16장. 파일 및 인쇄 서버

도메인 멤버에서 광고 백엔드 구성

1. /etc/samba/smb.conf 파일에서 [global] 섹션을 편집합니다.

   1. 없는 경우 기본 도메인 (*)의 ID 매핑 구성을 추가합니다. 예를 들면 다음과 같습니다.

      idmap config * : backend = tdb
      idmap config * : range = 10000-999999

      기본 도메인 구성에 대한 자세한 내용은 16.1.5.3.2절. “* 기본 도메인” 을 참조하십시오.

   2. AD 도메인의 ad ID 매핑 백엔드를 활성화합니다.

      idmap config DOMAIN : backend = ad

   3. AD 도메인의 사용자와 그룹에 할당된 ID 범위를 설정합니다. 예를 들면 다음과 같습니다.

      idmap config DOMAIN : range = 2000000-2999999

      중요

      범위는 이 서버의 다른 도메인 구성과 겹치지 않아야 합니다. 또한 범위는 나중에 할당되는 모든 ID를 포함할 만큼 충분히 커야 합니다. 자세한 내용은 16.1.5.3.1절. “계획 ID 범위”의 내용을 참조하십시오.

   4. AD에서 속성을 읽을 때 Samba가 RFC 2307 스키마를 사용하도록 설정합니다.

      idmap config DOMAIN : schema_mode = rfc2307

   5. Samba가 해당 AD 속성에서 로그인 쉘 및 사용자 홈 디렉터리 경로를 읽을 수 있도록 하려면 다음을 설정합니다.

      idmap config DOMAIN : unix_nss_info = yes

      또는 모든 사용자에게 적용되는 균일한 도메인 전체 홈 디렉터리 경로 및 로그인 쉘을 설정할 수 있습니다. 예를 들면 다음과 같습니다.

      template shell = /bin/bash
      template homedir = /home/%U

      변수 대체에 대한 자세한 내용은 gRPC .conf(5) 도움말 페이지의 VARIABLE SUBSTITUTIONS 섹션을 참조하십시오.

   6. 기본적으로 Samba는 사용자 오브젝트의 primaryGroupID 속성을 Linux의 사용자 기본 그룹으로 사용합니다. 또는 대신 gidNumber 특성에 설정된 값을 사용하도록 Samba를 구성할 수 있습니다.

      idmap config DOMAIN : unix_primary_group = yes

2. /etc/samba/smb.conf 파일을 확인합니다.

   ~]# testparm

   자세한 내용은 16.1.2절. “testparm utility 를 사용하여 gRPC.conf 파일 확인”의 내용을 참조하십시오.

3. Samba 구성을 다시 로드합니다.

   ~]# smbcontrol all reload-config

4. 설정이 예상대로 작동하는지 확인합니다. “운영 체제가 도메인 사용자 계정 및 그룹을 검색할 수 있는지 확인”을 참조하십시오.

도메인 멤버에서 제거 백엔드 구성

1. /etc/samba/smb.conf 파일에서 [global] 섹션을 편집합니다.

   1. 없는 경우 기본 도메인 (*)의 ID 매핑 구성을 추가합니다. 예를 들면 다음과 같습니다.

      idmap config * : backend = tdb
      idmap config * : range = 10000-999999

      기본 도메인 구성에 대한 자세한 내용은 16.1.5.3.2절. “* 기본 도메인” 을 참조하십시오.

   2. 도메인에 대해 제거 ID 매핑 백엔드를 활성화합니다.

      idmap config DOMAIN : backend = rid

   3. 향후 할당될 모든 RID를 포함할 만큼 큰 범위를 설정합니다. 예를 들면 다음과 같습니다.

      idmap config DOMAIN : range = 2000000-2999999

      Samba는 이 도메인의 RID가 범위에 속하지 않는 사용자와 그룹을 무시합니다.

      중요

      범위는 이 서버의 다른 도메인 구성과 겹치지 않아야 합니다. 자세한 내용은 16.1.5.3.1절. “계획 ID 범위”의 내용을 참조하십시오.

