] で登録した Samba ユーザー/パスワードを入力して認証します。

[7] アクセスできました。