Samba3.0/4.0ロードマップとWindows Vistaの対応状況

Transcription

1 Open Source Solution Technology Samba3.0/4.0 ロードマップと Windows Vista の対応状況 オープンソース ソリューション テクノロジ株式会社 2006/10/19 技術取締役武田保真 - 1 -

2 - 2 - Samba3.0 系の過去と未来 2003 年 9 月 25 日 samba リリース 2004 年 8 月 19 日 samba リリース LDAP schema 拡張による非互換発生 2005 年 4 月 14 日 samba a リリース 2005 年 8 月 19 日 samba リリース a からコードの大幅な変更を含んだため 途中のバージョンを抜かして としてリリース 2006 年 9 月 1 日 samba c リリース 現在の最新版

3 - 3 - 最近の Samba の修正 2006 年 3 月 30 日 samba [ セキュリティ ] CAN ログレベル 5 以上で マシンアカウントのパスワードが winbindd のログに含まれる脆弱性を修正 ( 脆弱性の影響範囲 : samba ~3.0.21c) 2006 年 7 月 10 日 samba Windows Server 2003 R2 でサポートされた RFC2307 のスキーマオブジェクトの対応 winbindd に offline モードを追加 root 権限を必要としない共有管理ツールの追加 対応づけのできないユーザ グループへの対処の追加 2006 年 7 月 21 日 samba a wi nbi nd use def aul t domai n = yes の時のドメイン名の処理の不具合修正 pam_winbind モジュールの引数処理の修正 winbindd を利用していないメンバーサーバ上でのローカルユーザ作成時の不具合修正 ACL にユーザがグループを追加する際の不具合修正 kernel opl ocks = yes の時の不具合修正

4 - 4 - 最近の Samba の修正 (2) 2006 年 8 月 8 日 samba b メンバーサーバにおける smb.conf へのドメインアカウント名を利用する場合の制約の変更 ドメインコントローラに不正な IP アドレスが含まれている場合に net ads join コマンドが失敗する不具合の修正 SMB 署名の不具合の修正 smbpasswd バックエンドで Samba をドメイン運用したときに ドメインに参加できない不具合の修正 2006 年 9 月 1 日 samba c Active Directory のドメインポリシーでパスワードを無期限に設定した場合の不具合の修正 valid users パラメータなどを利用する際の不具合の修正

5 - 5 - Samba の Todo と今後 MS-RPC の処理を Samba4 のライブラリ部分から移植 winbindd の offline モードの修正 winbindd に Active Directory のサイト機能追加 ドメイン参加時に DDNS との連携 参照 : 開発 修正対象のほとんどが winbind 関連機能 (AD 連携 ) Samba3.0 で提供の NT ドメイン互換機能はほぼ完成形

6 - 6 - Samba4wins の紹介 Samba4 のコードを利用した Samba3 用の WINS 複製サーバ機能 Samba 以降で利用可能 Samba3 Samba3 Samba4wins WINS SERVER WINS 複製 Samba4wins WINS SERVER

7 - 7 - Samba4 Samba4 の開発目標 Samba4 のロードマップ Samba4 の構成 体験!! Samba4 (Technology Preview)

8 - 8 - Samba4 の開発目標 Samba による Active Directory サーバの実現 従来の Samba の実装の大幅な書き直し Samba4 で実現されている 実現予定の機能など Active Directory のドメインコントローラ機能 NTFS と同等のファイル共有機能 Active Directory と同等の LDAP サーバ機能 Kerberos サーバ機能の組み込み 柔軟なプロセスモデル SWAT2

9 - 9 - Samba4 のロードマップ 2006 年 1 月 24 日 samba-4.0.0tp1 (Technology Preview1) リリース 2006 年 3 月 22 日 samba-4.0.0tp2 (Technology Preview2) リリース 2006 年 10 月 10 日現在 samba-4.0.0tp3-xxxx SVN 上で開発中 リリースまでに alpha 版 beta 版 RC 版とリリースされるのが一般的 となると... 早くても来年後半のリリースか?

10 Samba4 の構成 smb ファイル共有機能などを提供 smbd nbtd winbind LDAP KDC wrepld swat2 ブラウジング機能などを提供 Windows 認証機能などを提供 Samba4の LDAP 機能を提供 Samba4の Kerberos 認証機能を提供 WINS 複製機能を提供 Samba4の設定機能を提供

11 Samba4 の構成 (2) Samba4 では 組み込まれた LDAP 機能を利用し ユーザ情報などは全て LDAP データとして格納される NTVFS と呼ばれるレイヤを実装し 論理的に NTFS と同等の操作を実現 ただし 実際に UNIX - Windows 間において ACL などの整合性を一致させるためには たとえば Linux kernel 2.6 で利用可能な XATTR 属性を利用する必要がある Windows Vista で導入される SMB 2.0( 通称 SMB2) 対応コードが実装済み

12 Samba4 のビルド パッケージは無いので Subversion から最新ソースを取得し コンパイルするのが最善の方法 $ svn co svn://svnanon.samba.org/samba/branches/samba_4_0 samba4 $ cd samba4/source $./autogen.sh $./configure $ make proto all $ su # make install

13 Samba4 の初期設定 初期設定スクリプトを利用 スクリプトで AD ドメインコントローラの初期設定が可能 初期化スクリプトの実行 # PATH=/usr/local/samba/bin:$PATH # cd source #./setup/provision --realm=osstech.co.jp --domain=osstech adminpass=secret... 初期化処理... Setting up DNS zone: osstech.co.jp Please install the zone located in /usr/local/samba/private/osstech.co.jp.zone into your DNS server

14 Samba4 の BIND 設定 Active Directory は LDAP Kerberos DNS などの連携により実現 Linux では BIND の設定が必要 Provisioning により作成された zone ファイルを /var/named にコピー /etc/named.conf に AD 用の zone 設定を追加... zone osstech.co.jp { type master; file osstech.co.jp.zone }:...

