Samba : アクセス権付の共有フォルダ作成2019/01/23

	Samba によるファイルサーバーの構築です。ユーザー認証が必要なアクセス権付の共有フォルダを設定します。例として、[security] というグループを作成し、共有フォルダへはそのグループに属するユーザーのみが認証してアクセスできるようにします。
[1]	Samba の設定です。

smb:~ #

zypper -n install samba samba-client

smb:~ #

groupadd security

smb:~ #

mkdir /home/security

smb:~ #

chgrp security /home/security

smb:~ #

chmod 770 /home/security

smb:~ #

vi /etc/samba/smb.conf

# 5行目あたり：以下2行追記

unix charset = UTF-8
dos charset = CP932

# 13行目：コメント化

map to guest = Bad User

# 最終行に追記

# 任意の共有名を指定

[Security]
    path = /home/security
    writable = yes
    create mode = 0770
    directory mode = 0770
    # ゲストは不許可
    guest ok = no
    # security グループのみアクセス許可
    valid users = @security

smb:~ #

systemctl start smb nmb

smb:~ #

systemctl enable smb nmb

# Samba ユーザー登録

smb:~ #

smbpasswd -a suse

New SMB password:

# パスワード設定

Retype new SMB password:
Added user suse.
smb:~ #

usermod -G security suse

[2]	Firewalld を有効にしている場合は Samba サービスの許可が必要です。

smb:~ #

firewall-cmd --add-service=samba --permanent

success
smb:~ #

firewall-cmd --reload

success

[3]	クライアント側の設定です。Windows 10 を例にします。以下のように「ネットワーク」－「ネットワークドライブの割り当て」をクリックします。

[4]	画面の例にも書いてありますが、フォルダの欄に「\\サーバー名\共有フォルダ名」と指定します。

[5]	認証を求められます。[1] で登録した Samba ユーザー/パスワードを入力して認証します。

[6]	アクセスできました。