   4. 매핑된 모든 사용자에게 할당될 쉘 및 홈 디렉터리 경로를 설정합니다. 예를 들면 다음과 같습니다.

      template shell = /bin/bash
      template homedir = /home/%U

      변수 대체에 대한 자세한 내용은 gRPC .conf(5) 도움말 페이지의 VARIABLE SUBSTITUTIONS 섹션을 참조하십시오.

2. /etc/samba/smb.conf 파일을 확인합니다.

   ~]# testparm

   자세한 내용은 16.1.2절. “testparm utility 를 사용하여 gRPC.conf 파일 확인”의 내용을 참조하십시오.

3. Samba 구성을 다시 로드합니다.

   ~]# smbcontrol all reload-config

4. 설정이 예상대로 작동하는지 확인합니다. “운영 체제가 도메인 사용자 계정 및 그룹을 검색할 수 있는지 확인”을 참조하십시오.

도메인 멤버에서 자동 백엔드 구성

1. /etc/samba/smb.conf 파일에서 [global] 섹션을 편집합니다.

   1. * 기본 도메인의 autorid ID 매핑 백엔드를 활성화합니다.

      idmap config * : backend = autorid

   2. 모든 기존 및 향후 객체에 ID를 할당할 수 있을 만큼 큰 범위를 설정합니다. 예를 들면 다음과 같습니다.

      idmap config * : range = 10000-999999

      Samba는 이 도메인에서 계산된 ID가 범위에 속하지 않는 사용자와 그룹을 무시합니다. 백엔드 계산된 ID에 대한 자세한 내용은 idmap_autorid(8) 매뉴얼 페이지의 MAPPING FORMULAS 섹션을 참조하십시오.

      주의

      범위를 설정하고 Samba가 사용을 시작한 후 범위의 상한값만 늘릴 수 있습니다. 범위에 대한 다른 모든 변경으로 인해 새 ID 할당이 발생할 수 있으므로 파일 소유권이 손상될 수 있습니다.

   3. 선택적으로 범위 크기를 설정합니다. 예를 들면 다음과 같습니다.

      idmap config * : rangesize = 200000

      Samba는 idmap config * : range 매개변수에 설정된 범위의 모든 ID를 사용할 때까지 각 도메인의 오브젝트에 대해 이 연속 ID 수를 할당합니다. 자세한 내용은 idmap_autorid(8) 매뉴얼 페이지의 rangesize 매개변수 설명을 참조하십시오.

   4. 매핑된 모든 사용자에게 할당될 쉘 및 홈 디렉터리 경로를 설정합니다. 예를 들면 다음과 같습니다.

      template shell = /bin/bash
      template homedir = /home/%U

      변수 대체에 대한 자세한 내용은 gRPC .conf(5) 도움말 페이지의 VARIABLE SUBSTITUTIONS 섹션을 참조하십시오.

   5. 필요한 경우 도메인에 대한 ID 매핑 구성을 추가합니다. 개별 도메인에 대한 구성이 없는 경우 Samba는 이전에 구성된 * 기본 도메인에서 자동 만료 백엔드 설정을 사용하여 ID를 계산합니다.

      중요

      개별 도메인에 추가 백엔드를 구성하는 경우 모든 ID 매핑 구성 범위가 겹치지 않아야 합니다. 자세한 내용은 16.1.5.3.1절. “계획 ID 범위”의 내용을 참조하십시오.

2. /etc/samba/smb.conf 파일을 확인합니다.

   ~]# testparm

   자세한 내용은 16.1.2절. “testparm utility 를 사용하여 gRPC.conf 파일 확인”의 내용을 참조하십시오.

3. Samba 구성을 다시 로드합니다.

   ~]# smbcontrol all reload-config

4. 설정이 예상대로 작동하는지 확인합니다. “운영 체제가 도메인 사용자 계정 및 그룹을 검색할 수 있는지 확인”을 참조하십시오.

