ファイルサーバ構築手順書(Samba／Solaris SMB)

Transcription

1 - Samba/Solaris SMB の利用 年 9 月 第 1.0 版 富士通株式会社

2 使用条件 著作権 商標権 その他の知的財産権についてコンテンツ ( 文書 画像 音声等 ) は 著作権 商標権 その他の知的財産権で保護されています 本コンテンツは 個人的に使用する範囲でプリントアウトまたはダウンロードできます ただし これ以外の利用 ( ご自分のページへの再利用や他のサーバへのアップロード等 ) については 当社または権利者の許諾が必要となります 保証の制限本コンテンツについて 当社は その正確性 商品性 ご利用目的への適合性等に関して保証するものではなく そのご利用により生じた損害について 当社は法律上のいかなる責任も負いかねます 本コンテンツは 予告なく変更 廃止されることがあります 輸出または提供本製品を輸出又は提供する場合は 外国為替及び外国貿易法及び米国輸出管理関連法規等の規制をご確認の上 必要な手続きをおとり下さい 商標について UNIX は 米国およびその他の国におけるオープン グループの登録商標です SPARC Enterprise SPARC64 およびすべての SPARC 商標は 米国 SPARC International, Inc. のライセンスを受けて使用している 同社の米国およびその他の国における商標または登録商標です Oracle と Java は Oracle Corporation およびその子会社 関連会社の米国およびその他の国における登録商標です その他各種製品名は 各社の製品名称 商標または登録商標です i

3 はじめに 本書の内容 SPARC/Solaris を使用される方を対象に Oracle Solaris 11 におけるファイルサーバの構築手順について解説しています Oracle Solaris 11 の詳細については 以下の URL をご参照ください Oracle Solaris 11.3 Information Library 留意事項 本書は Oracle Solaris 11.3 の機能を基に作成しています 本書に記載の設定値 ( ホスト名 IP アドレスなど ) は参考例です 実際のシステム環境に応じて読み替えてください 本書はイントラネット内でファイルサーバを利用することを想定しています 本書での表記 以下の用語は略称を用いて表記する場合があります 略称 Solaris SMB Solaris SMB 検証環境 Oracle Solaris Oracle Solaris SMB 正式名称 本書に記載している操作の実行例には 以下の検証環境を使用しています サーバ機種 SPARC M10-1 CPU メモリ 内蔵ストレージ SPARC64 X+(3.2GHz) 1CPU(16core) 64 GB 容量 :600 GB 回転数 :10000rpm OS Oracle Solaris 11.3 SRU ESF 5.1 SRU16042 Samba 環境 ii

4 目次 1. 概要 ファイルサーバ構築方法 ファイルサーバ構築方法の機能比較 Samba を使用したファイルサーバ構築 Samba の導入手順 事前確認 共有ディレクトリの作成 Samba 利用ユーザーの作成 Samba へのユーザー登録 Samba の設定 ( 共有設定 認証設定 権限設定ほか ) Samba のサービスの起動 接続確認 運用管理 Samba の設定項目 [global] セクションのパラメーター [shares] セクションのパラメーター 設定変更手順 共有ディレクトリの変更 ユーザー グループ単位のアクセス制限の変更 IP アドレスベースでのアクセス制限の変更 参考 Web GUI 管理ツール (SWAT) の導入 SWAT サービスの起動 SWAT への接続 SWAT のメニュー SMB を使用したファイルサーバ構築 SMB 導入手順 共有用 ZFS ボリュームの作成 SMB 利用ユーザーの作成 SMB のサービスの起動 iii

5 共有設定 認証設定 権限設定 接続確認 SMB の設定項目 設定変更手順 共有ディレクトリの変更 ユーザー グループ単位のアクセス制限の変更 IP アドレスベースでのアクセス制限の変更 ZFS の機能の活用 ZFS でできること 使用容量の制限 ファイルの圧縮 ファイルの重複排除 ファイルの暗号化 スナップショットの作成 バックアップの取得 ZFS の設定例 容量割り当て ファイルシステムの圧縮 重複排除 ファイルの暗号化 自動定期スナップショットの設定 ファイルシステムのバックアップ / リストア 改版履歴 iv

6 1. 概要 Solaris が導入されたコンピュータでファイルサーバを構築すると Solaris 上のファイルに Windows 環境 からアクセスできるようになります ファイルサーバ ファイル Windows Oracle Solaris 1.1. ファイルサーバ構築方法 Oracle Solaris 11 では Samba または Solaris SMB を使用してファイルサーバを構築することができます Samba とSolaris SMB は同時に使用することができないため 環境に応じてどちらかを選択します Samba UNIX/Linux と Windows 間でファイルの共有を行うことができるソフトウェアです Windows から UNIX /Linux サーバのファイルにアクセスするためのサーバ機能と UNIX/Linux サーバから Window のファイルにアクセスするためのクライアント機能を持っています また ファイル共有の仕組みを用いたプリンター共有機能や Active Directory のドメインコントローラー機能も持っています 本書では プリンター共有設定 ドメインコントローラー設定については説明していません Solaris SMB Solaris では サーバーメッセージブロック (SMB) プロトコルを使用して Samba と同じようにファイルを共有することができます Solaris SMB は ZFS ファイルシステムで SMB 共有を作成する機能です Samba の簡易版のような位置付けであり Samba に比べて構築や設定が容易なのが特長です 1

7 1.2. ファイルサーバ構築方法の機能比較 Samba は豊富な機能を持ち ディレクトリ単位の細かい共有設定ができます Solaris SMB は Samba に比べて設定項目は少ないですが 導入が容易です Samba と Solaris SMB には主に以下の違いがあります 動作環境 比較項目 Samba Solaris SMB グローバルゾーン / ノングローバルゾーン グローバルゾーンのみ ファイル共有単位ディレクトリ単位 ZFS ファイルシステム単位 プリンターサーバ機能可可 ドメインへの参加可可 ドメインコントローラーへの昇格可不可 ユーザー管理 Samba にて管理 OS にて管理 導入フロー Samba Solaris SMB 事前確認 ( 環境の確認 ) 共有用 ZFS ボリュームの作成 ZFS 共有ディレクトリの作成 OS SMB 利用ユーザーの作成 OS Samba 利用ユーザーの作成 OS (*1) SMB のサービスの起動 Samba へのユーザー登録 Samba (*1) 共有設定 ZFS Samba の設定 Samba 共有設定 認証設定 権限設定ほか 認証設定 (PAM 認証 ) OS 権限設定 OS ZFS Samba のサービスの起動 接続確認 接続確認 0 *1 : 認証方法によって手順が異なる場合があります 参考情報 Samba Samba の運用管理 Solaris SMB ZFS の機能の活用 ( ファイルサーバに利用可能な ZFS 機能の紹介 ) 4 本書では 2 章と 3 章で Samba と Solaris SMB それぞれを使用したファイルサーバ構築手順を紹介し 4 章でファイルサーバと ZFS の機能と組み合わせた活用方法を紹介します ZFS の機能を活用することで ユーザー グループ単位で容量制限を設定したり ディスク容量を節約したり 便利な運用ができるようになります 2

