Manpages

%m

%M ク ラ イ ア ン ト マ シ ン の イ ン タ ー ネ ッ ト ホ ス ト 名

%N

%p

NIS auto.map エ ン ト リ か ら 取 得 さ れ た サ ー バ の ホ ー ム デ ィ レ ク ト リ の パ ス 。 NIS auto.map エ ン ト リ は "%N:%p" の よ う に 分 割 さ れ て い る 。

プ ロ ト コ ル の ネ ゴ シ エ ー シ ョ ン を 経 て 選 択 さ れ た プ ロ ト コ ル レ ベ ル 。 こ れ は CORE、 COREPLUS、 LANMAN1、 LANMAN2、 NT1 の い ず れ か の 値 を と る 。

サ ー バ プ ロ セ ス の プ ロ セ ス ID

%a リ モ ー ト マ シ ン の ア ー キ テ

ク チ ャ 。 100% 確 実 で は な く 、 一 部 の ア ー キ テ ク チ ャ だ け が 識 別 さ れ る 。 現 在 、 認 識 さ れ る も の は 、 Samba、 WfWg、 Win95、 WinNT、 Win2k で あ り 、 そ れ 以 外 の も の は "UNKNOWN" と な る 。 誤 認 識 す る 場 合 は 、 レ ベ ル 3 の ロ グ を samba [AT] samba.org

<URL:mailto:samba [AT] samba.org> に 送 っ て く れ れ ば 修 正 で き る だ ろ う 。

%$(envvar) 環 境 変 数 envar の 値 こ れ ら の 置 換 操 作 と そ の 他 の smb.conf の オ プ シ ョ ン を 組 み 合 わ せ る と 、 非 常 に 凝 っ た 動 作 を 設 定 で き る 。

名 前 の 短 縮 (NAME MANGLING)

Samba は 、 DOS や Windows ク ラ イ ア ン ト が 8.3 形 式 に 準 拠 し な い 名 前 の フ ァ イ ル を 扱 う こ と が で き る よ う に 「 名 前 の 変 換 」 機 能 を 提 供 し て い る 。 こ の 機 能 に よ り 、 8.3 形 式 の フ ァ イ ル 名 に つ い て も 文 字 の case(大 文 字 、 小 文 字 ) を 調 整 可 能 で あ る 。 短 縮 時 の 動 作 を 制 御 す る パ ラ メ ー タ が 幾 つ か 存 在 し て お り 、 そ れ ら は 個 々 に 解 説 を 行 な わ ず 、 こ こ で ま と め て 説 明 を 行 な う 。 デ フ ォ ル ト 値 は testparm コ マ ン ド の 出 力 を 参 照 の こ と 。 以 下 の オ プ シ ョ ン は 、 す べ て 共 有 毎 に 設 定 で き る (も ち ろ ん 全 体 に 対 し て も 設 定 で き る )。 オ プ シ ョ ン は 以 下 の 通 り で あ る :
mangling method 短 縮 名 を 生 成 す る 際 に 利 用 す る ア ル ゴ リ ズ ム を 指 定 す る 。 「 hash」 と 「 hash2」 と い う 2つ の 値 を 指 定 す る こ と が 可 能 で あ る 。 「 hash」 は デ フ ォ ル ト の 値 で あ り 、 長 年 Samba で 利 用 さ れ て き た 方 式 で あ る 。 「 hash2」 は 、 新 し い 方 式 で あ り 、 (名 前 の 重 複 の 発 生 が 低 減 さ れ る 点 で )よ り 優 れ た ア ル ゴ リ ズ ム と い え る 。 Win32 ア プ リ ケ ー シ ョ ン の 多 く が 短 縮 名 を 記 憶 し て い る た め 、 新 し い ア ル ゴ リ ズ ム へ の 変 更 は 、 こ う し た ア プ リ ケ ー シ ョ ン の 再 イ ン ス ト ー ル が 必 要 に な る 可 能 性 が あ る と い う 点 で 、 安 易 に 行 な う べ き で は な い 。 Samba を 新 規 イ ン ス ト ー ル し た 場 合 は 、 デ フ ォ ル ト を hash2 に 設 定 す る の も よ い で あ ろ う 。 デ フ ォ ル ト は hash で あ る 。
mangle case = yes/no デ フ ォ ル ト の case で な い 文 字 が 含 ま れ て い る フ ァ イ ル 名 を 短 縮 す る か ど う か を 制 御 す る 。 こ れ が yes の 場 合 、 「 Mail」 の よ う な 名 前 は 短 縮 さ れ る 。 デ フ ォ ル ト は noで あ る 。
case sensitive = yes/no フ ァ イ ル 名 の case を 識 別 す る か ど う か を 制 御 す る 。 識 別 を 行 な わ な い 場 合 、 Samba は 指 定 さ れ た 名 前 に 合 致 す る フ ァ イ ル 名 を 検 索 す る こ と が 必 要 に な る 。 デ フ ォ ル ト は noで あ る 。
default case = upper/lower 新 規 フ ァ イ ル 名 の デ フ ォ ル ト の case を 制 御 す る 。 デ フ ォ ル ト は lower で あ る 。
preserve case = yes/no 新 規 フ ァ イ ル 名 に つ い て 、 ク ラ イ ア ン ト か ら 渡 さ れ た case で 作 成 す る か 、 デ フ ォ ル ト の case で 作 成 す る か を 制 御 す る 。 デ フ ォ ル ト は yes で あ る 。
short preserve case = yes/no す べ て 大 文 字 で 適 切 な 長 さ の 8.3 形 式 に 適 合 可 能 な 新 規 フ ァ イ ル 名 に つ い て 、 大 文 字 で 作 成 す る か 、 デ フ ォ ル ト の case で 作 成 す る か を 制 御 す る 。 こ の オ プ シ ョ ン に よ り 、 「 preserve case = yes」 に よ り 長 い フ ァ イ ル 名 が case を 保 持 す る 設 定 の 時 で あ っ て も 、 短 い フ ァ イ ル 名 は 小 文 字 で 作 成 す る と い っ た こ と が 可 能 に な る 。 デ フ ォ ル ト は yes で あ る 。

