Solaris10 ZFS+Sambaソリューション

Transcription

1 Samba Users Group Japan Samba 最新動向紹介 日本 Samba ユーザ会 オープンソース ソリューション テクノロジ株式会社 技術取締役武田保真 2007 年 7 月 21 日 - 1 -

2 - 2 - 講師紹介 (TAKEDA Yasuma) 昨年 9 月にオープンソース ソリューション テクノロジ ( 株 ) 設立 Samba LDAP を中心に OSS のソリューション提供 著書 徹底解説 Samba LDAP サーバ構築 技術評論社 Linux RAID 入門 技術評論社 日経 ITpro 連載 Samba ウォッチ

3 目次 Samba ロードマップ Samba 3.0 系 バージョンアップに関する情報 Samba 3.2 新機能紹介 Samba 4.0 系最新動向紹介 Samba & ZFS 紹介 開発者向け情報

4 Samba ロードマップ Samba b(GPLv2) セキュリティ修正のみ ( メンテナンスバージョン ) Samba 3.2.0(GPLv3) 安定版 ( 新機能開発 ) Samba 4.0.0tp6? (GPLv3) Backport 開発版 ( 新機能開発 )

5 Samba3.0 系 ( バージョンアップの経緯 ) Samba ~ Samba Samba 3.0.6~ Samba a LDAP schema 拡張 Samba ~ Samba Windows 2003 R2 対応 winbind 機能の改善 LDAP schema 拡張 Samba ~ Samba b Windows Vista 対応 Samba ( 未リリース ) Samba GPLv3 への変更

6 Samba 3.0 系お勧めバージョン Samba Vista 対応パッチ 以降ではそれほど大きな変更が無く 利用者からのフィードバックによる修正が取り込まれ安定 最新のWindows Vistaにも対応 Samba a 以前 Active Directory 連携は推奨できない Samba 系にアップデート推奨 Samba 以降 Samba 4.0 系の機能取り込みによって不安定 Samba 以前と大きく異なる

7 Samba 3.0 系アップデート時の注意事項 Samba ~Samba msdfs root パラメータのデフォルトが yes だが MS-DFS を利用しない場合 no の設定を推奨 Windows クライアントが接続できなくなる場合あり Samba 以降 winbind enum users = no ( デフォルト ) winbind enum groups = no ( デフォルト ) LDAP 利用時 samba.schema も一緒にアップデート Vista 対応 security = server 設定の Samba サーバには Vista のローカルセキ ュリティポリシの設定が NTLMv2 応答のみ送信 では接続不可

8 Samba へのアップデート時の注意事項 inotify サポート inotify をサポートしていないシステムでファイルの更新が Windows クライアントに通知されない Windows で F5 で手動更新の必要あり winbind 設定の変更 ドメインごとに複数の設定可能 idmap domains = SALES DEVEL idmap config: SALES:backend = ad idmap config: DEVEL:backend = tdb idmap config: DEVEL:range =

9 Samba3.2 系の新機能紹介 Samba 4.0 の NTVFS 機能相当のバックポート (from ) 共有ごとに ACL モジュールの設定可能 DDNS 更新機能のサポート Active Directory 参加時に AD の DNS に自動登録 (from ) Group Policy Object Support (from 3.2.0?) Samba 4.0 の GPO 機能のバックポート LDB サポート (from 3.2.0?) Samba 組み込みの LDAP データベース

10 Samba 3.2 系 TIPS: ACL モジュール 共有ごとの ACL 設定 各共有ごとに ACL モジュールを設定 ビルド時に with-acl-support を指定しないこと $./configure with-shared-moduels=vfs_solarisacl, vfs_zfsacl [zfsshare] path = /zfspool/share vfs object = zfsacl [ufsshare] path = /opt/share vfs object = solarisacl

11 Samba 3.2 系 TIPS : Secure DDNS サポート Active Directory のドメインメンバー設定時 net ads join 実行時に Active Directory の DNS に Samba サーバを自動登録 configure オプションとして --with-dnsupdate の指定が必要

12 Samba 3.2 系 TIPS: GPO サポート 詳細不明...Samba 4.0 の GPO サポートの backport? source/include/gpo.h source/libads/ldap.c source/libgpo/ source/utils/net_ads_gpo.c AD メンバーサーバ構成時に Active Directory から GPO 情報を取得する様子... net ads gpo コマンドで GPO 情報の取得 Samba リリース時のリリースノートには記載されるかも?

13 Samba4.0 系最新動向紹介 ロードマップ Samba 4.0 の構成 Samba 4.0 の新機能 Active Directory ドメインコントローラ機能サポート Group Policy Object サポート NTVFS による NT ファイル ストリームサポート SMB2.0 プロトコル対応 Ajax による SWAT2 Samba クラスタリング対応

14 Samba 4.0 ロードマップ Samba tp5 リリース (2007/06/07) Samba tp6 開発中 Samba alpha1 数ヶ月以内リリース予定

15 Samba 4.0 の構成

16 Active Directory ドメインコントローラ機能サポート Samba 3.0 のドメインコントローラ機能 NT ドメイン機能 (Windows NT 4.0 相当 ) LDAP と連携することで AD 相当の構成は可能 アカウントポリシーは利用可能 グループポリシーは利用不可能 Samba 4.0 のドメインコントローラ機能 Active Directory ドメイン機能 (Windows 2000 or later) LDAP, Kerberos などを Samba に組み込み グループポリシーの利用可能

17 NTVFS によるファイル ストリームサポート NTFS で利用可能な 1 つのファイルに複数の不可視データを関連付ける機能 Windows XP 用セキュリティアップデートで ファイルの出所を証明する情報を付加するなどの利用 UNIX のファイルシステムが提供する file xaatrs( 拡張属性 ) もしくは外部データベースによるサポート ファイル ストリーム

18 NTVFS の外部データベースサポート ファイルシステムが xattrs をサポートしていない場合 下記設定で NTFS で利用される ACL や NT ファイル ストリームのデータを格納することが可能 smb.conf posix:eadb = /usr/local/samba/var/samba/eadb.tdb

19 SWAT2 Ajax 採用によりユーザインタフェース向上 ( の予定 )

20 Samba & ZFS ソリューションの紹介 ZFS Sun が開発した次世代ファイルシステム Solaris10/OpenSolaris/FreeBSD/Mac OS X LVM 機能 RAID 機能なども統合 128bit アドレッシングファイルシステム 各種諸元が実質無限大 Samba ZFS のメリットは?

21 Samba ZFS のメリット ディレクトリ単位の Quota 制限の実現 NTFS 同等の容量制限機能を実現 vfs_zfsacl による ACL 機能のサポート NTFS 同等の ACL 機能 ZFS のスナップショットによるボリュームシャドウコピー機能の活用 Windows 2003 サーバと同等のサービス提供 大容量ファイルシステム + Samba による大規模ファイルサーバの実現 1 ファイルシステム約 13TB の検証実績あり

22 開発者向け Samba 情報 Samba 3.2 系 $ svn co svn://svnanon.samba.org/samba/branches/samba_3_2 samba3.2 Samba 4.0 系 $ svn co svn://svnanon.samba.org/samba/branches/samba_4_0 samba4.0 ソースの変更内容 Bug Report