8 2. Samba を使用したファイルサーバ構築 本章で作成する Samba の環境は以下のとおりです user1 はアクセス許可 user1 smbgroup user2 smbgroup /data//share user3 osgroup user2 user3 はアクセス拒否 xxx.xxx xxx xxx.xxx のアドレスはアクセス許可 項目 サーバ上の共有ディレクトリ クライアントに表示される共有名 所属するワークグループ / ドメイン 認証方法 パスワード認証データベース (Samba ユーザーの格納先 ) /data/share shares WORKGROUP 内容 ユーザー認証モード (Solaris のアカウントと Samba 接続用のパスワードが必要 ) Samba 内部データベース (TDB 形式 ) アクセスを許可するネットワーク [10.75.] [ ] [127.0.] 作成するユーザー / グループ (OS アカウント ) アクセスを許可するグループ アクセスを拒否するグループ アクセスを拒否するユーザー user1/smbgroup user2/smbgroup user3/osgroup smbgroup osgroup user2 3

9 2.1. Samba の導入手順 事前確認 環境の構築前に本書で使用する環境の確認を行います 1) Solaris 11 のバージョンを確認します # cat /etc/release Oracle Solaris 11.3 SPARC Copyright (c) 1983, 2015, Oracle and/or its affiliates. All rights reserved. Assembled 06 October 2015 Solaris11 のバージョンによって標準でインストールされている Samba のバージョンが異なります 2) Samba のバージョンを確認します # pkg info samba 名前 : service/network/samba サマリー : samba - A Windows SMB/CIFS fileserver for UNIX カテゴリ : System/File System 状態 : インストール済みパブリッシャー : solaris バージョン : ビルドリリース : 5.11 分岐 : パッケージ化の日付 : 2016 年 02 月 22 日 16 時 56 分 28 秒サイズ : MB FMRI: pkg://solaris/service/network/samba@3.6.25, : t165628z OS のインストール方法によっては Samba が標準でインストールされていない場合があります その場合は pkg install コマンド でインストールしてください 共有ディレクトリの作成 ユーザーに公開するディレクトリを作成します ここでは ファイルシステムを作成して共有します Samba では mkdir コマンドで作成したディレクトリも共有できます 1) 共有用 ZFS ボリュームを作成します 共有用のストレージプール (data) と zfs ボリュームを作成します # zpool create data mirror c0t1d0 c0t1d1 # zfs create data/share 4

10 2) 作成したボリュームを確認します # zfs list -r data NAME USED AVAIL REFER MOUNTPOINT data 215K 66.9G 35K /data data/share 31K 66.9G 31K /data/share Samba 利用ユーザーの作成 OS アカウントを作成します 1) グループを作成します # groupadd -g 2001 smbgroup 同様の手順でグループ ID を変えて osgroup も作成してください 2) 一般ユーザーを作成します # mkdir /export/home # useradd -u g smbgroup -d /export/home/user1 -s /bin/sh -m user1 ユーザー ID を変えて 所属するグループを osgroup に変更して 同様の手順で user2 と user3 も作成してください 3) パスワードを設定します # passwd user1 New Password: 任意に設定 Re-enter new Password: passwd: password successfully changed for user1 ユーザー名を変えて 同様の手順で user2 と user3 も変更してください Samba へのユーザー登録 OS アカウントを Samba に登録することで Samba の利用が可能になります 1) 下記コマンドを実行して OS 上の一般ユーザーを Samba 利用ユーザーに登録します # /usr/bin/pdbedit -a user1 new password: 任意に設定 retype new password: Unix username: user1 NT username: Account Flags: [U ] User SID: S Primary Group SID: S Full Name: Home Directory: \\FileServer\user1 HomeDir Drive: Logon Script: Profile Path: \\FileServer\user1\profile 5

11 Domain: FileServer Account desc: Workstations: Munged dial: Logon time: 0 Logoff time: never Kickoff time: never Password last set: 木, 02 6 月 :32:42 JST Password can change: 木, 02 6 月 :32:42 JST Password must change: never Last bad password : 0 Bad password count : 0 Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF ユーザー名を変えて 同様の手順で user2 と user3 も変更してください 2) Samba 登録ユーザーを確認します user1 user2 user3 が登録されていることを確認します # /usr/bin/pdbedit -L user1:1001: user3:1003: user2:1002: 参考 Samba 登録ユーザーの削除 # /usr/bin/pdbedit -x -u user3 Samba 登録ユーザーのパスワード変更 # /usr/bin/smbpasswd user3 6

12 Samba の設定 ( 共有設定 認証設定 権限設定ほか ) Samba の設定は構成ファイル (/etc/samba/smb.conf) に記述します 構成ファイルは サンプルファイ ルをコピーして作成します 1) Samba のサービスの状態を確認します 構成ファイルを編集する前に サービスが停止していることを確認します # svcs samba STATE STIME FMRI disabled 5 月 _27 svc:/network/samba:default 初期状態では停止 (disabled) しています サービスの停止方法については 運用管理 を参照してください 2) サンプルファイルをコピーします # cp /etc/samba/smb.conf-example /etc/samba/smb.conf 3) 構成ファイルを編集します # vi /etc/samba/smb.conf 構成ファイルの設定項目 ( パラメーター ) については 0Samba の設定項目 を参照してください 以降 ファイル記述例の行頭に記述されている数字は ファイルの行数を表します i) Samba の導入先が属する Windows ワークグループ名または Windows ドメイン名を設定します workgroup の行に Samba の導入先クライアントが所属しているワークグループを指定します 25 # workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH 26 workgroup = WORKGROUP ii) アクセス時の認証方法を指定します security の行に共有ディレクトリへのアクセス時に使用する認証方法を指定します 31 # Security mode. Defines in which mode Samba will operate. Possible 32 # values are share, user, server, domain and ads. Most people will want 33 # user level security. See the Samba-HOWTO-Collection for details. 34 security = user iii) アクセスを許可するネットワークを指定します hosts allow の行の先頭に付加されている ; ( セミコロン ) を削除し アクセスを許可するネットワークを 記載します 36 # This option is important for security. It allows you to restrict 37 # connections to machines which are on your local network. The 38 # following example restricts access to two C class networks and 39 # the "loopback" interface. For more examples of the syntax see 40 # the smb.conf man page 41 hosts allow = セミコロンはコメントとして扱われます 7