Samba 2.2 の デ フ ォ ル ト は 、 Windows NT の サ ー バ と 同 様 の 動 作 で あ る 。 す な わ ち 、 case を 識 別 し な い が case は 保 持 す る 。

ユ ー ザ 名 と パ ス ワ ー ド 認 証 に つ い て の ノ ー ト

ユ ー ザ が サ ー ビ ス に 接 続 す る た め の 方 法 は 幾 つ か あ る 。 サ ー バ は 、 以 下 の ス テ ッ プ を 踏 ん で サ ー ビ ス に 対 し て 接 続 を 許 可 す る か ど う か を 確 認 す る 。 す べ て の ス テ ッ プ が 失 敗 し た 場 合 、 接 続 要 求 は 拒 否 さ れ る 。 い ず れ か の ス テ ッ プ で 成 功 し た 場 合 、 そ れ 以 降 の ス テ ッ プ は 行 な わ れ な い 。 サ ー ビ ス が 「 guest only = yes」 と な っ て お り 、 サ ー バ が 共 有 レ ベ ル の セ キ ュ リ テ ィ (「 security = share」 )で 構 成 さ れ て い る 場 合 、 ス テ ッ プ 1 か ら 5 は 省 か れ る 。

ス テ ム の パ ス ワ ー ド 機 構 に よ っ て 認 証 さ れ た 場 合 、 そ の ユ ー ザ 名 を 使 っ た 接 続 が 行 な わ れ る 。 こ の ス テ ッ プ は \\server\service%username 形 式 で ユ ー ザ 名 が 提 供 さ れ た 場 合 に も 行 な わ れ る こ と に 注 意 。

NetBIOS 名 お よ び 以 前 に 使 わ れ た ユ ー ザ 名 に つ い て 提 供 さ れ た パ ス ワ ー ド と の 確 認 が 行 な わ れ 、 合 致 す れ ば 、 接 続 は 、 対 応 す る ユ ー ザ 名 を 使 っ た 接 続 が 許 可 さ れ る 。

user =」 フ ィ ー ル ド が smb.conf フ ァ イ ル の 該 当 サ ー ビ ス に 対 し て 設 定 さ れ て お り 、 ク ラ イ ア ン ト か ら 提 供 さ れ た パ ス ワ ー ド が (UNIX シ ス テ ム の パ ス ワ ー ド 認 証 に よ り ) 「 user =」 行 に 記 述 さ れ た ユ ー ザ 名 の い ず れ か の も の と 合 致 し た 場 合 、 接 続 は 、 「 user =」 行 で 設 定 さ れ た ユ ー ザ 名 で 行 な わ れ る 。 「 user =」 リ ス ト 中 の ユ ー ザ 名 の 中 に 「 @」 で は じ ま る も の が あ っ た 場 合 、 そ れ は 、 そ の 名 前 の グ ル ー プ に 所 属 す る ユ ー ザ 名 の リ ス ト に 展 開 さ れ る 。

guest account = 」 で 指 定 さ れ た ユ ー ザ 名 で 接 続 が 行 な わ れ る 。

す べ て の GLOBAL パ ラ メ ー タ の 一 覧

以 下 、 す べ て の global パ ラ メ ー タ の 一 覧 を 列 挙 す る 。 詳 細 に つ い て は 、 各 パ ラ メ ー タ の 説 明 を 参 照 の こ と 。 同 義 語 が 含 ま れ て い る こ と に 注 意 し て ほ し い 。

す べ て の SERVICE パ ラ メ ー タ の 一 覧

以 下 、 す べ て の service パ ラ メ ー タ の 一 覧 を 列 挙 す る 。 詳 細 に つ い て は 、 各 パ ラ メ ー タ の 説 明 を 参 照 の こ と 。 同 義 語 が 含 ま れ て い る こ と に 注 意 し て ほ し い 。

各 パ ラ メ ー タ の 説 明

add printer command (G)

Samba 2.2に お け る Windows NT/2000 ク ラ イ ア ン ト に 対 応 し た MS-RPC ベ ー ス の 印 刷 サ ポ ー ト の 実 装 に と も な い 、 共 有 の 一 覧 に 表 示 さ れ る "Printers... " フ ォ ル ダ 中 の 「 プ リ ン タ の 追 加 」 ウ ィ ザ ー ド (Add Printer Wizard (APW))ア イ コ ン を 利 用 す る こ と が 可 能 に な っ た 。 APWに よ り 、 Sambaや Windows NT/ 2000プ リ ン タ サ ー バ に 別 の マ シ ン か ら の プ リ ン タ の 追 加 が 実 現 さ れ た 。