POSIX ACL을 사용하는 공유 추가

1. 선택적으로 폴더가 없는 경우 생성합니다. 예를 들면 다음과 같습니다.

   ~]# mkdir -p /srv/samba/example/

2. enforcing 모드에서 SELinux를 실행하는 경우 디렉터리에 samba_share_t 컨텍스트를 설정합니다.

   ~]# semanage fcontext -a -t samba_share_t "/srv/samba/example(/.*)?"
   ~]# restorecon -Rv /srv/samba/example/

3. 디렉터리에 파일 시스템 ACL을 설정합니다. 자세한 내용은 16.1.6.1.2절. “ACL 설정”의 내용을 참조하십시오.

4. 예제 공유를 /etc/hiera/hiera.conf 파일에 추가합니다. 예를 들어, 쓰기 가능 공유를 추가하려면 다음을 수행합니다.

   [example]
   	path = /srv/samba/example/
   	read only = no

   참고

   파일 시스템 ACL에 관계없이 read only = no를 설정하지 않으면 Samba는 읽기 전용 모드로 디렉토리를 공유합니다.

5. /etc/samba/smb.conf 파일을 확인합니다.

   ~]# testparm

   자세한 내용은 16.1.2절. “testparm utility 를 사용하여 gRPC.conf 파일 확인”의 내용을 참조하십시오.

6. 필요한 포트를 열고 firewall-cmd 유틸리티를 사용하여 방화벽 구성을 다시 로드합니다.

   ~]# firewall-cmd --permanent --add-service=samba
   ~]# firewall-cmd --reload

7. smb 서비스를 다시 시작하십시오.

   ~]# systemctl restart smb

8. 필요에 따라 bootable 서비스가 부팅 시 자동으로 시작되도록 활성화합니다.

   ~]# systemctl enable smb

share에서 확장 POSIX ACL 활성화

1. /etc/samba/smb.conf 파일의 공유 섹션에서 다음 매개 변수를 활성화하여 확장 ACL의 ACL 상속을 활성화합니다.

   inherit acls = yes

   자세한 내용은 xfs .conf(5) 도움말 페이지의 매개 변수 설명을 참조하십시오.

2. smb 서비스를 다시 시작하십시오.

   ~]# systemctl restart smb

3. 필요에 따라 bootable 서비스가 부팅 시 자동으로 시작되도록 활성화합니다.

   ~]# systemctl enable smb

4. 디렉터리에 ACL을 설정합니다. 확장된 ACL 사용에 대한 자세한 내용은 5장. 액세스 제어 목록 을 참조하십시오.

   예 16.4. 확장 ACL 설정

   다음 절차에서는 Domain Admins 그룹에 대한 읽기, 쓰기, 실행 권한을 설정하고, Domain Users 그룹에 대한 읽기, 실행 권한을 설정하고, /srv/samba/example/ 디렉터리의 다른 모든 사용자에 대한 액세스를 거부합니다.

   확장 ACL 설정

   1. 기본 사용자 계정 그룹에 자동 부여 권한을 비활성화합니다.

      ~]# setfacl -m group::--- /srv/samba/example/
      ~]# setfacl -m default:group::--- /srv/samba/example/

      디렉터리의 기본 그룹은 동적 CREAT OR GROUP 주체에 추가로 매핑됩니다. Samba 공유에 확장 POSIX ACL을 사용하면 이 주체가 자동으로 추가되며 제거할 수 없습니다.

   2. 디렉터리에 대한 권한을 설정합니다.

      1. Domain Admins 그룹에 읽기, 쓰기 및 실행 권한을 부여합니다.

         ~]# setfacl -m group:"DOMAIN\Domain Admins":rwx /srv/samba/example/

      2. Domain Users 그룹에 읽기 및 실행 권한을 부여합니다.

         ~]# setfacl -m group:"DOMAIN\Domain Users":r-x /srv/samba/example/

      3. other ACL 항목과 일치하지 않는 사용자에 대한 액세스를 거부하도록 other ACL 항목에 대한 권한을 설정합니다.