13 複数のネットワークを設定する場合は 空白で区切ってください iv) Samba ユーザーのパスワード格納先 ( パスワード認証データベース ) を設定します passdb backend の行に Samba ユーザーのパスワード格納先を指定します 82 # Backend to store user information in. New installations should 83 # use either tdbsam or ldapsam. smbpasswd is available for backwards 84 # compatibility. tdbsam requires no further configuration. 85 passdb backend = tdbsam v) 共有ディレクトリの情報を設定します 最終行へ以下 (shares セクション ) を追加します [shares] クライアントに表示される共有名 comment = sharesdir クライアントに表示されるコメント path = /share 共有ディレクトリの絶対パス available = Yes 共有ディレクトリの有効 / 無効 ( ここでは有効 ) guest ok = No guest ユーザーでのアクセスの許可 / 拒否 ( ここでは拒否 ) invalid users = アクセスを拒否するユーザー グループ valid users アクセスを許可するユーザー グループ read only = no 共有ディレクトリへの書き込み可否 ( ここでは可 ) 共有ディレクトリの絶対パスは 共有ディレクトリの作成 で作成したディレクトリ名を指定します invarid users で指定した user2 と osgroup に所属しているユーザー (user3) はアクセスが拒否されるよう指定します グループを指定する場合は をつけます 共有ディレクトリへのユーザーの書き込みを許可するために writable = Yes を指定します 複数の共有ディレクトリを作成する場合 同等の記述を追加します 4) 構成ファイルをチェックします エラーがないことを確認します # /usr/bin/testparm Load smb config files from /etc/samba/smb.conf rlimit_max: increasing rlimit_max (256) to minimum Windows limit (16384) Processing section "[homes]" Processing section "[printers]" Processing section "[shares]" Loaded services file OK. OK と表示されることを確認します Server role: ROLE_STANDALONE Press enter to see a dump of your service definitions Enter キーを押します [global] server string = Samba Server log file = /var/samba/log/log.%m max log size = 50 dns proxy = No idmap config * : backend = tdb 8

14 [homes] hosts allow = , , comment = Home Directories read only = No browseable = No [printers] comment = All Printers path = /var/spool/samba printable = Yes print ok = Yes browseable = No [shares] comment = sharesdir path = /data/share invalid users = valid users read only = No デフォルト値を使用している場合は標準出力へは出力されません デフォルトの値から変更した場合にのみ出力されます Samba のサービスの起動 サービスを起動すると 構成ファイル (/etc/samba/smb.conf) の編集内容が反映されます 1) Samba のサービスを起動します # svcadm enable svc:/network/samba:default 2) Samba のサービスが起動していることを確認します # svcs svc:/network/samba:default STATE STIME FMRI online 0:09:35 svc:/network/samba:default STATE が online になっていることを確認してください 9

15 接続確認 1) クライアントからの接続を確認します Windows クライアントからの接続例 : [ スタート ] [ ファイル名を指定して実行 ] を選択し ファイルサーバの IP アドレス 共有名 を入力します 2) ユーザー名とパスワードを入力します Samba に登録したユーザー名と Samba へのユーザー登録時に設定したパスワードを入力します 2.1.5Samba の設定 ( 共有設定 認証設定 権限設定ほか ) - 3) 構成ファイルを編集します - v) 共有ディレクトリの情報を設定 でアクセス許可を設定したユーザーでアクセスできることを確認してください 10

16 運用管理 ここでは Samba の運用管理についてまとめています 必要に応じて参照してください サービスの起動 / 停止 Samba サービスの状態確認 # svcs svc:/network/samba:default STATE STIME FMRI online 0:09:35 svc:/network/samba:default STATE の主な表示は online ( 起動 ) disable ( 停止 ) となります サービス名は省略形 [samba] で指定することもできます 以下のコマンドも同様です Samba サービスの停止 # svcadm disable svc:/network/samba:default Samba サービスの起動 # svcadm enable svc:/network/samba:default Samba サービスの再起動 # svcadm restart svc:/network/samba:default 利用状況の確認 共有ディレクトリに接続中のユーザー一覧を表示します # smbstatus -b Samba version PID Username Group Machine user1 smbgroup pc_client01 ( ) 11

17 バックアップ リストア 共有のフルバックアップ # smbtar -s localhost -u user1 -p smbuser1 -x shares -a -t /tmp/backup.tar -s ファイルサーバを指定します -u バックアップを実行するユーザーを指定します 共有への書き込み権限があるユーザーを指定する必要があります -p バックアップを実行するユーザーのパスワードを指定します -x バックアップを取得する共有を指定します -a アーカイブビットをクリアし バックアップしたファイルが次回の増分バックアップに含まれないようにします -t バックアップの出力先を指定します 共有の増分バックアップ # smbtar -s localhost -u user1 -p smbuser1 -x shares -i -t /tmp/backup2.tar -i 増分バックアップを実行します 前回バックアップ以降に変更されたファイルのみバックアップされます 共有のリストア # smbtar -r -s localhost -x shares -d restore -t /tmp/backup2.tar -r tar ファイルから共有へ復元します -d 復元先ディレクトリを指定します 上記例では 増分バックアップからリストアしていますが ディスク故障などすべてをリストアする場合は フルバックアップを先にリストアしてください 12

18 2.2. Samba の設定項目 Samba の構成ファイル (/etc/samba/smb.conf) 内のパラメーターを編集することで 各種設定を行うことができます パラメーターは 目的に応じてセクションが分かれています ここでは 本書に示す手順で使用する [global] セクションと [shares] セクションのパラメーターについて説明します [global] セクションのパラメーター [global] セクションでは 主にセキュリティ関連の設定を行います パラメーター内容デフォルト値 workgroup Samba の導入先が属する ( または クライアントへ応答する ) Windows ワークグループ名または Windows ドメイン名を指定します 設定例 :workgroup = MYGROUP server string security hosts allow Windows などでブラウジングした場合に表示されるサーバのコメントを指定します 設定例 :server string = Samba Server 共有ディレクトリへのアクセス時の認証方法を指定します 以下の 5 種類があります security=user( ユーザー認証モード ) ユーザーが Samba サーバを利用する場合 Solaris 上でのアカウントと Samba 接続用のパスワードが必要になります security=domain( ドメイン認証モード ) ネットワークの中に既に NT ドメインがあり そこに Samba サーバを追加する場合に指定します ユーザー認証は NT ドメインが行いますが 接続するためのアカウントを Solaris 側で作成する必要があります security=server( サーバ認証モード ) ネットワーク中に既に Samba サーバや Windows によるワークグループがある場合 そこに新設 Samba サーバを追加する場合に選択します security=ads(active Directory ドメイン認証モード ) ネットワークの中に既に Active Directory ドメインがあり そこに Samba サーバを追加する場合に指定します ユーザー認証は Active Directory が行いますが 接続するためのアカウントを Solaris 側で作成する必要があります security=share( 共有認証モード ) ユーザーがパスワードだけで Samba サーバを利用できるモードです share はパスワードのみでアクセスできてしまうため セキュリティ上 推奨しません 設定例 :security = user アクセスを許可するホストを指定します ネットワークを指定することもできます サブネットマスクを入れる場合は / のように指定します 設定例 :hosts allow = hosts deny パラメーターを用いて アクセスを拒否する書き方と併用もできます WORKGROUP Samba %v (%v: バージョン ) user なし ( すべてのホストがアクセス許可されます ) 13