Sambaホ ス ト の 場 合 、 こ の こ と は 、 下 位 の OSに お い て 、 プ リ ン タ が 物 理 的 に 追 加 さ れ る と い う こ と を 意 味 す る 。 parameter>add printer command は 、 印 刷 シ ス テ ム に プ リ ン タ を 追 加 す る と と も に 、 smbd(8)
<URL:smbd.8.html>に よ っ て 利 用 さ れ る smb.conf フ ァ イ ル に 対 し て 適 切 な サ ー ビ ス の エ ン ト リ を 追 加 す る の に 必 要 な 処 理 を 行 な う ス ク リ プ ト を 設 定 す る 。

add printer command は 以 下 の パ ラ メ ー タ を (順 番 に )付 加 し て 自 動 的 に 実 行 さ れ る :

す べ て の パ ラ メ ー タ は 、 一 つ の 例 外 を 除 き 、 Windows NT/2000 ク ラ イ ア ン ト か ら 送 信 さ れ る PRINTER_INFO_2 構 造 体 か ら 取 得 さ れ る 。 "Windows 9x driver location" パ ラ メ ー タ は 、 下 位 互 換 性 を 保 た め に の み 提 供 さ れ る 。 そ れ 以 外 の 構 造 体 の フ ィ ー ル ド は 、 APWの 質 問 に 対 す る 回 答 か ら 生 成 さ れ る 。

add printer command が 実 行 さ れ る と 、 smbd は smb.conf を 再 度 読 み 込 ん で 、 APWで 設 定 さ れ る 共 有 が す で に 存 在 し て い な い か を 確 認 す る 。 共 有 名 が 不 正 な 場 合 、 smbd は 、 ク ラ イ ア ン ト に 対 し て ACCESS_DENIED エ ラ ー を 返 却 す る 。

delete printer command、 printing、 show add printer wizardも 参 照 の こ と 。 デ フ ォ ル ト : none 設 定 例 : addprinter command = /usr/bin/addprinter
add share command (G)

Samba 2.2.0 で は 、 Windows NT 4.0 の サ ー バ ー マ ネ ー ジ ャ ー を 用 い て 動 的 に 共 有 を 追 加 し た り 削 除 し た り す る 機 能 が 追 加 さ れ て い る 。 add share command は 新 し い サ ー ビ ス の 設 定 を smb.conf に 追 加 す る 外 部 の プ ロ グ ラ ム 、 も し く は ス ク リ プ ト を 設 定 す る た め の パ ラ メ ー タ で あ る 。 add share command を 実 行 す る た め 、 管 理 者 は smbdに 対 し て root ア カ ウ ン ト (uid = 0)を 利 用 し て 接 続 す る 必 要 が あ る 。 コ マ ン ド 実 行 時 に 、 smbd は 自 動 的 に 以 下 の 引 数 を 付 加 し て add share commandを 実 行 す る 。

こ の パ ラ メ ー タ は 、 フ ァ イ ル 共 有 の 追 加 に の み 使 わ れ る 。 印 刷 共 有 の 追 加 に つ い て は 、 add printer commandを 参 照 の こ と 。

change share command、 delete share commandも 参 照 の こ と 。 デ フ ォ ル ト : none 設 定 例 : add share command = /usr/local/bin/addshare
add user script (G) こ の パ ラ メ ー タ は 、 以 下 に 記 述 す る 特 別 な 条 件 の 場 合 に 、 smbd(8) <URL:smbd.8.html>に よ っ て 、 ROOT 権 限 で 実 行 さ れ る ス ク リ プ ト の フ ル パ ス 名 で あ る 。 通 常 は 、 Samba サ ー バ で は 、 サ ー バ 上 の フ ァ イ ル に ア ク セ ス す る す べ て の ユ ー ザ に 対 し て 、 対 応 す る UNIX ユ ー ザ が 存 在 し て い る 必 要 が あ る 。 し か し 、 Windows NT の ア カ ウ ン ト デ ー タ ベ ー ス を ユ ー ザ デ ー タ ベ ー ス の マ ス タ と し て 使 う サ イ ト で は 、 Samba サ ー バ 上 の ユ ー ザ の 作 成 や 保 守 を Windows NT の PDC に 同 期 し て 行 な う の は 骨 の 折 れ る 作 業 で あ る 。 こ の オ プ シ ョ ン に よ り 、 Samba サ ー バ に 対 し て ユ ー ザ が ア ク セ ス し た 時 点 で smbd <URL:smbd.8.html> が UNIX の ユ ー ザ を 必 要 に 応 じ て 作 成 す る こ と が 可 能 に な る 。 こ の オ プ シ ョ ン を 使 う た め に は 、 smbd <URL:smbd.8.html> が security = share で 構 成 さ れ て お ら ず 、 add user scriptに 作 成 さ れ る UNIX の ユ ー ザ 名 を 表 す 唯 一 の 引 数 %u で 指 定 さ れ た UNIX の ユ ー ザ を 作 成 す る ス ク リ プ ト の フ ル パ ス が 設 定 さ れ て い る 必 要 が あ る 。

