Sun/Solaris10/Sambaの設定

sfw にインストールされている Samba(Ver. 3.0.11) を使い， PDC とする．

patch-146363-01 をあてた後は, Samba(Ver. 3.5.5)となり, 設定ファイルの位置が /etc/sfw から /etc/samba に変更となっているので読み替えること．

/etc/sfw/smb.conf†

変更箇所

[global]
workgroup = ドメイン名
security = user <-- 元のまま
domain logons = yes
passdb backend = tdbsam:/etc/sfw/private/smbpasswd.tdb
encrypt passwords = yes

domain master = auto 
preferred master = auto
local master = yes

wins support = yes

add machine script = /usr/sbin/useradd -d /dev/null -s /bin/false %u

username map = /etc/sfw/private/smbusers

log file = /var/adm/samba/log.%m

# /usr/sfw/lib
# ln -s codepages/lowcase.dat .
# ln -s codepages/upcase.dat .
# ln -s codepages/valid.dat .

↑

/etc/sfw/private/smbusers†

ユーザ名のマッピングを行う．

root = administrator

↑

ユーザデータベースの作成†

初期作成

# /usr/sfw/bin/pdbedit -L

登録者のリスト

# /usr/sfw/bin/pdbedit -L

ユーザ追加

# /usr/sfw/bin/pdbedit -a ユーザ名

# /usr/sfw/bin/smbpasswd -a ユーザ名

↑

UNIX パスワードとの同期†

samba デーモンを LANG=C 環境で動かす．
POSIXLY_CORRECT 環境変数を無効にする．

で，smbpasswd からのパスワード変更は O.K.

UNIX パスワードが違っていても smbpasswd で強制変更可能．
とりあえず，管理者が pdbedit -a username でユーザ作成，仮パスワードを発行して，後に各ユーザに変更してもらうという運用にする．

↑

ユーザ一括登録†

Samba 側のユーザの一括登録スクリプト

smbpasswd -as を利用する．
-> -s で標準入力からパスワードを入力する

#!/usr/bin/perl
print "set samba passwd\n";

$filename="pass.txt";
$ct=0;

#open(SFILE,$filename) || die "cannot open";
while (<>){
   chop;
   chop;
   ($uname,$password)=split(/\s+/);
   #`/usr/bin/smbadduser $uname:$password`;
    open(CMD, "| /usr/sfw/bin/smbpasswd -as $uname > /dev/null");
    print CMD "$password\n$password\n";
    close(CMD);
    $ct=$ct+1;
    print "$uname - $ct\n";
}
#close(SFILE);

↑

Solaris 10 5/09 での Samba について†

マイナーバージョンがあがった Solaris 10(すくなくとも 5/09以降)では， SMF によって Samba 3.0.33 を起動するようになっている．そのためには，次の 2つのサービスを有効にしなければならない．

# svcadm enable samba
# svcadm enable wins

検索

↑