メールサーバーやFTPサーバーは先に終わらせているので、LPI202編ミドルウェア系は、このsambaで終わりです。
とりあえずyumでsambaを入れてみよう。どうなるのか。
Dependency Installed: avahi-libs.x86_64 0:0.6.25-12.el6
cups-libs.x86_64 1:1.4.2-50.el6_4.4 gnutls.x86_64 0:2.8.5-10.el6_4.1
libjpeg-turbo.x86_64 0:1.2.1-1.el6 libpng.x86_64 2:1.2.49-1.el6_2
libtalloc.x86_64 0:2.0.7-2.el6 libtasn1.x86_64 0:2.3-3.el6_2.1
libtdb.x86_64 0:1.2.10-1.el6 libtiff.x86_64 0:3.9.4-9.el6_3
pkgconfig.x86_64 1:0.23-9.1.el6 samba-common.x86_64 0:3.6.9-151.el6
samba-winbind.x86_64 0:3.6.9-151.el6
samba-winbind-clients.x86_64 0:3.6.9-151.el6とりま、これだけ入りました。
# chkconfig | egrep 'smb|nmb|winbind'
nmb 0:off 1:off 2:off 3:off 4:off 5:off 6:off
smb 0:off 1:off 2:off 3:off 4:off 5:off 6:off
winbind 0:off 1:off 2:off 3:off 4:off 5:off 6:offもう必要なものは一式入っている様子ですかね。
デフォルトのまま進めているのであまり意味がないけど一応テストしてみる。
# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[printers]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitionssambaユーザを作る、あたらしい方のコマンドでだけど。
# pdbedit -a samba
new password:
retype new password:
Unix username: samba
NT username:
Account Flags: [U ]
User SID: S-1-5-21-2950290204-2724969876-224175580-1000
Primary Group SID: S-1-5-21-2950290204-2724969876-224175580-513
Full Name:
Home Directory: \\takeken\samba
HomeDir Drive:
Logon Script:
Profile Path: \\takeken\samba\profile
Domain: TAKEKEN
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: 木, 07 2月 2036 00:06:39 JST
Kickoff time: 木, 07 2月 2036 00:06:39 JST
Password last set: 月, 06 5月 2013 00:56:23 JST
Password can change: 月, 06 5月 2013 00:56:23 JST
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF便利コマンドだ、smbpasswdの検証もすべきだけど、今回はざっくり概要なので進める。
だがこのままだと繋がらない。
ポート開けてないからね、これまた最近覚えたiptablesのコマンドを使ってみる。
# iptables -nL --line-numbers
# iptables -I RH-Firewall-1-INPUT 9 -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT
# iptables -L
# /etc/init.d/iptables saveこんな感じになった。これだと直接
vim /etc/sysconfig/iptablesした方が早いなあ。今までiptablesはコマンドでパパッとやっちゃうのが理想とか思っていたけど、こりゃあケースバーケースだな。
ドアは開けたので繋いでみる。
デフォで、/home/sambaディレクトリ以下をいじれるようになっています。
勿論、smb.confをいじって共有フォルダを作成、ユーザ制限をしたりもできます。というかその辺がテストに出るとこだろう。とりあえず概要を理解できたので、設定いじいじタイムとコマンド暗記タイム。
残るはネットワーク、セキュリティ、トラブルシューティングになるけど、ネットワークはあくまでサーバーを作る上で知っとくべき部分の事だった。ルーティングは言葉だけでネットワークって言っちゃっていいのかって内容しか教科書には載ってなかったなあ。sshやらは一回通った門なので、しっかり復習と暗記をしよう。
あとはトラブルシューティングは、dmesgやsyslogとかこれは基本だから覚えとけっていう感じ。LPICレベル1の内容が再びレベルアップして帰ってきたみたいで、これも暗記だ。
あとはPING-ｔの合格体験記で情報を集めて、なんとか今月に間に合うかどうかなあという感じだ。
LPI201の予想レベルで受けると落ちるかもしれん。