Windows の ユ ー ザ が Samba サ ー バ に ア ク セ ス し よ う と し て 、 ロ グ イ ン (SMB プ ロ ト コ ル の session setup) を 行 な う 時 に 、 smbd <URL:smbd.8.html>は 、 送 信 さ れ た ユ ー ザ 名 と パ ス ワ ー ド を 認 証 す る た め に 、 password server と 通 信 を 行 な う 。 認 証 が 成 功 す る と 、 smbd は UNIX 上 の パ ス ワ ー ド デ ー タ ベ ー ス 中 か ら 対 応 す る UNIX の ユ ー ザ を 検 索 し て Windows の ユ ー ザ に 割 り 当 て よ う と す る 。 こ の 検 索 が 失 敗 し 、 add user script が 設 定 さ れ て い る と 、 smbdは 、 %u 引 数 を 作 成 す る ユ ー ザ 名 に 展 開 し た 上 で 、 指 定 さ れ た ス ク リ プ ト を ROOT権 限 で 呼 び 出 す 。 ス ク リ プ ト に よ っ て ユ ー ザ が 作 成 さ れ る と 、 smbdは 、 そ の UNIX の ユ ー ザ が す で に 存 在 し て い た か の よ う に し て 処 理 を 継 続 す る 。 こ の よ う に し て 、 存 在 す る Windows NT の ア カ ウ ン ト に 対 応 す る UNIX の ユ ー ザ が 動 的 に 作 成 さ れ る 。

security、 password server、 delete user scriptも 参 照 の こ と 。 デ フ ォ ル ト : add user script = <空 文 字 列 > 設 定 例 : add user script = /usr/local/samba/bin/add_user %u

admin users (S) こ の パ ラ メ ー タ は 、 共 有 上 で 管 理 者 権 限 が 与 え ら れ る ユ ー ザ の リ ス ト で あ る 。 指 定 さ れ た ユ ー ザ は 、 す べ て の フ ァ イ ル 操 作 を ス ー パ ー ユ ー ザ (root) と し て 実 行 で き る 。 こ の リ ス ト に 登 録 さ れ て い る ユ ー ザ は 、 フ ァ イ ル の パ ー ミ ッ シ ョ ン に 関 係 な く あ ら ゆ る 操 作 を 行 う こ と が で き て し ま う た め 、 こ の オ プ シ ョ ン は 十 分 に 注 意 し て 使 用 す べ き で あ る 。 デ フ ォ ル ト : admin users は い な い 設 定 例 : admin users = jason
allow hosts (S)