19 パラメーター内容デフォルト値 guest account log file max log size password server realm guest アカウントが必要な場合は コメントをはずします nobody 以外を指定する場合は /etc/passwd に指定したアカウントを登録する必要があります 設定例 :guest account = pcguest ログファイルの場所を指定します クライアントやユーザーごとにログを取得することができます マシンごとにログを取得する場合は %m を付加します ユーザーごとにログを取得する場合は %u を付加します設定例 :log file = /var/samba/log/log.%m ログファイルの上限サイズを指定します 設定例 :max log size = 50 ログファイルのサイズは KB 単位で指定します security = server または security = domain の場合に password server パラメーターを設定します 設定例 :password server = <Password-Server-Name> security = ads の場合に realm パラメーターを設定します Samba が行うユーザー名 パスワード認証のすべてを Active Directory サーバに行わせる場合に Active Directory ドメイン名 (Kerberos Realm 名 ) を指定します 設定例 :realm = <Active Directory ドメイン名 > nobody なし ( ログを出力しません ) 5000 * なし passdb backend include interfaces local master os level workgroup パラメーターには realm パラメーターで指定した Active Directory ドメインの NetBIOS 名を指定します 設定例 :workgroup = <NetBIOS 名 > Active Directory ドメイン名 NetBIOS 名は大文字で設定します Samba ユーザーのパスワード格納先 ( パスワード認証データベース ) を指定します smbpasswd: 従来の方式 ( ファイルのパス名を指定可能 ) tdbsam:tdb 形式のデータベース ( ファイルのパス名を指定可能 ) ldapsam:ldap サーバ (LDAP サーバの URL を指定 ) パスを指定する場合は tdbsam:/etc/samba/passdb.tdb のように コロン (:) のあとにパスを記述します 指定しない場合 デフォルトのパスに保存されます 設定例 :passdb backend = smbpasswd passdb backend = tdbsam:/etc/samba/passdb.tdb 別の定義ファイルを参照して読み込むよう指定できます include = /usr/sfw/lib/smb.conf.%m Samba で使用するインターフェースを指定します 設定例 :interfaces = / /24 マスタブラウザの制御を行います Samba をネットワーク上でマスタブラウザとしたくない場合は local master = no を設定してください 設定例 :local master = no マスタブラウザ選択時の優先順位を指定します 設定例 :os level = 33 tdbsam なしなし yes 20 14

20 パラメーター内容デフォルト値 domain master preferred master domain logons logon script logon path wins support wins server wins proxy dns proxy ドメインマスタブラウザとなるように設定します これにより Samba はサブネット間のブラウザリストの取得を行うようになります 設定例 :domain master = yes マスタブラウザとして動作するための優先権を指定します ドメインマスタブラウザになることを保証するために domain master = yes の設定と連携しての使用が推奨されます 設定例 :preferred master = yes Windows 9X に対するドメインログオンサーバとして機能するように設定します また NT ドメイン互換のドメインコントローラーとして機能します設定例 :domain logons = yes ユーザーのログインが成功した際にダウンロードして実行される ファイルを指定します 設定例 : # run a specific logon batch file per workstation (machine) logon script = %m.bat # run a specific logon batch file per username logon script = %U.bat Samba がログオンサーバとして構成された場合に指定します 移動プロファイルを保存する場所を指定します 設定例 :logon path = %L Profiles %U Windows 9X Windows NT のみ有効です Samba のプロセスを WINS サーバとして機能させるかを制御します 設定例 :wins support = yes WINS サーバの IP アドレスを指定します 設定例 :wins server = w.x.y.z 名前解決の応答を指定します WINS 機能のないクライアントからの名前解決の要求に対して応答するように指定します 設定例 :wins proxy = yes NetBIOS 名を DNS 経由で解決するかどうかを指定します 設定例 :dns proxy = no auto auto no なし %N %U profi le (%N:NIS サーバ ) (%U: ユーザー名 ) no なし no yes [shares] セクションのパラメーター [shares] セクションでは 共有ディレクトリごとの各種設定を行います パラメーター 意味 Base Options comment クライアントに表示されるコメントを設定します 15

21 path パラメーター 共有ディレクトリの絶対パスを指定します 意味 Security Options invalid users valid users admin users read list write list force user force group read only create mask force create mode directory mask force directory mode inherit permissions guest only guest ok only user hosts allow hosts deny 共有ディレクトリへのアクセスを拒否するユーザー グループを指定します 共有ディレクトリへのアクセスを許可するユーザー グループを指定します 指定したユーザーは Samba へのアクセス時に共有ディレクトリ上でスーパーユーザーの権限が与えられます 指定されたユーザー グループは参照のみ許可されます 指定されたユーザー グループは書き込みが許可されます Samba にアクセスした際に指定されたユーザーでのアクセスとなります Samba にアクセスした際に指定されたグループでのアクセスとなります 読み取り専用の指定ができます Samba によって作成されるファイルのパーミッションを指定します 強制的にファイルに与えるアクセス権を指定します Samba によって作成されるフォルダのパーミッションを指定します 強制的にディレクトリに与えるアクセス権を指定します 上位ディレクトリのアクセス権を継承する設定を行います create mask force create mode directory mask force directory mode が指定されている場合でも本設定が優先されます すべてのファイル操作を guest ユーザーで行うかを指定します guest ok で許可を指定した場合のみ有効です guest ユーザーでのアクセスの許可 / 拒否を指定します 該当ユーザー以外のアクセスは許可しない設定を行います アクセスを許可するエントリを指定します [global] セクションで hosts allow を指定した場合は [global] セクションで指定した hosts allow を優先します アクセスを拒否するエントリを指定します [global] セクションで hosts deny を指定した場合は [global] セクションで指定した hosts deny を優先します Browse Options browseable ブラウズリスト中に現れる利用可能な共有の一覧に共有を表示させるかどうかを指定します EventLog Options 16

