<book_title> を検索 ...

Storage Foundation Cluster File System High Availability 8.0.2 管理者ガイド - Solaris

Last Published: 2023-07-18

Product(s): InfoScale & Storage Foundation (8.0.2)

Platform: Solaris

user モードでの CIFS の設定

この項では、user モードで CIFS を設定する方法について説明します。

このモードでは、ユーザー認証がクラスタノード自体で実行されます。

NIS またはその他のメカニズムをクラスタノードで設定し、すべてのクラスタノードで同じユーザー/グループが同じユーザー/グループ ID を持つようにする必要があります。

設定時に共有ファイルシステムを指定する必要があります。このファイルシステムは、ユーザーの暗号化されたパスワードが含まれる smbpasswd ファイルを格納するために使われます。こうすることで、あるクラスタノードでパスワードが作成されたユーザーが、他のクラスタノードに対しても自身を認証できます。

aa-status コマンドを使用して apparmor サービスの状態を確認します。

smbd サービスプロファイルがロードされている場合は、次のコマンドを使用してプロファイルを無効にします。

aa-disable /usr/sbin/smbd

cfsshare config コマンドを実行する前に、既存の smb.conf ファイルをバックアップし、/var/log/samba ファイルがすべてのクラスタノードに存在していることを確認する必要があります。

メモ:

CNFS がクラスタですでに設定されている場合は、CIFS の設定に同じ shared_volume および mount_point を指定します。

cfsshare config [-n] -p cifs -l samba_lockdir -c \
samba_config_file -t samba_topdir -m user \
shared_disk_groupshared_volumemount_point

次に例を示します。

# cfsshare config -p cifs -m user -l /var/samba/locks \
-c /etc/samba/smb.conf -t /usr lockdg vollocks /locks

メモ:

smbd -b コマンドを使用して、Samba ロックディレクトリと PID ディレクトリのパスを確認します。PID ディレクトリのパスを -l samba_lockdir オプションに使います。

メモ:

指定された shared_volume が VCS にすでに登録されている場合、cfsshare config コマンドは失敗します。次のコマンドの出力を調べて、shared_volume が VCS に登録されていないことを確認してください。

# /opt/VRTS/bin/cfsmntadm display

cfsshare config コマンドを使うときに -n オプションを指定する場合は、次の手順に従って CIFS 設定を完了します。

-n オプションを使うときに CIFS 設定を完了するには

次の行を smb.conf ファイルにコピーします。
```
security = user
passwd backend = smbpasswd
smbpasswd file = pvtdir/smbpasswd
```
pvtdir は、Samba インストールのプライベートディレクトリです。
次のコマンドを実行して既存の smbpasswd ファイルをバックアップします。
```
# cp -f pvtdir/smbpasswd pvtdir/smbpasswd.OLD
```
pvtdir に、locks ファイルシステムに作成した smbpasswd ファイルへのシンボリックリンクを作成します。
```
# ln -sf mntpt/cifs/smbpasswd pvtdir/smbpasswd
```
mntpt はマウントポイントです。

CIFS の設定を解除するには:

# cfsshare unconfig -p cifs

メモ:

ファイルシステムまたは VIP が CIFS プロトコルを介して共有されている場合、設定解除操作は失敗します。CIFS を介したファイルシステムの共有を停止するには、cfsshare delete コマンドを使います。cfsshare deletevip コマンドを実行して、このファイルを削除します。

cfsshare config -p all コマンドを実行して、CNFS と CIFS の両方を同時に設定できます。

# cfsshare config -p all -m user -l /var/samba/locks \
-c /etc/samba/smb.conf -t /usr lockdg vollocks /locks