hosts allowの 同 義 語 で あ る 。

allow trusted domains (G) こ の オ プ シ ョ ン は 、 security オ プ シ ョ ン が 、 server も し く は domainに 設 定 さ れ て い る 時 の み 有 効 で あ る 。 no の 場 合 、 smbd <URL:smbd.8.html> が 動 作 し て い る ド メ イ ン も し く は ワ ー ク グ ル ー プ 外 か ら の リ ソ ー ス へ の 接 続 要 求 は 、 失 敗 す る 。 こ れ は 、 た と え そ の ド メ イ ン が 認 証 を 行 な う サ ー バ に よ っ て 信 頼 さ れ て い る 場 合 で あ っ て も 同 様 で あ る 。 こ の オ プ シ ョ ン は 、 Samba サ ー バ が 所 属 す る ド メ イ ン の ユ ー ザ の み に リ ソ ー ス を 提 供 さ せ た い 場 合 に 便 利 で あ る 。 一 例 と し て DOMA と DOMB と い う 2 つ の ド メ イ ン が あ っ て 、 DOMA は Samba サ ー バ を 含 み 、 DOMB を 信 頼 し て い る 場 合 を 想 定 す る 。 通 常 の 条 件 で は 、 DOMB中 に ア カ ウ ン ト を 持 つ ユ ー ザ は 、 Samba サ ー バ に 同 じ 名 前 の UNIX ア カ ウ ン ト が あ れ ば 、 DOMA に ア カ ウ ン ト が な く て も リ ソ ー ス に ア ク セ ス で き る た め 、 セ キ ュ リ テ ィ 境 界 の 区 分 け が 困 難 で あ る 。 デ フ ォ ル ト : allow trusted domains = yes
announce as (G) こ の パ ラ メ ー タ は 、 nmbd <URL:nmbd.8.html> が 、 自 身 を 「 ネ ッ ト ワ ー ク コ ン ピ ュ ー タ 」 中 の ブ ラ ウ ズ リ ス ト に ア ナ ウ ン ス す る 際 の サ ー バ の 種 類 を 指 定 す る 。 デ フ ォ ル ト で は Windows NT に 設 定 さ れ て い る 。 有 効 な 値 は : 「 NT Server」 (こ れ は 「 NT」 と 表 記 す る こ と も で き る )、 "NT Workstation"、 "Win95"、 "WfW" で あ り 、 各 々 Windows NT Server、 Windows NT Workstation、 Windows 95、 Windows for Workgroups を 意 味 す る 。 Samba サ ー バ を NT サ ー バ と し て 表 示 さ せ た く な い 特 別 な 理 由 が な い 限 り 、 こ の パ ラ メ ー タ を 変 更 し な い こ と 。 変 更 を 行 な う と 、 Samba サ ー バ が ブ ラ ウ ザ サ ー バ (訳 注 : ポ テ ン シ ャ ル ブ ラ ウ ザ の 意 ?)に 正 し く 参 加 で き な く な る か も 知 れ な い 。 デ フ ォ ル ト : announce as = NT Server 設 定 例 : announce as = Win95
announce version (G) こ の パ ラ メ ー タ は 、 nmbd が 自 身 を サ ー バ と し て ア ナ ウ ン ス す る 際 に 指 定 す る メ ジ ャ ー お よ び マ イ ナ ー バ ー ジ ョ ン 番 号 を 指 定 す る 。 デ フ ォ ル ト は 4.5 で あ る 。 Samba サ ー バ を よ り 下 位 の サ ー バ と し て 設 定 す る 特 別 な 必 要 性 が な い 限 り 、 こ の パ ラ メ ー タ は 変 更 し な い こ と 。 デ フ ォ ル ト : announce version = 4.5 設 定 例 : announce version = 2.0
auto services (G) こ れ は 、 preload の 同 義 語 で あ る 。
available (S) こ の パ ラ メ ー タ に よ り 、 サ ー ビ ス を 「 無 効 」 と す る こ と が 可 能 で あ る 。 available = no の 場 合 、 す べ て の サ ー ビ ス に 対 す る 接 続 は 失 敗 す る 。 こ れ ら の 失 敗 は 記 録 さ れ る 。 デ フ ォ ル ト : available = yes
bind interfaces only (G) こ の global パ ラ メ ー タ に よ り 、 Samba 管 理 者 が SMB 要 求 を 受 け 付 け る イ ン タ フ ェ ー ス を 制 限 で き る よ う に な る 。 こ の 影 響 は 、 フ ァ イ ル サ ー ビ ス smbd(8) <URL:smbd.8.html> と ネ ー ム サ ー ビ ス nmbd(8) <URL:nmbd.8.html> と で 多 少 異 な る 。 こ の パ ラ メ ー タ を 指 定 す る と 、 ネ ー ム サ ー ビ ス nmbd は 、 interfaces パ ラ メ ー タ で 指 定 さ れ た イ ン タ フ ェ ー ス の ポ ー ト 137 と 138 に バ イ ン ド す る が 、 nmbd は 、 ブ ロ ー ド キ ャ ス ト メ ッ セ ー ジ を 受 信 す る た め に 、 「 す べ て の ア ド レ ス 」 と な る イ ン タ フ ェ ー ス (0.0.0.0) の ポ ー ト 137 と 138 に も バ イ ン ド す る 。 こ の オ プ シ ョ ン が 設 定 さ れ て い な い 場 合 、 nmbd は 、 こ れ ら す べ て の ソ ケ ッ ト に 対 し て ネ ー ム サ ー ビ ス を 提 供 す る 。 bind interfaces only が 設 定 さ れ て い る と 、 nmbd は ブ ロ ー ド キ ャ ス ト パ ケ ッ ト の 送 信 元 ア ド レ ス を 確 認 し て 、 interfaces パ ラ メ ー タ で 指 定 さ れ た イ ン タ フ ェ ー ス を 経 由 し な い ア ド レ ス か ら の パ ケ ッ ト を 破 棄 す る 。 ブ ロ ー ド キ ャ ス ト 以 外 の ソ ケ ッ ト か ら ユ ニ キ ャ ス ト パ ケ ッ ト を 受 信 し た 場 合 、 nmbd は interfaces パ ラ メ ー タ で 指 定 さ れ た イ ン タ フ ェ ー ス を 経 由 せ ず に パ ケ ッ ト を 送 出 し た マ シ ン に 対 し て は サ ー ビ ス を 行 な わ な い よ う に な る 。 IP ソ ー ス ア ド レ ス を 偽 造 (spoofing) す る こ と で 、 こ の 単 純 な チ ェ ッ ク は 破 ら れ て し ま う 。 そ の た め 、 こ の パ ラ メ ー タ を nmbd の セ キ ュ リ テ ィ 機 能 と 位 置 付 け て 本 格 的 に 利 用 す べ き で は な い 。 フ ァ イ ル サ ー ビ ス の 場 合 、 こ の パ ラ メ ー タ を 指 定 す る と 、 smbd(8) <URL:smbd.8.html> が interfaces パ ラ メ ー タ で 指 定 さ れ た イ ン タ フ ェ ー ス の ポ ー ト 139 に の み バ イ ン ド す る よ う に な る 。 こ れ に よ り 、 smbd が サ ー ビ ス を 提 供 す る ネ ッ ト ワ ー ク を 指 定 し た イ ン タ フ ェ ー ス 経 由 の も の に 制 限 す る こ と が 可 能 で あ る 。 PPP な ど の 間 欠 的 な ネ ッ ト ワ ー ク イ ン タ フ ェ ー ス や 、 非 ブ ロ ー ド キ ャ ス ト な ネ ッ ト ワ ー ク イ ン タ フ ェ ー ス に サ ー ビ ス を 提 供 し て い る 場 合 は 、 こ れ ら の 非 永 続 的 な イ ン タ フ ェ ー ス を う ま く 処 理 で き な い た め 、 こ の パ ラ メ ー タ を 使 わ な い こ と 。

bind interfaces only が 設 定 さ れ て い る が 、 127.0.0.1 の ネ ッ ト ワ ー ク ア ド レ ス が interfaces パ ラ メ ー タ に 指 定 さ れ て い な い 場 合 は 、 以 下 に 示 す よ う な 理 由 の た め 、 smbpasswd(8) <URL:smbpasswd.8.html> や swat(8) <URL:swat.8.html> な ど が 期 待 し た よ う に 動 作 し な い こ と が あ る 。 ユ ー ザ の SMB パ ス ワ ー ド を 変 更 す る た め に 、 smbpasswd は デ フ ォ ル ト で localhost - 127.0.0.1 の ア ド レ ス に SMB ク ラ イ ア ン ト と し て 接 続 を 行 な い 、 パ ス ワ ー ド 変 更 要 求 を 送 信 す る 。 bind interfaces only が 設 定 さ れ て い る に も 関 わ ら ず 、 127.0.0.1 の ネ ッ ト ワ ー ク ア ド レ ス が interfaces パ ラ メ ー タ に 含 ま れ て い な か っ た 場 合 、 smbpasswd の デ フ ォ ル ト 動 作 で は 接 続 に 失 敗 し て し ま う 。 smbpasswd に つ い て は 、 remote machine に ホ ス ト の プ ラ イ マ リ イ ン タ フ ェ ー ス の IPア ド レ ス を 設 定 し て -r remote machine <URL:smbpasswd.8.html#minusr> を 実 行 す る こ と に よ り 、 強 制 的 に ホ ス ト の プ ラ イ マ リ IPイ ン タ フ ェ ー ス を 利 用 さ せ る こ と も 可 能 で あ る 。

