Sambaでファイルサーバーのバックアップ(No.4)

インストール †

# yum install samba samba-client samba-common samba-swat

↑

SWATを動作させる †

ブラウザから管理できるようにSWATを動作させます

# vi /etc/hosts.allow

swat: 192.168.0.1

# vi /etc/xinetd.d/swat

service swat
{
        port            = 901
        socket_type     = stream
        wait            = no
        only_from       = 127.0.0.1 192.168.0.1
        user            = root
        server          = /usr/sbin/swat
        log_on_failure  += USERID
        disable         = yes
}

# /etc/rc.d/init.d/xinetd restart

http://www.example.com:901/ でアクセス可能
ただしSWAT経由で編集するとコメントが削除されたり、並び順が変わったりするので注意が必要

↑

認証にLDAPを使用する場合 †

事前にこちらでユーザーを一元管理 LDAPOpenLDAPを利用できるようにしておく
LDAPで認証し、一致しない場合は従来のsmbpasswdファイルで認証
LDAPサーバ上のSambaパスワード変更時に通常のLDAPパスワードも変更し、Smabaユーザー削除時にLDAPユーザーも削除する設定

# vi /etc/samba/smb.conf

passdb backend = ldapsam:ldap://localhost:389 smbpasswd:/etc/samba/smbpasswd
ldap admin dn = cn=Manager,dc=example,dc=com
ldap suffix = dc=example,dc=com
ldap user suffix = ou=users
ldap passwd sync = Yes
ldap delete dn = Yes

LDAPアクセス時のパスワード設定

# smbpasswd -w secret

↑

OpenLDAPの追加設定 †

# cp /usr/share/doc/samba-3.0.10/LDAP/samba.schema /etc/openldap/schema/
# vi /etc/openldap/slapd.conf

include         /etc/openldap/schema/samba.schema

↑

.DS_Storeファイルがうざい †