Sambaの認証について簡単にまとめる。ニートの資格取得日記(マラソン編)ほぼニートが資格取得で社会復帰を目指す!?目指すはハーフ70分切り、国内主要大会への参加資格!!フォローするトッププロフィール記事一覧プライバシーポリシーサイトマップホームIT系資格LPICSambaの認証について簡単にまとめる。Environment」(LPIC302)試験の学習。レベル3」をベースに進める。学習進捗状況は、以下のエントリを参照。Sambaの認証について簡単にまとめる。Sambaの認証とユーザー管理」(p.257~)に該当。ユーザーがSambaサーバーへアクセスした際の認証の流れについて。この認証の流れが少しだけややこしい。Sambaサーバーにアクセスした際の認証はSambaユーザーに対して行われる。認証を通過した後で、Linuxマシン上のリソースへアクセスするのはSambaユーザーに対応するLinuxユーザーである。Samabaユーザーがリソースへアクセスするのではない。対応するLinuxユーザーの権限でリソースへアクセスする。そのため、Sambaユーザーと同じ名前のLinuxユーザーが存在していなければならない。事前にLinuxユーザーを作成しておくことが必要。script]パラメーターを使えば、Windowsユーザーに対して別の名前のSambaユーザーを対応させることも可能とのこと。Sambaユーザーは、あくまで認証情報やWindowsユーザーとしての情報を格納するためのもの。Samba3.0には以下の5つの認証方式(セキュリティモデル)が用意されている。認証方式は/etc/samba/smb.confのsecurityパラメーターで指定できる。Samba自身で認証。Samba自身が管理する認証データベースを用いる。Samabaをスタンドアロンやドメインコントローラーとして使用する場合に指定する。Kerberos認証でADドメインに参加。SambaをADドメインのメンバとして使う場合に指定する。smb.confでのsecurityパラメーターに関するコメントを見ると、shareとserverには「deprecated(廃止される可能性がある)」が付いている。これらは実際には使わないほうが良さそうだ。domainも使わない方が良さそうだ...。64ビットエディションでは、security=share/server/domainを使うと、うまく接続できない場合が増えてきました。Kerberos認証やNTLMv2認証などの新しい認証方式では、セキュリティ強化のために、代理認証やパスワードのリダイレクトを許さないためです。・Sambaサーバ構築、5つのべからず:2008年版(2/2)とのこと。Samba自身でSambaユーザーの情報を管理する場合、Sambaユーザーの情報は認証データベースに格納される。Sambaで使われる主な認証データベースには以下がある。backend]パラメーターで指定できる。Samba2.2系列互換用。Sambaをスタンドアローンやドメインメンバにするときに利用。SambaをDCにする場合やユーザー数が多いときに利用。Samba2.2系列まではsmbpasswdファイルが使われていたが、smbpasswdはSamba3.0で拡張された機能がいくつかサポートされていない。Samba2.2系列との互換利用の場合をのぞいて、使うな。Sambaの認証について簡単にまとめた。認証データーベースについてより細かくTDBファイルの操作pdbeditを使って、smbpasswdからTDBへ以降LDAPを用いた認証あたりをやるとしよう...。!会場最寄り駅につきました。送迎用シャトルバスも待ってます。記事を読む今日明日は軽くジョグ今日の練習。速いペースで「ゼエハア!」させた。...記事を読む板橋Cityマラソン2012の案内やナンバーカード引換券が届いた。jogの予定だったが今日の練習。...記事を読む5,6km毎に水分(ヴァームウォーター)を補給しながら20kmのjog。