swat の ス テ ー タ ス (status)ペ ー ジ は 、 smbd と nmbd が 実 行 さ れ て い る か を 確 認 す る た め に 、 127.0.0.1 か ら 接 続 を 行 な お う と す る 。 そ の た め 、 127.0.0.1を 追 加 し て い な い 場 合 、 smbd と nmbd は 実 際 に は 動 作 し て い る 場 合 で も 、 常 に 「 not running」 と 表 示 さ れ る 。 更 に 、 swat か ら smbd と nmbd の 開 始 /停 止 /再 起 動 を 行 な う こ と も で き な く な る 。 デ フ ォ ル ト : bind interfaces only = no

block size (S) こ の パ ラ メ ー タ は 、 デ ィ ス ク の 空 き 領 域 を 報 告 す る 際 の smbd(8) <URL:smbd.8.html> の 動 作 を 制 御 す る 。 デ フ ォ ル ト で は 、 デ ィ ス ク の ブ ロ ッ ク サ イ ズ を 1024 バ イ ト と し て 報 告 が 行 な わ れ る 。 こ の パ ラ メ ー タ を 変 更 し た 場 合 、 ク ラ イ ア ン ト か ら の 書 き 込 み に 影 響 が で る こ と が 予 想 さ れ る が 、 確 認 さ れ て い な い 。 こ の パ ラ メ ー タ は 、 熟 練 し た 管 理 者 が (通 常 よ り 大 き い 値 に )変 更 を 行 な う こ と で 、 再 コ ン パ イ ル を 行 な う こ と な く 、 ク ラ イ ア ン ト か ら の 書 き 込 み パ フ ォ ー マ ン ス へ の 影 響 を テ ス ト す る こ と を 可 能 と す る た め に 追 加 さ れ た 。 こ れ は 実 験 的 な オ プ シ ョ ン の た め 、 将 来 の リ リ ー ス で は 削 除 さ れ る か も 知 れ な い 。 こ の オ プ シ ョ ン を 変 更 し て も 、 報 告 さ れ る デ ィ ス ク の 空 き 容 量 自 体 は 変 わ ら な い 。 ク ラ イ ア ン ト に 報 告 さ れ る デ ィ ス ク の ブ ロ ッ ク サ イ ズ が 変 更 さ れ る だ け で あ る 。 デ フ ォ ル ト : block size = 1024 設 定 例 : block size = 65536
blocking locks (S) こ の パ ラ メ ー タ は 、 ク ラ イ ア ン ト か ら オ ー プ ン さ れ て い る フ ァ イ ル の 領 域 に 対 し て 、 タ イ ム ア ウ ト 値 が 指 定 さ れ た バ イ ト 範 囲 の ロ ッ ク (byte range lock)が 要 求 さ れ た 際 の smbd(8) <URL:smbd.8.html> の 動 作 を 制 御 す る 。 こ の パ ラ メ ー タ が 設 定 さ れ て い る 場 合 に ロ ッ ク 範 囲 の 要 求 が 即 座 に 処 理 で き な い 場 合 、 Samba 2.2 は 内 部 的 に ロ ッ ク 要 求 を キ ュ ー イ ン グ し て 、 タ イ ム ア ウ ト が 来 る ま で 定 期 的 に ロ ッ ク を 取 得 す る 動 作 を 行 な う 。 こ の パ ラ メ ー タ が false の 場 合 、 Samba 2.2 は 以 前 の バ ー ジ ョ ン (Samba 1.9.x以 前 )の Samba と 同 様 に 振 舞 い 、 ロ ッ ク が 取 得 で き な い 場 合 に た だ ち に ロ ッ ク 要 求 を 失 敗 さ せ る 。 デ フ ォ ル ト : blocking locks = yes
browsable (S)

browseable を 参 照 の こ と 。

browse list (G) こ の パ ラ メ ー タ は 、 ク ラ イ ア ン ト か ら の NetServerEnum コ ー ル に 対 し て smbd(8) <URL:smbd.8.html> が ブ ラ ウ ズ リ ス ト を 提 供 す る か ど う か を 制 御 す る 。 通 常 trueに 設 定 さ れ て い る 。 こ れ を 変 更 す る 必 要 は ま ず な い で あ ろ う 。 デ フ ォ ル ト : browse list = yes
browseable (S) こ の パ ラ メ ー タ は 、 net view コ マ ン ド や ブ ラ ウ ズ リ ス ト 中 に 現 れ る 利 用 可 能 な 共 有 の 一 覧 に 共 有 を 表 示 さ せ る か ど う か を 制 御 す る 。 デ フ ォ ル ト : browseable = yes
case sensitive (S) 名 前 の 短 縮 で の 説 明 を 参 照 の こ と 。 デ フ ォ ル ト : case sensitive = no
casesignames (S)