22 パラメーター available volume fstype delete readonly 意味共有ディレクトリの有効 / 無効を指定します ボリュームラベルを設定します サーバがクライアントに返すファイルシステムのタイプを指定します 読み取り専用ファイルの削除規制の設定 VFS module options vfs object msdfs root VFS(Virtual File System) モジュールを指定します DFS ルート提供の有無を設定します 17

23 2.3. 設定変更手順 Samba の設定を変更する手順を 次の 3 つの例を用いて説明します 共有ディレクトリの変更 ユーザー グループ単位のアクセス制限の変更 ネットワーク単位のアクセス制限の変更 共有ディレクトリの変更 共有ディレクトリ /data/share を別ディレクトリの /public に変更します ( 利用者に表示されるフォルダ名は shares のまま変わりません ) user1 smbgroup user1 はアクセス許可 user2 smbgroup user3 osgroup /share /public user2 user3 はアクセス拒否 xxx.xxx xxx xxx.xxx のアドレスはアクセス許可 1) 構成ファイルを編集します # vi /etc/samba/smb.conf i) 共有ディレクトリを変更します [shares] セクションの path パラメーターの値を /data/share から /public に変更します [shares] comment = sharesdir path = /public available = Yes guest ok = No invalid users = valid users read only = No 18

24 2) 構成ファイルをチェックします # /usr/bin/testparm Load smb config files from /etc/samba/smb.conf rlimit_max: increasing rlimit_max (256) to minimum Windows limit (16384) Processing section "[homes]" Processing section "[printers]" Processing section "[shares]" Loaded services file OK. Server role: ROLE_STANDALONE Press enter to see a dump of your service definitions Enter キーを押します 中略 [shares] comment = sharesdir path = /public 更新されたことを確認します invalid users = valid users = user1 read only = No 3) Samba のサービスを再起動します # svcadm refresh # svcadm restart svc:/network/samba:default 19

25 ユーザー グループ単位のアクセス制限の変更 user2 のアクセスを許可します user1 smbgroup user1 user2 はアクセス許可 user2 smbgroup /public user3 osgroup user3 はアクセス拒否 xxx.xxx xxx xxx.xxx のアドレスはアクセス許可 1) 構成ファイルを編集します # vi /etc/samba/smb.conf i) アクセス許可を変更します [shares] セクションの invalid users パラメーターの値 から user2 に変更します [shares] comment = sharesdir path = /public available = Yes guest ok = No invalid users valid users writable = Yes 2) 構成ファイルをチェックします user2 を削除します # /usr/bin/testparm Load smb config files from /etc/samba/smb.conf rlimit_max: increasing rlimit_max (256) to minimum Windows limit (16384) Processing section "[homes]" Processing section "[printers]" Processing section "[shares]" Loaded services file OK. Server role: ROLE_STANDALONE 20

26 Press enter to see a dump of your service definitions Enter キーを押します 中略 [shares] comment = sharesdir path = /public invalid users valid users read only = No 更新されたことを確認します 3) Samba のサービスを再起動します # svcadm refresh # svcadm restart svc:/network/samba:default 21

27 IP アドレスベースでのアクセス制限の変更 アクセスを許可するネットワーク (IP アドレス ) から /24 を削除します user1 user1 user2 はアクセス許可 user2 /public user3 user3 はアクセス拒否 xxx.xxx xxx.xxx のアドレスはアクセス許可 1) 構成ファイルを編集します # vi /etc/samba/smb.conf i) アクセスを許可するネットワークを指定します [global] セクションの hosts allow パラメーターの値 から を削除 し に変更します 36 # This option is important for security. It allows you to restrict 37 # connections to machines which are on your local network. The 38 # following example restricts access to two C class networks and 39 # the "loopback" interface. For more examples of the syntax see 40 # the smb.conf man page 41 hosts allow = ) 構成ファイルをチェックします # /usr/bin/testparm Load smb config files from /etc/samba/smb.conf rlimit_max: increasing rlimit_max (256) to minimum Windows limit (16384) Processing section "[homes]" Processing section "[printers]" Processing section "[shares]" Loaded services file OK. Server role: ROLE_STANDALONE Press enter to see a dump of your service definitions Enter キーを押します 22

28 [global] server string = Samba Server log file = /var/samba/log/log.%m max log size = 50 dns proxy = No idmap config * : backend = tdb hosts allow = , 更新されたことを確認します 後略 3) Samba のサービスを再起動します # svcadm refresh # svcadm restart svc:/network/samba:default 23

29 2.4. 参考 Web GUI 管理ツール (SWAT) の導入 Samba には Web ブラウザ経由で管理を行うツール SWAT(Samba Web Administration Tool) が標準で用意されています Samba の起動 / 停止から各種設定の変更までのすべてを Web ブラウザ上で行うことができます SWAT を利用するには Samba が稼動しているサーバの 901 番ポートに Web ブラウザでアクセスします /etc/sfw/smb.conf ファイルを直接編集する方法と SWAT を使った設定方法を併用することは推奨しません SWAT での設定は /etc/sfw/smb.conf へすべて上書きされるため コメント部分も上書きしてしまいます ここでは SWAT を利用するための設定について説明します SWAT サービスの起動 1) サービスポートを確認します SWAT のサービスポートが設定されていることを確認します # cat /etc/services grep 901 swat 901/tcp # Samba Web Adm.Tool SWAT のサービスポートが設定されていない場合は /etc/services に追加してください 2) SWAT のサービス状態を確認します SWAT は inetd が管理する SMF サービスなので inetd 管理コマンド (inetadm) や SMF 管理コマンド で管理できます # inetadm grep swat disabled disabled svc:/network/swat:default # svcs svc:/network/swat:default STATE STIME FMRI disabled 15:45:44 svc:/network/swat:default 3) SWAT のサービスを起動します # inetadm -e svc:/network/swat:default 4) SWAT のサービスを確認します # inetadm grep swat enabled online svc:/network/swat:default enabled を確認します # svcs svc:/network/swat:default STATE STIME FMRI online 16:00:07 svc:/network/swat:default online を確認します 24

30 SWAT への接続 1) SWAT にログインします SWAT へのアクセスは Web ブラウザから行います 下記の URL を入力してアクセスします ホスト名 [or IP アドレス ]:901 2) ユーザー認証を行います ユーザー認証のポップアップが表示されます SWAT へのログインはスーパーユーザーで行います 一般ユーザーでもログインできますが 設定可能な項目は異なります SWAT のログイン画面 ( スーパーユーザー ) 25

