1.6.3. IdM クライアントでの Samba サーバーのインストールおよび設定

手順

1. ipa-client-samba パッケージをインストールします。

   [root@idm_client]# dnf install ipa-client-samba

2. ipa-client-samba ユーティリティーを使用して、クライアントを準備し、初期 Samba 設定を作成します。

   [root@idm_client]# ipa-client-samba

   Searching for IPA server...
   IPA server: DNS discovery
   Chosen IPA master: idm_server.idm.example.com
   SMB principal to be created: cifs/idm_client.idm.example.com@IDM.EXAMPLE.COM
   NetBIOS name to be used: IDM_CLIENT
   Discovered domains to use:
   
    Domain name: idm.example.com
   NetBIOS name: IDM
            SID: S-1-5-21-525930803-952335037-206501584
       ID range: 212000000 - 212199999
   
    Domain name: ad.example.com
   NetBIOS name: AD
            SID: None
       ID range: 1918400000 - 1918599999
   
   Continue to configure the system with these values? [no]: yes
   Samba domain member is configured. Please check configuration at /etc/samba/smb.conf and start smb and winbind services

3. デフォルトでは、ipa-client-samba は /etc/samba/smb.conf ファイルに [homes] セクションを自動的に追加します。このセクションでは、ユーザーが接続した際に、ユーザーのホームディレクトリーを動的に共有します。ユーザーがこのサーバー上にホームディレクトリーを持っていない場合、またはそれを共有しない場合は、/etc/samba/smb.conf から削除します。

   [homes]
       read only = no

4. ディレクトリーとプリンターを共有します。詳細は、以下を参照してください。

   • POSIX ACL を使用した Samba ファイル共有の設定
   • Windows ACL で共有の設定
   • プリントサーバーとしての Samba の設定

5. ローカルファイアウォールで Samba クライアントに必要なポートを開きます。

   [root@idm_client]# firewall-cmd --permanent --add-service=samba-client

   [root@idm_client]# firewall-cmd --reload

6. smb サービスおよび winbind サービスを有効にして開始します。

   [root@idm_client]# systemctl enable --now smb winbind

   注記

   nmbd サービスは開始しないでください。Samba を Active Directory と連携して使用する場合、相互運用性のために NetBIOS は必要ありません。AD 環境では DNS が名前解決を処理します。