case sensitiveの 同 義 語 で あ る 。

change notify timeout (G) こ の SMB 要 求 に よ り 、 ク ラ イ ア ン ト は 指 定 し た デ ィ レ ク ト リ が 変 更 さ れ て い な い か を サ ー バ に 「 監 視 」 さ せ 、 な ん ら か の 変 更 が 発 生 し た 際 に の み 、 そ の SMB 要 求 に 返 答 さ せ る と い う こ と が 可 能 に な る 。 こ う し た 定 常 的 な デ ィ レ ク ト リ の 監 視 は 、 UNIX で は 高 負 荷 な 作 業 に な る た め 、 smbd(8) <URL:smbd.8.html> デ ー モ ン は 、 change notify timeout で 設 定 さ れ た 秒 毎 に 、 要 求 さ れ た 各 デ ィ レ ク ト リ を 監 視 す る 。 デ フ ォ ル ト : change notify timeout = 60 設 定 例 : change notify timeout = 300 こ れ は 、 ス キ ャ ン 時 間 を 5分 ご と に 変 更 す る 。
change share command (G)

Samba 2.2.0 で は 、 Windows NT 4.0 の サ ー バ マ ネ ー ジ ャ か ら 動 的 な 共 有 の 追 加 や 削 除 を 行 な う 機 能 が 実 現 さ れ て い る 。 change share command は smb.conf に 存 在 し て い る サ ー ビ ス の 定 義 を 修 正 す る た め の 外 部 の プ ロ グ ラ ム や ス ク リ プ ト を 指 定 す る た め に 用 い ら れ る 。 change share command を 適 切 に 実 行 す る た め に は 、 管 理 者 は root ア カ ウ ン ト (uid == 0) で smbd に 接 続 し て お く 必 要 が あ る 。 ス ク リ プ ト 実 行 時 に は smbd が 以 下 の 4つ の パ ラ メ ー タ を 設 定 し て 自 動 的 に change share command を 実 行 す る 。

こ の パ ラ メ ー タ は 、 既 に 存 在 す る フ ァ イ ル 共 有 の 設 定 を 修 正 す る た め に の み 用 い ら れ る 。 印 刷 共 有 の 設 定 を 修 正 す る 場 合 、 Samba ホ ス ト を ブ ラ ウ ズ す る と 表 示 さ れ る 「 Printers...」 フ ォ ル ダ か ら 行 な う こ と 。

add share command、 delete share commandも 参 照 の こ と 。 デ フ ォ ル ト : な し 設 定 例 : change share command = /usr/local/bin/addshare
character set (G) こ の パ ラ メ ー タ に よ り 、 smbd <URL:smbd.8.html> が 受 け と っ た フ ァ イ ル 名 を DOS コ ー ド ペ ー ジ (client code page パ ラ メ ー タ を 参 照 の こ と ) か ら UNIX 側 で 定 義 済 の 文 字 セ ッ ト に 変 換 す る こ と が 可 能 に な る 。 定 義 済 の コ ー ド ペ ー ジ 変 換 は 、 以 下 の と お り :

バ グ : こ れ ら の MS-DOSの コ ー ド ペ ー ジ と UNIXの 文 字 セ ッ ト と の マ ッ ピ ン グ は MS-DOSの コ ー ド ペ ー ジ の ロ ー ド の よ う に 、 静 的 で は な く 動 的 に 行 な わ れ る べ き で あ る 。 通 常 こ の パ ラ メ ー タ は 設 定 さ れ て お ら ず 、 フ ァ イ ル 名 の 変 換 は 行 な わ れ な い 。 デ フ ォ ル ト : character set = <空 文 字 列 > 設 定 例 : character set = ISO8859-1

client code page (G) こ の パ ラ メ ー タ は 、 Samba に ア ク セ ス す る ク ラ イ ア ン ト が 利 用 し て い る DOS コ ー ド ペ ー ジ を 指 定 す る 。 Windows や DOS ク ラ イ ア ン ト で 利 用 さ れ て い る コ ー ド ペ ー ジ を 確 認 す る に は 、 DOS コ マ ン ド プ ロ ン プ ト を 開 い て 、 chcpコ マ ン ド を 入 力 す る 。 こ れ に よ り コ ー ド ペ ー ジ が 表 示 さ れ る 。 USA 版 の MS-DOS、 Windows 95、 Windows NT の デ フ ォ ル ト は 437 で あ る 。 西 ヨ ー ロ ッ パ 版 の こ れ ら OS の デ フ ォ ル ト 値 は 850 で あ る 。 こ の パ ラ メ ー タ は 、 smbd(8) <URL:smbd.8.html> の 起 動 時 に 動 的 に 読 み 込 ま れ る codepage.XXX フ ァ イ ル を 指 定 す る 。 こ の フ ァ イ ル に つ い て は make_smbcodepage(1) <URL:make_smbcodepage.1.html> マ ニ ュ ア ル ペ ー ジ で 網 羅 的 な 説 明 が 行 な わ れ て い る が 、 Windows ク ラ イ ア ン ト の 実 装 に 合 わ せ て 、 case を 区 別 し な い フ ァ イ ル 名 を 提 供 す る た め の 大 文 字 と 小 文 字 の 対 応 づ け の 情 報 を

smbd に 提 供 し て い る 。

Samba は 現 在 以 下 の コ ー ド ペ ー ジ の フ ァ イ ル を 提 供 し て い る :