31 SWAT のメニュー SWAT の画面上のメニューボタンをクリックすると Samba の各種設定を行えます (1) (2) (3) (4) (5) (6) (7) (8) (1) HOME Samba のドキュメント紹介ページです 技術資料などを参照できます (2) GLOBALS /etc/sfm/smb.conf の Global Settings 部分などセキュリティ関連のパラメーターを設定できます (3) SHARES 共有ディレクトリの作成 編集 削除などを管理できます (4) PRINTERS プリンター共有全体を提供する [printers] セクションを設定できます (5) WIZARD Samba の構成情報を設定できます (6) STATUS Samba プロセスの起動 停止 再起動などを管理できます 誰が共有ファイルにアクセスしているかを確認したり ユーザーのセッションを強制切断したりすることが可能です (7) VIEW 構成ファイル (/etc/sfw/smb.conf) の内容を表示します (8) PASSWORD ユーザーの追加 削除 パスワードの変更ができます 一般ユーザーで SWAT にログインした場合は HOME STATUS VIEW PASSWORD のセッションのみ限定的に利用可能です 26

32 3. SMB を使用したファイルサーバ構築 本章で作成するファイルサーバのディレクトリ構成は以下のとおりです data ストレージプール /data /share /share1 /share2 すべてのユーザーから読み書き可能 group1 に所属するユーザーのみ読み書き可能 group2 に所属するユーザーのみ読み書き可能 項目 サーバ上の共有ディレクトリ (ZFS ファイルシステム ) クライアントに表示される共有名 内容 /data/share /data/share1 /data/share2 share share1 share2 アクセスを許可するネットワーク [ /24] [ /24] [ /24] 作成するユーザー / グループ アクセスを許可するユーザー / グループ user1/group1 user2/group2 user3/group3 share すべてのユーザー share1 group1 のユーザー share2 group2 のユーザー 27

33 3.1. SMB 導入手順 共有用 ZFS ボリュームの作成 3) 共有用 ZFS ボリュームを作成します 共有用のストレージプール (data) と zfs ボリュームを作成します # zpool create data mirror c0t1d0 c0t1d1 # zfs create data/share # zfs create data/share1 # zfs create data/share2 4) 作成したボリュームを確認します # zfs list -r data NAME USED AVAIL REFER MOUNTPOINT data 215K 66.9G 35K /data data/share 31K 66.9G 31K /data/share data/share1 31K 66.9G 31K /data/share1 data/share2 31K 66.9G 31K /data/share2 ここでは 全ユーザー共通の領域を /data/share とします SMB 利用ユーザーの作成 OS アカウントを作成します 1) グループを作成します # groupadd -g 2001 group1 同様の手順でグループ ID を変えて group2 group3 も作成してください 2) 一般ユーザーを作成します # mkdir /export/home # useradd -u g smbgroup -d /export/home/user1 -s /bin/sh -m user1 ユーザー ID を変えて 所属するグループを group2 group3 に変更して 同様の手順で user2 と user3 も作成してください 3) パスワードを設定します # passwd user1 New Password: 任意に設定 Re-enter new Password: passwd: password successfully changed for user1 ユーザー名を変えて 同様の手順で user2 と user3 も変更してください 28

34 SMB のサービスの起動 1) SMB のサービスを起動します Samba が立ち上がっている場合は停止し SMB のサービスを起動します # svcadm disable svc:/network/samba:default # svcadm enable -r svc:/network/smb/server:default 2) SMB のサービスが起動していることを確認します # svcs svc:/network/smb/server:default STATE STIME FMRI online 0:09:35 svc:/network/smb/server:default STATE が online になっていることを確認してください 共有設定 1) SMB 共有を設定します 作成した ZFS ファイルシステム data/share data/share1 data/share2 を それぞれ共有名 share share1 share2 として共有します # zfs set share=name=share,path=/data/share,prot=smb data/share name=share,path=/data/share,prot=smb # zfs set share=name=share1,path=/data/share1,prot=smb data/share1 name=share1,path=/data/share1,prot=smb # zfs set share=name=share2,path=/data/share2,prot=smb data/share2 name=share2,path=/data/share2,prot=smb 設定可能な項目については 3.2 SMB を参照してください 2) 設定したプロパティを確認します # zfs get -r share.smb data NAME PROPERTY VALUE SOURCE data share.smb off default data/share share.smb off default data/share%share share.smb off default data/share1 share.smb off default data/share1%share1 share.smb off default data/share2 share.smb off default data/share2%share2 share.smb off default ( 共有ディレクトリのパス )%( 共有名 ) の書式で表示されます 29

35 3) プロパティの詳細を確認します # zfs get share.smb.all data/share%share NAME PROPERTY VALUE SOURCE data/share%share share.smb.abe off default data/share%share share.smb.ad-container default data/share%share share.smb.catia off default data/share%share share.smb.csc default data/share%share share.smb.dfsroot off default data/share%share share.smb.guestok off default data/share%share share.smb.none default data/share%share share.smb.ro default data/share%share share.smb.rw default share.smb.all を指定すると すべての SMB プロパティの値を確認できます ファイルシステムは ( 共有ディレクトリのパス )%( 共有名 ) の書式で指定します 4) 非ブロッキング強制ロックを設定します SMB を使うファイルシステムでは非ブロッキング強制ロックを行います # zfs set nbmand=on data (non-blocking mandatory locking) を on にする必要があります 5) 非ブロッキング強制ロックを反映します 設定を反映するため マウントしなおします # zfs umount data # zfs mount -a 6) 共有を有効化します # zfs set share.smb=on data/share # zfs set share.smb=on data/share1 # zfs set share.smb=on data/share2 7) 共有を確認します # share IPC$ smb - Remote IPC c$ /var/smb/cvol smb - Default Share share /data/share smb - share1 /data/share1 smb - share2 /data/share2 smb - 30