         ~]# setfacl -R -m other::--- /srv/samba/example/

         이러한 설정은 이 디렉터리에만 적용됩니다. Windows에서는 이러한 ACL이 이 폴더에만 매핑됩니다.

   3. 이전 단계에서 설정한 권한을 이 디렉터리에 생성된 새 파일 시스템 개체에서 상속하려면 다음을 수행합니다.

      ~]# setfacl -m default:group:"DOMAIN\Domain Admins":rwx /srv/samba/example/
      ~]# setfacl -m default:group:"DOMAIN\Domain Users":r-x /srv/samba/example/
      ~]# setfacl -m default:other::--- /srv/samba/example/

      이러한 설정에서 보안 주체의 이 폴더만 이 폴더, 하위 폴더 및 파일로 설정됩니다.

   Samba는 이전에 설정된 권한을 다음 Windows ACL에 매핑합니다.

   Principal	액세스	적용 대상
   DOMAIN\Domain Administrator	전체 제어	이 폴더, 하위 폴더 및 파일
   DOMAIN\Domain 사용자	읽기 및 실행	이 폴더, 하위 폴더 및 파일
   Everyone [a]	없음	이 폴더, 하위 폴더 및 파일
   소유자 (Unix Userpass:attributes[]소유자) [b]	전체 제어	이 폴더만
   primary_group (Unix Userpass:attributes[]primary_group) [c]	없음	이 폴더만
   CREATOR OWNER [d] [e]	전체 제어	하위 폴더 및 파일만
   작성자 그룹 [f]	없음	하위 폴더 및 파일만
   [a] Samba는 이 주체에 대한 권한을 other ACL 항목에서 매핑합니다. [b] Samba는 디렉터리의 소유자를 이 항목에 매핑합니다. [c] Samba는 디렉터리의 기본 그룹을 이 항목에 매핑합니다. [d] 새 파일 시스템 개체에서 작성자는 이 주체의 권한을 자동으로 상속합니다. [e] POSIX ACL을 사용하는 공유에서 지원되지 않는 ACL에서 이러한 주체를 구성하거나 제거합니다. [f] 새 파일 시스템 개체에서 작성자의 기본 그룹은 이 주체의 권한을 자동으로 상속합니다.

호스트 기반 공유 액세스 구성

1. /etc/hiera/hiera.conf의 공유 구성에 다음 매개 변수를 추가합니다.

   hosts allow = 127.0.0.1 192.0.2.0/24 client1.example.com
   hosts deny = client2.example.com

2. Samba 구성 다시 로드

   ~]# smbcontrol all reload-config

Windows ACL을 사용하는 공유 추가

1. 선택적으로 폴더가 없는 경우 생성합니다. 예를 들면 다음과 같습니다.

   ~]# mkdir -p /srv/samba/example/

2. enforcing 모드에서 SELinux를 실행하는 경우 디렉터리에 samba_share_t 컨텍스트를 설정합니다.

   ~]# semanage fcontext -a -t samba_share_t "/srv/samba/example(/.*)?"
   ~]# restorecon -Rv /srv/samba/example/

3. 예제 공유를 /etc/hiera/hiera.conf 파일에 추가합니다. 예를 들어, 쓰기 가능 공유를 추가하려면 다음을 수행합니다.

   [example]
   	path = /srv/samba/example/
   	read only = no

   참고

   파일 시스템 ACL에 관계없이 read only = no를 설정하지 않으면 Samba는 읽기 전용 모드로 디렉토리를 공유합니다.

4. [global] 섹션에서 모든 공유에 대해 Windows ACL 지원을 활성화하지 않은 경우 [example] 섹션에 다음 매개변수를 추가하여 이 공유에 대해 이 기능을 활성화합니다.

   vfs objects = acl_xattr
   map acl inherit = yes
   store dos attributes = yes

5. /etc/samba/smb.conf 파일을 확인합니다.