15 Samba のサービス起動 named を起動 smbd を起動 # /sbin/service named start デバッグ 開発用の 1 プロセスモードの起動 # /usr/local/samba/sbin/smbd -M single 運用の場合 サービスごとに smbd プロセスが起動 # /usr/local/samba/sbin/smbd

16 Samba4 の AD ドメインに Windows 参加 administrator 初期化時のパスワードで AD ドメインに参加可能 Kerberos 認証のために マシンの時刻合わせが重要 マシンの時刻がずれている場合 Administrator のユーザ パスワードが間違っているというエラーとなるため 原因が分かり にくい Samba3で必要だったマシンアカウント作成の作業は不要

17 Samba4 のユーザ作成とパスワード設定 ユーザ作成 あらかじめ UNIX ユーザアカウントが必要 # /usr/bin/useradd yasuma # PATH=/usr/local/samba/bin:$PATH # cd source/setup #./newuser adduser yasuma password secret パスワード設定 変更 # PATH=/usr/local/samba/bin:$PATH # cd source/setup # sh setpassword username yasuma newpassword password2

18 Samba4 の SWAT smbd 起動後に にアクセス ユーザ名 : root root のパスワードで認証可能

19 Samba4 の SWAT(2) qooxdoo( クックスドゥ ) による GUI インターフェース改善 現在はサーバステータスの表示 Samba4 の初期化 (provisioning) ユーザ追加機能などのみ実装

20 Samba4 のパラメータ サーバの役割の指定 (server role) standalone... ファイルサーバ member server... メンバーサーバ pdc... プライマリ ドメイン コントローラ bdc... バックアップ ドメイン コントローラ Samba4 の国際化関係パラメータ Samba3 の iconv の実装概念を引き継ぎ 以下の 3 つのパラメータによる設定が有効 unix charset dos charset display charset

21 Samba4 のファイルサーバ機能 ユーザ認証は正常に行われる ファイルの作成 削除なども可能

22 Samba4 のまとめ Samba4 のコアとなるコンポーネントの完成度は高まっている Active Directory 実現に必要なコンポーネントをほとんど Samba4 に取り込んであるため Samba3 よりも設定が簡単 ユーザ管理など 運用に必要なツールがほとんど出来上がっていないため 実際に利用するのはまだ難しい

23 Windows Vista について Windows Vista のおさらい Samba3.0 のファイル共有機能 Samba3.0 にドメインログオン Windows Vista から Samba のパスワード変更 Windows Vista で USRMGR.EXE

24 Samba の Windows Vista 対応状況 検証環境 Windows Vista RC1 CentOS 4.4 samba E

25 Windows Vista のおさらい Windows Vista の各 Edition と機能差分 Home Edition Home Premium Edition Business Edition Enterprise Edition Ultimate Edition RC1 で提供中 [ 注意 ] Windows XP と同様に Home 系 Edition はドメイン参加不可能

26 Windows Vista で Samba3.0 ファイル共有にアクセス Windows XP と同じ

27 Windows Vista で Samba3.0 ファイル共有にアクセス (2) ファイル共有へのアクセスは問題無し

28 Windows Vista を Samba3.0 ドメインに参加 (1) コントロールパネル システムとメンテナンス システム

29 Windows Vista を Samba3.0 ドメインに参加 (2) ドメイン名の入力

30 Windows Vista を Samba3.0 ドメインに参加 (3) ドメイン管理者のパスワード入力 画面 - smb.conf に下記設定 admin users=administrator

31 Windows Vista を Samba3.0 ドメインに参加 (4) ドメイン参加成功!! Windows Vista でも Windows XP と同様に Samba ドメインに参加可能

32 Samba ドメインへのログオン画面

33 Windows Vista からのパスワード変更 samba c では問題無し CentOS 4 の samba ではパスワード変更不可能 Samba のバージョンアップが必要

34 Windows Vista 上で USRMGR.EXE Samba サーバのユーザ管理に USRMGR( ユーザマネージャ ) を利用 Windows Vista 上ではエラー発生!!

35 Windows Vista 上で USRMGR.EXE USRMGR.EXE は以下の 3 つの DLL が必要 netui0.dll netui1.dll netui2.dll Windows XP や Windows 2000 の C:\WINDOWS\system32 フォルダに格納されている これらの 3 つの DLL を Windows Vista の C:\WINDOWS\system32 フォルダにコピーすると...

36 USRMGR.EXE も動作可能