36 認証設定 PAM 認証を使用して OS ユーザーを SMB 共有の認証基盤として利用します 1) PAM 認証を設定します PAM 認証の設定ファイルの最下行に SMB の設定を追加します # vi /etc/pam.d/other : : password required pam_smb_passwd.so.1 2) パスワードを設定します ユーザーのパスワードを再設定します nowarn # passwd user1 New Password: Re-enter new Password: passwd: password successfully changed for user1 一度 passwd コマンドでパスワードを変更することで PAM 認証の設定が反映されます ユーザー名を変えて 同様の手順で user2 と user3 も変更してください 権限設定 OS の機能と ZFS の SMB プロパティを使用して ファイルサーバへのアクセス権限の設定を行います SMB プロパティでは 読み取り専用 (read only) 読み書き可能 (read write) アクセス拒否などを設定 できます 1) グループ ユーザー単位でのアクセス制限を行います グループ ユーザー単位のアクセス制限には OS の機能を使用します ファイル ディレクトリに対して 権限を設定します i) ディレクトリの権限を設定します # ls -ld /data/share* drwxr-xr-x 3 root root 3 5 月 20 日 20:45 /data/share drwxr-xr-x 3 root root 3 5 月 20 日 20:45 /data/share1 drwxr-xr-x 3 root root 3 5 月 20 日 20:45 /data/share2 # chmod 777 /data/share # chown root:group1 /data/share1 # chmod 770 /data/share1 # chown root:group2 /data/share2 # chmod 770 /data/share2 31

37 ii) ディレクトリの設定を確認します # ls -ld /data/share* drwxrwxrwx 3 root root 4 5 月 20 日 20:52 /data/share drwxrwx--- 3 root group1 3 5 月 20 日 20:45 /data/share1 drwxrwx--- 3 root group2 3 5 月 20 日 20:45 /data/share2 2) IP アドレスベースでアクセスを制限します ネットワークを指定したアクセス制限には ZFS の SMB プロパティを使用します すべてのネットワーク からのアクセスを拒否するよう設定したうえで 特定のネットワークからのアクセス許可を設定します i) すべてのネットワークからのアクセス拒否を設定します # zfs set share.smb.none="*" data/share ii) アクセスを許可するネットワークを設定します # zfs set share.smb.rw=@ :@ :@ data/share share.smb.rw プロパティでの設定は share.smb.none プロパティでの設定よりも優先されます IP アドレスをネットワーク単位で指定する場合は アドレスの先頭に "@" を付与します 複数のアドレスを指定するときは : ( コロン ) で区切ります 設定可能な項目については 3.2 SMB を参照してください 3) SMB のサービスを再起動します SMB プロパティの権限設定を有効にするには サービスの再起動が必要です # svcadm restart svc:/network/smb/server 参考 設定したプロパティをデフォルト値に戻す # zfs inherit share.smb.rw data/share 32

38 接続確認 1) クライアントからの接続を確認します Windows クライアントからの接続例 : [ スタート ] [ ファイル名を指定して実行 ] を選択し ファイルサーバの IP アドレス 共有名 を入力します 2) ユーザー名とパスワードを入力します SMB 利用ユーザーとして作成した OS のユーザー名とパスワードを入力します 権限設定 - 1) グループ ユーザー単位でのアクセス制限を行います でアクセス許可を設定したユーザーでアクセスでき ることを確認してください パスワードは 認証設定 - 2) パスワードを設定します で再設定したパスワードを入力します 33

39 3.2. SMB の設定項目 ZFS の SMB プロパティの値を設定することで 各種設定を行うことができます 設定には zfs set コマンドを使用します share.smb プロパティ説明値 ファイルシステムが SMB プロトコル上で共有されるかどうかを指定します on off share.smb.ad-container ActiveDirectory のコンテナ名を指定します string share.smb.abe share.smb.csc share.smb.catia アクセス権限のないディレクトリの非表示機能を有効にします クライアント側キャッシュのサポートを有効にします Windows でファイル名に使用できない文字の変換機能を有効にします share-name 以下のいずれか disabled キャッシュ無効 manual 手動キャッシュのみ有効 auto 自動キャッシュ有効 vdo 自動キャッシュ有効 オフライン時のローカルキャッシュ編集も有効となります on off share.smb.dfsroot DFS ルートのサポートを有効にします on off share.smb.guestok ゲストアクセスを有効にします on off share.smb.ro SMB 共有を読み取り専用に設定します on off または名前のリスト (access-list) を設定できます share.smb.rw share.smb.none SMB 共有を読み取り / 書き込みに設定します on off または名前のリスト (access-list) を設定できます access-list に指定されたユーザーに対する SMB 共有を off に設定します access-list access-list access-list 34

40 3.3. 設定変更手順 SMB を導入して構築したサーバ環境の設定を変更する手順を 次の 3 つの例を用いて説明します 共有ディレクトリの変更 ユーザー グループ単位のアクセス制限の変更 IP アドレスベースでのアクセス制限の変更 共有ディレクトリの変更 共有ディレクトリ /data/share を /data/share3 に変更します ( 利用者に表示されるフォルダ名は share のまま変わりません ) data ストレージプール /data /share 変更 /share1 /share2 /share3 group1 に所属するユーザーのみ読み書き可能 group2 に所属するユーザーのみ読み書き可能 すべてのユーザーから読み書き可能 1) SMB 共有を無効化します # zfs set share.smb=off data/share 2) SMB 共有を設定します # zfs set share=name=share,path=/data/share,prot=smb data/share3 name=share,path=/data/share3,prot=smb 3) SMB 共有を有効化します # zfs set share.smb=on data/share3 4) 設定したプロパティを確認します # zfs get -r share.smb data NAME PROPERTY VALUE SOURCE data share.smb off local data/share share.smb off inherited from data data/share%share share.smb off inherited from data data/share1 share.smb on local data/share1%share1 share.smb on inherited from data/share1 data/share2 share.smb on local 35

41 data/share2%share2 share.smb on inherited from data/share2 data/share3 share.smb on local data/share3%share3 share.smb on inherited from data/share3 36

42 ユーザー グループ単位のアクセス制限の変更ユーザー (user4) に /data/share1 へのアクセスを許可します Solaris SMB では ユーザー グループ単位のアクセスを変更するには サーバに登録しているユーザー グループ情報を変更する必要があります アクセス制御を詳細に設定したい場合 Samba を使用してください group1 以外のユーザは読み書き不可 /data user4 user4 を group1 に追加 /share1 読み書き可能 group1 1) ディレクトリの設定を確認します # ls -ld /data/share* drwxrwxrwx 3 root root 4 5 月 20 日 20:52 /data/share drwxrwx--- 3 root group1 3 5 月 20 日 20:45 /data/share1 drwxrwx--- 3 root group2 3 5 月 20 日 20:45 /data/share2 drwxrwxrwx 3 root root 4 5 月 21 日 10:30 /data/share3 2) 既存グループの ID を確認します # cat /etc/ group ~ 中略 ~ group1::2001: group2::2002: 3) user4 を group1 グループに追加します # usermod -G 2001 user4 37