   ~]# testparm

   자세한 내용은 16.1.2절. “testparm utility 를 사용하여 gRPC.conf 파일 확인”의 내용을 참조하십시오.

6. 필요한 포트를 열고 firewall-cmd 유틸리티를 사용하여 방화벽 구성을 다시 로드합니다.

   ~]# firewall-cmd --permanent --add-service=samba
   ~]# firewall-cmd --reload

7. smb 서비스를 다시 시작하십시오.

   ~]# systemctl restart smb

8. 필요에 따라 bootable 서비스가 부팅 시 자동으로 시작되도록 활성화합니다.

   ~]# systemctl enable smb

사용자 공유 활성화

1. 로컬 example 그룹이 없는 경우 해당 그룹을 생성합니다.

   ~]# groupadd example

2. Samba에서 사용자 공유 정의를 저장하고 권한을 올바르게 설정하도록 디렉터리를 준비합니다. 예를 들면 다음과 같습니다.

   1. 디렉터리를 만듭니다.

      ~]# mkdir -p /var/lib/samba/usershares/

   2. example 그룹에 대한 쓰기 권한을 설정합니다.

      ~]# chgrp example /var/lib/samba/usershares/
      ~]# chmod 1770 /var/lib/samba/usershares/

      사용자가 이 디렉터리의 다른 사용자가 저장한 파일의 이름을 변경하거나 삭제하지 않도록 Sticky bit를 설정합니다.

3. /etc/samba/smb.conf 파일을 편집하고 [global] 섹션에 다음을 추가합니다.

   1. 사용자 공유 정의를 저장하도록 구성한 디렉터리의 경로를 설정합니다. 예를 들면 다음과 같습니다.

      usershare path = /var/lib/samba/usershares/

   2. 이 서버에서 Samba를 만들 수 있는 사용자 공유 수를 설정합니다. 예를 들면 다음과 같습니다.

      usershare max shares = 100

      usershare max shares 매개변수에 기본값 0을 사용하는 경우 사용자 공유가 비활성화됩니다.

   3. 선택적으로 절대 디렉토리 경로 목록을 설정합니다. 예를 들어 Samba가 /data 및 / srv 디렉토리의 하위 디렉터리만 공유할 수 있도록 허용하려면 다음을 설정합니다.

      usershare prefix allow list = /data /srv

      설정할 수 있는 추가 사용자 공유 관련 매개 변수 목록은 ClusterRole .conf(5) 도움말 페이지의 USERSHARES 섹션을 참조하십시오.

4. /etc/samba/smb.conf 파일을 확인합니다.

   ~]# testparm

   자세한 내용은 16.1.2절. “testparm utility 를 사용하여 gRPC.conf 파일 확인”의 내용을 참조하십시오.

5. Samba 구성을 다시 로드합니다.

   ~]# smbcontrol all reload-config

print$ share 설정

1. [print$] 섹션을 /etc/samba/smb.conf 파일에 추가합니다.

   [print$]
   	path = /var/lib/samba/drivers/
   	read only = no
   	write list = @printadmin
   	force group = @printadmin
   	create mask = 0664
   	directory mask = 2775

   다음 설정을 사용합니다.

   • printadmin 그룹의 구성원만 프린터 드라이버를 공유에 업로드할 수 있습니다.
   • 새로 생성된 파일과 디렉토리의 그룹이 printadmin으로 설정됩니다.
   • 새 파일의 권한은 664로 설정됩니다.
   • 새 디렉터리의 권한은 2775로 설정됩니다.

2. 프린터에 대한 64비트 드라이버만 업로드하려면 /etc/hiera/hiera.conf 파일의 [global] 섹션에 이 설정을 포함합니다.

   spoolss: architecture = Windows x64

   이 설정이 없으면 Windows에는 최소 32비트 버전을 업로드한 드라이버만 표시됩니다.

3. /etc/samba/smb.conf 파일을 확인합니다.

   ~]# testparm

   자세한 내용은 16.1.2절. “testparm utility 를 사용하여 gRPC.conf 파일 확인”의 내용을 참조하십시오.

4. Samba 구성 다시 로드

   ~]# smbcontrol all reload-config

5. printadmin 그룹이 없는 경우 해당 그룹을 생성합니다.

   ~]# groupadd printadmin

6. printadmin 그룹에 Se print OperatorPrivilege 권한을 부여합니다.

   ~]# net rpc rights grant "printadmin" SePrintOperatorPrivilege \
       -U "DOMAIN\administrator"
   Enter DOMAIN\administrator's password:
   Successfully granted rights.

   자세한 내용은 16.1.7.4.2절. “사용자가 드라이버 업로드 및 사전 설정 활성화”의 내용을 참조하십시오.

7. enforcing 모드에서 SELinux를 실행하는 경우 디렉터리에 samba_share_t 컨텍스트를 설정합니다.

   ~]# semanage fcontext -a -t samba_share_t "/var/lib/samba/drivers(/.*)?"
   ~]# restorecon -Rv /var/lib/samba/drivers/

8. /var/lib/samba/drivers/ 디렉터리에 대한 권한을 설정합니다.

   • POSIX ACL을 사용하는 경우 다음을 설정합니다.

     ~]# chgrp -R "printadmin" /var/lib/samba/drivers/
     ~]# chmod -R 2775 /var/lib/samba/drivers/

   • Windows ACL을 사용하는 경우 다음을 설정합니다.

     Principal	액세스	적용 대상
     CREATOR OWNER	전체 제어	하위 폴더 및 파일만
     Authenticated Users	읽기 및 실행, 폴더 내용 나열, 읽기	이 폴더, 하위 폴더 및 파일
     printadmin	전체 제어	이 폴더, 하위 폴더 및 파일

     Windows에서 ACL을 설정하는 방법에 대한 자세한 내용은 Windows 설명서를 참조하십시오.

클라이언트가 Samba Print Server를 신뢰할 수 있도록Enable the connection to enable clients to trust the Samba Print Server

1. AD 도메인 Administrator 사용자와 같은 그룹 정책을 편집할 수 있는 계정을 사용하여 Windows 컴퓨터에 로그인합니다.
2. 그룹 정책 관리 콘솔을 엽니다.

3. AD 도메인을 마우스 오른쪽 버튼으로 클릭하고 Create a rsh in this domain을 선택하고 여기에 Link를선택합니다.

   
4. legacy 프린터 드라이버 정책과 같은 grant name을 입력하고 OK 를 클릭합니다. 새 GPO가 도메인 항목에 표시됩니다.
5. 새로 생성된 Group Policy Management Editor 를 마우스 오른쪽 버튼으로 클릭하고 Edit 를 선택하여 그룹 정책 관리 편집기를 엽니다.

6. Computer Configuration Policies Templates Printers(관리 템플릿 프린터) 로 이동합니다.

   

7. 창 오른쪽에서 Point and Print Restriction 을 두 번 클릭하여 정책을 편집합니다.

   1. 정책을 활성화하고 다음 옵션을 설정합니다.

      1. Users(사용자)는 이러한 서버를 가리키고 출력할 수 있으며 Samba 인쇄 서버의 FQDN(정규화된 도메인 이름)을 이 옵션 옆에 있는 필드에 입력합니다.

      2. Security Prompts (보안 프롬프트) 아래에 있는 두 확인란 모두에서 Do not show warning or elevation prompt(경고 또는 승격 프롬프트 표시 안 함)를 선택합니다.

         
   2. OK를 클릭합니다.

8. Package Point and Print - Approved servers 를 두 번 클릭하여 정책을 편집합니다.

   1. 정책을 활성화하고 Show (표시) 버튼을 클릭합니다.

