Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

22.2.3. 暗号化パスワード

暗号化パスワードはより安全であるため、デフォルトで有効になっています。暗号化したパスワードが使用されていない場合は、プレーンテキストのパスワードが使用されます。これは、ネットワークパケットスニファーを使用して傍受できます。暗号化されたパスワードを使用することが推奨されます。
Microsoft SMB Protocol は、当初はプレーンテキストのパスワードを使用していました。ただし、Windows NT 4.0 と Service Pack 3 以降、Windows 98、Windows 2000、Windows ME、および Windows XP には暗号化された Samba パスワードが必要です。Linux システムと、これらの Windows オペレーティングシステムのいずれかを実行しているシステム間で Samba を使用するには、Windows レジストリーを編集してプレーンテキストのパスワードを使用するか、暗号化されたパスワードを使用するように Linux システムで Samba を設定します。レジストリーの変更を選択した場合は、すべての Windows マシンについてこれを実行する必要があります。これはリスクであり、さらに競合が生じる可能性があります。セキュリティーの強化には、暗号化されたパスワードを使用することが推奨されます。
Samba が暗号化パスワードを使用するように設定するには、以下の手順に従います。
  1. Samba 用に別のパスワードファイルを作成します。既存の /etc/passwd ファイルに基づいてシェルプロンプトでこれを作成するには、以下のコマンドを入力します。 
     cat /etc/passwd | mksmbpasswd.sh > /etc/samba/smbpasswd
    Copy to Clipboard Toggle word wrap
    システムが NIS を使用する場合は、以下のコマンドを入力します。 
     ypcat passwd | mksmbpasswd.sh > /etc/samba/smbpasswd
    Copy to Clipboard Toggle word wrap
    mksmbpasswd.sh スクリプトは、samba パッケージで /usr/bin ディレクトリーにインストールされます。
  2. root のみに読み取りおよび書き込み権限が割り当てられるように、Samba パスワードファイルのパーミッションを変更します。 
    chmod 600 /etc/samba/smbpasswd
    Copy to Clipboard Toggle word wrap
  3. このスクリプトは、ユーザーパスワードを新しいファイルにはコピーされず、Samba ユーザーアカウントはパスワードが設定されるまでアクティブになりません。セキュリティーを強化する場合は、ユーザーの Samba パスワードをユーザーのシステムパスワードとは異なることが推奨されます。各 Samba ユーザーのパスワードを設定するには、以下のコマンドを使用します（ username を各ユーザーのユーザー名に置き換えます）。 
    smbpasswd username
    Copy to Clipboard Toggle word wrap
  4. 暗号化パスワードを有効にする必要があります。これらはデフォルトで有効にされているので、設定ファイルで明示的に有効にする必要はありません。ただし、設定ファイルで無効にすることはできません。/etc/samba/smb.conf ファイルで、以下の行が存在しないことを確認します。 
    encrypt passwords = no
    Copy to Clipboard Toggle word wrap
    行の先頭にあるセミコロン(;)でコメントアウトされていても、その行は無視され、暗号化されたパスワードが有効になります。この行が存在していてもコメントアウトされていない場合は、削除するか、コメントアウトします。
    設定ファイルで暗号化されたパスワードを有効にするには、以下の行を etc/samba/smb.conf に追加します。 
    encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
    Copy to Clipboard Toggle word wrap
  5. シェルプロンプトで command service smb restart を入力し、smb サービスが起動していることを確認します。
  6. smb サービスが自動的に起動するようにするには、ntsysv、chkconfig、または Services Configuration Tool を使用してランタイム時に有効にします。詳細は、19章 を参照してください。
pam_smbpass PAM モジュールを使用して、passwd コマンドの使用時に、ユーザーの Samba パスワードをシステムパスワードと同期できます。ユーザーが passwd コマンドを呼び出すと、Red Hat Enterprise Linux システムへのログインに使用するパスワードと、Samba 共有への接続に必要なパスワードが変更されます。
この機能を有効にするには、pam_cracklib.so 呼び出しの下にある /etc/pam.d/system-auth に次の行を追加します。 
password required /lib/security/pam_smbpass.so nullok use_authtok try_first_pass
Copy to Clipboard Toggle word wrap
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat