共有資源へのアクセス制限


   Sambaサーバが持つ共有資源に対し、特定のユーザだけをアクセスさせたいケースがあります。例えば、ユーザkoga、tanaka、matsudaに限り、共有資源にアクセスできるようにするには以下のように/etc/samba/smb.confを設定します。
[work0] ← 共有フォルダ名
comment = Samba share directory ← 共有フォルダの説明
path = /home/sambashare/ ← Sambaサーバの共有フォルダ
public = no
write list = koga tanaka matsuda ← 書き込みできるユーザの指定

   上記のsmb.confファイル中の「path」では、Sambaサーバが提供する共有資源のディレクトリを記述します。「path = /home/sambashare/」と記述すると、接続するユーザ側では「sambashare」ディレクトリ以下が共有フォルダとして見えます。

   また「write list = 」に続けてユーザ名を記述することで、特定のユーザに対して書き込み権限を与えることができます。

   Sambaの共有フォルダに対して、ユーザではなく特定のクライアントにアクセス制限をかけたい場合もあります。クライアントに対してアクセス制限をかける場合は/etc/samba/smb.confファイル内に記述します。

   例えばクライアントが属するネットワークによって接続を許可する場合は、以下のように記述します。

hosts allow = 192.168. 127.0.0.1 ← Sambaでアクセス許可したいネットワークを記述

   この一行に記述されていないホストやネットワークは共有資源へのアクセスを禁止することになります。このように設定した場合は、次の図のようにアクセス制限が行われます。

特定のユーザに対してのみ共有フォルダへのアクセス権を与える様子
図3:特定のユーザに対してのみ共有フォルダへのアクセス権を与える様子
(画像をクリックすると別ウィンドウに拡大図を表示します)


Sambaサーバのまとめ


   Sambaサーバ及びクライアントについてキーポイントをまとめると次のようになります。

  • クライアントに対してWindowsファイル共有やプリンタ共有サービスを提供する
  • クライアントがWindowsの場合、「マイネットワーク」からSambaサーバを表示できる
  • SambaはSMBプロトコルでファイル共有する
  • SambaのクライアントとしてWindowsがあげられるが、Red Hat Enterprise Linux 4 WSもSambaクライアントになれる。
  • Sambaクライアントはmountコマンドでファイルシステムタイプsmbfsまたはcifsを指定することによりSambaサーバやWindowsの共有フォルダへマウントできる
  • 主な設定ファイルは/etc/samba/smb.conf
  • SambaクライアントがLinuxの場合の主なコマンドはsmbclientとmount


次回は


   次回はDHCPサーバとNATルータについて解説します。

人気記事トップ10

人気記事ランキングをもっと見る

企画広告も役立つ情報バッチリ! Sponsored

ClickHouse Cloudが実現した広告運用SaaS「ATOM」のデータ基盤革新、パフォーマンスを向上しながら、運用負荷とコストを削減 11月11日 6:20 AIで開発が加速する時代、品質保証はどう変わる? Tricentisが示すAIエージェント活用の実像 11月9日 6:45 悪用までの猶予が「1分」に迫るフロンティアAI時代に開発と本番を貫く脆弱性管理が必要 10月29日 8:30 欧州CRA対応とSBOM運用。AI生成コードのOSS混入問題の対策とは ――スニペット単位で検出する「FossID」「Insignary Clarity」によるSBOM運用 9月16日 6:40 PostgreSQLからTiDBへ、稼働中SaaSで進める段階的DB移行の実践と再設計への展望 9月7日 6:30 機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化&AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線! AIエージェントの「推論能力」を支える2つのコンポーネントとは? 2025年11月28日 6:30