   2. Samba 출력 서버의 FQDN을 입력합니다.

      
   3. OK 를 클릭하여 Show Contents 및 policy properties 창을 모두 닫습니다.
9. 그룹 정책 관리 편집기 를 닫습니다.
10. 그룹 정책 관리 콘솔을 닫습니다.

net 명령을 사용하여 도메인 가입

1. 다음 설정으로 /etc/samba/smb.conf 파일을 수동으로 생성합니다.

   • AD 도메인 멤버의 경우:

     [global]
     workgroup = domain_name
     security = ads
     passdb backend = tdbsam
     realm = AD_REALM

   • NT4 도메인 멤버의 경우:

     [global]
     workgroup = domain_name
     security = user
     passdb backend = tdbsam

2. * 기본 도메인의 ID 매핑 구성과 /etc/hiera/hiera.conf의 [global] 섹션에 참여하려는 도메인의 ID 매핑 구성을 추가합니다. 자세한 내용은 16.1.5.3절. “ID 매핑 이해”의 내용을 참조하십시오.

3. /etc/samba/smb.conf 파일을 확인합니다.

   ~]# testparm

   자세한 내용은 16.1.2절. “testparm utility 를 사용하여 gRPC.conf 파일 확인”의 내용을 참조하십시오.

4. 도메인에 도메인 관리자로 가입합니다.

   • AD 도메인에 가입하려면 다음을 수행합니다.

     ~]# net ads join -U "DOMAINpass:quotes[administrator]"

   • NT4 도메인에 가입하려면 다음을 수행합니다.

     ~]# net rpc join -U "DOMAINpass:quotes[administrator]"

5. winbind 소스를 /etc/nsswitch.conf 파일의 passwd 및 그룹 database 항목에 추가합니다.

   passwd:   files winbind
   group:   files winbind

6. winbind 서비스를 활성화하고 시작합니다.

   ~]# systemctl enable winbind
   ~]# systemctl start winbind

7. 선택적으로 authconf 유틸리티를 사용하여 PAM을 구성합니다.

   자세한 내용은 Red Hat System-Level Authentication Guide 의 Pluggable Authentication Modules (PAM) 섹션을 참조하십시오.

8. AD 환경에 선택적으로 Kerberos 클라이언트를 구성합니다.

   자세한 내용은 Red Hat System-Level Authentication Guide 의 Kerberos Client 구성 섹션을 참조하십시오.

도메인에 사용자 계정 추가

1. 계정을 추가합니다.

   ~]# net user add user password -U "DOMAIN\administrator"
   User user added

2. 선택적으로, 원격 프로시저 호출(RPC) 쉘을 사용하여 AD DC 또는 NT4 PDC에서 계정을 활성화합니다. 예를 들면 다음과 같습니다.

   ~]# net rpc shell -U DOMAIN\administrator -S DC_or_PDC_name
   Talking to domain DOMAIN (S-1-5-21-1424831554-512457234-5642315751)
   
   net rpc> user edit disabled user no
   Set user's disabled flag from [yes] to [no]
   
   net rpc> exit

xfs client를 사용하여 SMB 공유에서 파일 다운로드

1. 공유에 연결합니다.

   ~]# smbclient -U "DOMAINpass:quotes[user_name]" //server_name/share_name

2. /example/ 디렉터리로 변경합니다.

   smb: \> cd /example/

3. 디렉터리에 파일을 나열합니다.

   smb: \example\> ls
    .          D     0 Mon Sep 1 10:00:00 2017
    ..          D     0 Mon Sep 1 10:00:00 2017
    example.txt     N  1048576 Mon Sep 1 10:00:00 2017
   
        9950208 blocks of size 1024. 8247144 blocks available

4. example.txt 파일을 다운로드합니다.

   smb: \example\> get example.txt
   getting file \directory\subdirectory\example.txt of size 1048576 as example.txt (511975,0 KiloBytes/sec) (average 170666,7 KiloBytes/sec)

5. 공유에서 연결을 끊습니다.

   smb: \example\> exit