Samba Recovery Kit - SIOS Technology Corp. Documentation

Samba 階 層 の 管 理smbpasswd ファイルの 管 理Sambaでは、security 命 令 で 4 つの 異 なる 認 証 方 法 を 指 定 できます。セキュリティ・レベルがshareの 場 合 もuserの 場 合 も、ローカルのsmbpasswdファイルを 参 照 してアクセスが 許可 されているか 判 断 する 必 要 があります。Sambaの 複 数 インスタンスの 実 行 」で 述 べているように、smbpasswdファイルは 1 つしか 存 在 できず、そのためLifeKeeperクラスタでは 管 理 上 の 問 題 が 発 生 する 可 能 性 があります。セキュリティ・レベルとしてshareまたはuserを 選 択 した 場 合 は、 全 サーバでファイルを 同 期 して、フェイルオーバ 後 も 認 証 が 成功 するようにしておく 必 要 があります。Samba 階 層 が 1 つしかないクラスタでは、セキュリティ・レベルを share または user にした 場 合 、smbpasswd ファイルを 設 定 ファイルで 定 義 したファイルの 共 用 に 配 置 することができます。この 共 用 に 対 しては、 管 理 者 だけがアクセスできるようにしておきます。複 数 インスタンスが 存 在 する 場 合 は、セキュリティ・レベルとして server または domainを 使 用 することを 推 奨 します。注 :ファイアウォールを 使 用 している 場 合 は、ファイアウォールが smbd デーモンへの接 続 を 許 可 し、nmblookup が 動 作 することを 確 認 してください。24 Samba Recovery Kit 管 理 ガイド