페도라 19 Samba 독립형 서버와 tdbsam 백엔드

이 튜토리얼은 페도라 19에서 Samba 파일 서버를 설치하는 방법과 SMB 프로토콜을 통해 파일을 공유하도록 구성하는 방법, 그리고 사용자를 추가하는 방법을 설명합니다. Samba는 도메인 컨트롤러가 아닌 독립형 서버로 구성됩니다. 결과적으로 설정된 환경에서 모든 사용자는 SMB 프로토콜을 통해 접근할 수 있는 자신의 홈 디렉토리를 가지며, 모든 사용자는 읽기/쓰기 접근이 가능한 공유 디렉토리를 가집니다.

이것이 여러분에게 작동할 것이라는 보장은 하지 않습니다!

1 사전 참고

저는 여기서 호스트 이름이 server1.example.com이고 IP 주소가 192.168.0.100인 페도라 19 시스템을 사용하고 있습니다.

SELinux가 비활성화되어 있는지 확인하십시오:

/etc/selinux/config 파일을 편집하고 SELINUX=disabled로 설정합니다:

vi /etc/selinux/config

| # 이 파일은 시스템에서 SELinux의 상태를 제어합니다. # SELINUX=은 다음 세 가지 값 중 하나를 가질 수 있습니다: # enforcing - SELinux 보안 정책이 적용됩니다. # permissive - SELinux가 적용하는 대신 경고를 출력합니다. # disabled - SELinux 정책이 로드되지 않습니다. SELINUX=disabled # SELINUXTYPE=은 다음 두 가지 값 중 하나를 가질 수 있습니다: # targeted - 타겟 프로세스가 보호됩니다, # minimum - 타겟 정책의 수정. 선택된 프로세스만 보호됩니다. # mls - 다중 수준 보안 보호. SELINUXTYPE=targeted |

그 후 시스템을 재부팅해야 합니다:

reboot

2 Samba 설치

셸에서 서버에 연결하고 Samba 패키지를 설치합니다:

yum install cups-libs samba samba-common samba-client

smb.conf 파일을 편집합니다:

vi /etc/samba/smb.conf

[global] 섹션에서 다음 줄이 보이는지 확인하십시오:

| [...] # ----------------------- 독립형 서버 옵션 ------------------------ # # security = Samba가 실행되는 모드입니다. 이는 user, share # (사용 중단됨), 또는 server (사용 중단됨)으로 설정할 수 있습니다. # # passdb backend = 사용자 정보를 저장하는 데 사용되는 백엔드입니다. 새로운 # 설치는 tdbsam 또는 ldapsam 중 하나를 사용해야 합니다. tdbsam에 대한 추가 구성은 # 필요하지 않습니다. "smbpasswd" 유틸리티는 이전 호환성을 위해 제공됩니다. # security = user passdb backend = tdbsam [...] |

이것은 리눅스 시스템 사용자가 Samba 서버에 로그인할 수 있도록 합니다.

그런 다음 Samba의 시스템 시작 링크를 생성하고 시작합니다:

systemctl enable smb.service  
systemctl start smb.service

3 Samba 공유 추가

이제 모든 사용자가 접근할 수 있는 공유를 추가하겠습니다.

파일을 공유할 디렉토리를 생성하고 그룹을 사용자 그룹으로 변경합니다:

mkdir -p /home/shares/allusers  
chown -R root:users /home/shares/allusers/  
chmod -R ug+rwx,o+rx-w /home/shares/allusers/

/etc/samba/smb.conf 파일의 끝에 다음 줄을 추가합니다:

vi /etc/samba/smb.conf

| [...] [allusers] comment = 모든 사용자 path = /home/shares/allusers valid users = @users force group = users create mask = 0660 directory mask = 0771 writable = yes |

모든 사용자가 Samba를 통해 자신의 홈 디렉토리에 읽고 쓸 수 있도록 하려면 /etc/samba/smb.conf에 다음 줄을 추가하십시오 (smb.conf 파일의 다른 [homes] 섹션은 주석 처리하거나 제거해야 합니다!):

| [...] [homes] comment = 홈 디렉토리 browseable = no valid users = %S writable = yes create mask = 0700 directory mask = 0700 |

이제 Samba를 재시작합니다:

systemctl restart smb.service

4 사용자 추가 및 관리

이 예제에서는 tom이라는 사용자를 추가하겠습니다. 필요한 만큼 많은 사용자를 같은 방식으로 추가할 수 있으며, 명령에서 사용자 이름 tom을 원하는 사용자 이름으로 바꾸기만 하면 됩니다.

useradd tom -m -G users

리눅스 시스템 사용자 데이터베이스에서 tom의 비밀번호를 설정합니다. tom 사용자가 리눅스 시스템에 로그인할 수 없도록 하려면 이 단계를 건너뛰십시오.

passwd tom

-> 새 사용자의 비밀번호를 입력하십시오.

이제 사용자를 Samba 사용자 데이터베이스에 추가합니다:

smbpasswd -a tom

-> 새 사용자의 비밀번호를 입력하십시오.

이제 Windows 워크스테이션에서 파일 탐색기를 사용하여 (주소는 \192.168.0.100 또는 \192.168.0.100\tom의 홈 디렉토리) tom이라는 사용자 이름과 선택한 비밀번호로 로그인하고 tom의 홈 디렉토리 또는 공개 공유 디렉토리에 파일을 저장할 수 있어야 합니다.

5 링크

Samba: http://www.samba.org/
Fedora: http://fedoraproject.org/