43 IP アドレスベースでのアクセス制限の変更 アクセスを許可するネットワーク (IP アドレス ) を /24 だけにします アクセス可能 /data xxx /share1 アクセス拒否 その他の IP アドレス 1) アクセスを許可するネットワークを設定します i) すべてのネットワークからのアクセス拒否を設定します # zfs set share.smb.none="*" data/share ii) アクセスを許可するネットワークを設定します # zfs set share.smb.rw=@ data/share1 share.smb.rw プロパティでの設定は share.smb.none プロパティでの設定よりも優先されます 2) SMB のサービスを再起動します SMB プロパティの権限設定を有効にするには サービスの再起動が必要です # svcadm restart svc:/network/smb/server 38

44 4. ZFS の機能の活用 4.1. ZFS でできること ファイルサーバと ZFS の標準機能を組み合わせることでより高度な運用管理が可能となります ZFS 機能の活用は Samba/Solaris SMB のどちらでも可能です 使用容量の制限 ZFS ファイルシステム単位で容量の上限が指定できます また すべてのユーザー / グループに適用するデフォルト設定 および特定のユーザー / グループごと に適用する設定が可能です quota refquota プロパティ説明値 ファイルシステムの容量を制限します (snapshot 領域を含みます ) ファイルシステムの容量を制限します (snapshot 領域を含みません ) size none size none defaultuserquota デフォルトのユーザー割り当てを制限します size none defaultgroupquota デフォルトのグループ割り当てを制限します size none userquota@user 特定のユーザー割り当てを制限します size none default groupquota@group 特定のグループ割り当てを制限します size none default none は 割り当て制限なし 割り当て制限を解除します default は 割り当て制限のデフォルト値に設定します ファイルの圧縮 ZFS のファイル圧縮を有効にすると ファイル容量が減少し ストレージ利用効率が向上します ファイルの利用方法は 設定が無効の場合と同じです ファイル圧縮設定無効 ファイル圧縮設定有効 ファイル ファイル

45 ファイルの重複排除 ZFS のデータ重複排除を有効にすると データ重複の無駄をブロックレベルで省き ストレージ利用効率 が向上します 重複排除設定無効 重複排除設定有効 ファイル 1 ファイル 2 A B C B C D ファイル 1 A B C データブロック ファイル 2 B C D A B C B C D A B C B C D 重複したデータブロック 同一のデータブロックはファイル間で共有 ブロック単位の重複検知 排除機能により 格納されているブロックと同一内容のブロックはオンライン ( オンザフライ ) で除去され ます ファイルの暗号化 ZFS ファイルシステムは暗号化に対応しています ファイルシステム内データの安全性を高めることができます 40

46 スナップショットの作成任意のタイミングまたは自動定期 (timeslider) でスナップショットを作成できます 自動スナップショットファイルを閲覧し リストアすることも可能です < スナップショットの作成基準 > 元データ frequent snapshot s hourly snapshots daily snapshots weekly snapshots monthly snapshots frequent snapshots hourly snapshots daily snapshots weekly snapshots monthly snapshots 作成タイミング 15 分ごと 4 毎時 24 毎日 31 毎週 7 毎月 12 保持可能な数 バックアップの取得 ZFS では スナップショットからストリームの生成および送信を行うことで ZFS のバックアップとします 尚 ストリームの生成時や送信時の操作にはシステム停止は必要ありません 詳しくは ZFS を使ってみよう 構築運用手順書を参照してください 41

47 4.2. ZFS の設定例 容量割り当て ファイルシステムの使用量を 20G に制限 # zfs set quota=20gb data/share4 user1 の使用量を 500M に制限 # zfs set groupquota@user1=500mb data/share4 smbgroup の使用量を 10G に制限 # zfs set groupquota@ smbgroup=10gb data/share4 ファイルシステムで消費されている容量がシステムに反映されるまでにタイムラグがあるため quota プロパティに設定した値を超えてデータを書き込める場合があります ファイルシステムの圧縮 重複排除 圧縮に設定 # zfs set compression=on data/share4 重複排除に設定 # zfs set dedup=on data/share ファイルの暗号化 # zfs create -o encryption=on data/share4 Enter passphrase for ' data/share4':******** Enter again:******** パスワードは任意の文字列で 8 文字以上で設定する必要があります 自動定期スナップショットの設定 1) time-slider サービスの確認 # svcs time-slider svcs: Pattern 'time-slider' doesn't match any instances STATE STIME FMRI 上記はサービスがインストールされていない場合です 2) time-slider サービスのインストール ( サービスがインストールされていない場合 ) # pkg install pkg:/desktop/time-slider インストールするパッケージ : 65 変更するサービス : 10 ブート環境の作成 : いいえ 42

48 バックアップブート環境の作成 : いいえ 中略 パッケージキャッシュを更新しています 1/1 3) time-slider サービスの確認 # svcs time-slider STATE STIME FMRI disabled 20:36:47 svc:/application/time-slider:default # svcs -a grep auto-snapshot disabled 20:36:47 svc:/system/filesystem/zfs/auto-snapshot:monthly disabled 20:36:47 svc:/system/filesystem/zfs/auto-snapshot:weekly disabled 20:36:47 svc:/system/filesystem/zfs/auto-snapshot:daily disabled 20:36:47 svc:/system/filesystem/zfs/auto-snapshot:hourly disabled 20:36:48 svc:/system/filesystem/zfs/auto-snapshot:frequent 4) 自動スナップショットの有効化と確認 # zfs set com.sun:auto-snapshot=true data/share4 5) 自動スナップショットサービスの有効化 frequent と hourly を有効化します # svcadm enable svc:/system/filesystem/zfs/auto-snapshot:frequent # svcadm enable svc:/system/filesystem/zfs/auto-snapshot:hourly # # svcs -a grep auto-snapshot disabled 20:36:47 svc:/system/filesystem/zfs/auto-snapshot:monthly disabled 20:36:47 svc:/system/filesystem/zfs/auto-snapshot:weekly disabled 20:36:47 svc:/system/filesystem/zfs/auto-snapshot:daily offline 20:36:47 svc:/system/filesystem/zfs/auto-snapshot:hourly offline 20:36:48 svc:/system/filesystem/zfs/auto-snapshot:frequent frequent を有効にすると 15 分ごとにスナップショットが自動作成されます hourly を有効にすると 1 時間ごとにスナップショットが自動作成されます 6) time-slider サービスの起動 # svcadm enable time-slider # svcs time-slider STATE STIME FMRI online 20:40:46 svc:/application/time-slider:default 43

49 ファイルシステムのバックアップ / リストア バックアップ data/share@snap1 をテープデバイスにバックアップします # zfs send data/share@snap1 > /dev/rmt/0 リストアテープデバイスから data 配下に share という名前でリストアします # zfs receive data/share < /dev/rmt/0 44

50 改版履歴 改版日版数改版内容 2016 年 9 月 1.0 新規作成 45

51