<book_title> を検索 ...

Storage Foundation Cluster File System High Availability 7.4 管理者ガイド - Linux

Last Published: 2018-07-05

Product(s): InfoScale & Storage Foundation (7.4)

Platform: Linux

ads モードでの CIFS の設定

この項では、ads モードで CIFS を設定する方法について説明します。

このモードでは、ユーザー認証が Kerberos を使って Active Directory で実行されます。クラスタノードはドメイン内でメンバーサーバーとして動作します。winbind の作業を介してユーザーおよびグループをマッピングするには、追加の手順が実行済みである必要があります。

設定時に共有ファイルシステムを指定する必要があります。このファイルシステムは、すべてのクラスタノードに secrets.tdb ファイル（コンピュータパスワードファイル）をレプリケートするために使われます。 1 つのクラスタノードだけがクラスタ名を使ってドメインに参加します。このファイルをすべてのクラスタノードにコピーすると、ドメインコントローラは、すべてのクラスタノードを 1 つのメンバーサーバーとして認識します。

すべてのクラスタノードで Kerberos が設定済みである必要があります。すべてのクラスタノード上の時刻が AD サーバー/KDC と同期されている必要があります。

共有ファイルシステムを使用して、すべてのクラスタノードで共有される必要がある tdb ファイルを格納することもできます。すべてのクラスタノードで適切なシンボリックリンクを作成する必要があります。

cfsshare config コマンドを実行する前に、既存の smb.conf ファイルをバックアップし、 /var/log/samba ファイルがすべてのクラスタノードに存在していることを確認する必要があります。

メモ:

CNFS がクラスタですでに設定されている場合は、CIFS の設定に同じ shared_volume および mount_point を指定します。

cfsshare config [-n] -p cifs -l samba _lockdir -c \
samba_config_file -t samba_topdir -m ads \
-d domain -r realm -s \
password_server -u domain_user \
shared_disk_groupshared_volumemount point

次に例を示します。

# cfsshare config -p cifs -m ads -l /var/run \
-c /etc/samba/smb.conf -t /usr -s sfstest-ad -d \
SFSTEST-AD2 -r SFSTEST-AD2.LOCAL -u Administrator \
lockdg lockvol /locks

メモ:

smbd -b コマンドを使用して、Samba ロックディレクトリと PID ディレクトリのパスを確認します。PID ディレクトリのパスを -l samba_lockdir オプションに使います。

メモ:

指定された shared_volume が VCS にすでに登録されている場合、cfsshare config コマンドは失敗します。次のコマンドの出力を調べて、shared_volume が VCS に登録されていないことを確認してください。

# /opt/VRTS/bin/cfsmntadm display

cfsshare config コマンドを使うときに -n オプションを指定する場合は、次の手順に従って CIFS 設定を完了します。

-n オプションを使うときに CIFS 設定を完了するには

次の行を smb.conf ファイルにコピーします。

security = ads
workgroup = domainname
password server = AD_server_of_the_domain
realm = realm_name

次のコマンドを実行して既存の secrets.tdb ファイルをバックアップします。
```
# mv -f pvtdir/secrets.tdb pvtdir/secrets.tdb.OLD
```
pvtdir は、Samba インストールのプライベートディレクトリです。
locks ファイルシステムに作成した secrets.tdb ファイルを Samba インストールのプライベートディレクトリにコピーします。
```
# cp -f mntpt/cifs/secrets.tdb pvtdir/secrets.tdb
```
mntpt はマウントポイントです。

CIFS の設定を解除するには:

# cfsshare unconfig -p cifs

メモ:

ファイルシステムが CIFS プロトコルを介して共有されている場合、設定解除操作は失敗します。

cfsshare config -p all コマンドを実行して、CNFS と CIFS の両方を同時に設定できます。

# cfsshare config -p all -m ads -l /var/run \
-c /etc/samba/smb.conf -t /usr -s sfstest-ad -d \
SFSTEST-AD2 -r SFSTEST-AD2.LOCAL -u Administrator \
lockdg lockvol /locks