こ の パ ラ メ ー タ は 、 437、 737、 850、 852、 861、 932、 936、 949、 950 の い ず れ か の 値 を と る 。 必 要 な コ ー ド ペ ー ジ が 存 在 し な い 場 合 は 、 い ず れ か の コ ー ド ペ ー ジ フ ァ イ ル の コ メ ン ト と make_smbcodepage(1) の マ ニ ュ ア ル ペ ー ジ を 参 照 し た 上 で 、 作 成 し て 欲 し い 。 Samba ユ ー ザ の コ ミ ュ ニ テ ィ へ の 寄 贈 を お 忘 れ な く 。 こ の パ ラ メ ー タ と valid chars パ ラ メ ー タ に よ り 、 大 文 字 と 小 文 字 の 対 応 付 け や 、 フ ァ イ ル 名 と し て 有 効 な 文 字 の 指 定 が 行 わ れ る 。 こ の パ ラ メ ー タ と valid chars パ ラ メ ー タ の 両 方 を 指 定 す る 場 合 は 、 smb.conf フ ァ イ ル 中 で 、 必 ず 、 client code page パ ラ メ ー タ を valid chars パ ラ メ ー タ よ り も 先 に 指 定 す る 必 要 が あ る 。 そ う す る こ と で 、 valid chars パ ラ メ ー タ の 設 定 が 、 client code page パ ラ メ ー タ で 指 定 さ れ た 文 字 の 設 定 に 追 加 さ れ る 。 設 定 さ れ て い な い 場 合 の client code page の デ フ ォ ル ト は 850 で あ る 。

valid chars、 code page directoryも 参 照 の こ と 。 デ フ ォ ル ト : client code page = 850 設 定 例 : client code page = 936
code page directory (G)

client code page 関 連 の フ ァ イ ル の 置 き 場 所 を 指 定 す る 。

client code pageも 参 照 の こ と 。 デ フ ォ ル ト : code page directory = ${prefix}/lib/codepages 設 定 例 : code page directory = /usr/share/samba/codepages

coding system (G) こ の パ ラ メ ー タ は 、 Samba が 受 け と っ た Shift-JIS の 日 本 語 文 字 を 、 ク ラ イ ア ン ト が 使 っ て い る client code page か ら UNIX フ ァ イ ル シ ス テ ム の フ ァ イ ル 名 に ど の よ う に 対 応 づ け る か を 指 定 す る 。 こ の パ ラ メ ー タ は 、 client code page が 932(日 本 語 Shift-JIS)の 時 の み 有 効 で あ る 。 オ プ シ ョ ン は 以 下 の と お り :

デ フ ォ ル ト : coding system = <空 文 字 列 >

comment (S) こ れ は 、 ク ラ イ ア ン ト か ら net view や 「 ネ ッ ト ワ ー ク コ ン ピ ュ ー タ 」 経 由 で サ ー バ 上 の 利 用 可 能 な 共 有 を 一 覧 す る 際 に 、 共 有 名 の 隣 に 表 示 さ れ る 文 字 列 で あ る 。 コ ン ピ ュ ー タ 名 の 隣 に 表 示 さ れ る 文 字 列 を 設 定 し た い 場 合 は 、

server string パ ラ メ ー タ を 参 照 の こ と 。 デ フ ォ ル ト : コ メ ン ト 文 字 列 は な い 設 定 例 : comment = Fred’s Files

config file (G) こ の オ プ シ ョ ン を 指 定 す る こ と で 、 デ フ ォ ル ト の 設 定 フ ァ イ ル (通 常 smb.conf)の 代 わ り の フ ァ イ ル を 利 用 し て 、 設 定 を 上 書 き す る こ と が 可 能 に な る 。 こ の オ プ シ ョ ン 自 身 が config file 中 に 記 述 さ れ る た め 、 こ れ に は 「 鶏 と 卵 」 問 題 が あ る 。 そ の た め 、 こ の パ ラ メ ー タ に よ っ て 設 定 フ ァ イ ル が 変 更 さ れ る と 、 新 し い 設 定 フ ァ イ ル の 内 容 が 先 頭 か ら ロ ー ド さ れ る 。 こ の オ プ シ ョ ン に は 、 通 常 の 変 数 置 換 が 適 用 さ れ る の で 、 う ま く 使 え ば と て も 便 利 で あ ろ う 。 指 定 さ れ た 設 定 フ ァ イ ル が 存 在 し な い 場 合 は 読 み 込 ま れ な い (こ れ に よ り 、 特 定 ク ラ イ ア ン ト に 対 し て 、 特 別 な 設 定 フ ァ イ ル を 指 定 す る と い う こ と が 可 能 と な る )。 設 定 例 : config file = /usr/local/samba/lib/smb.conf.%m
copy (S) こ の パ ラ メ ー タ に よ り 、 サ ー ビ ス エ ン ト リ の 「 複 製 」 が 可 能 と な る 。 指 定 さ れ た サ ー ビ ス の 設 定 が 単 純 に 現 在 の サ ー ビ ス へ と 複 製 さ れ る 。 現 在 の セ ク シ ョ ン に 設 定 さ れ て い る パ ラ メ ー タ は 、 複 製 元 の セ ク シ ョ ン の 設 定 を 上 書 き す る 。 こ の 機 能 を 使 う と 、 「 ひ な 型 (template)」 と な る サ ー ビ ス を 作 成 し た 上 で 、 同 様 の 設 定 の サ ー ビ ス を 単 純 に 作 成 す る と い う こ と が 可 能 と な る 。 複 製 元 の サ ー ビ ス は 、 設 定 フ ァ イ ル 内 で 複 製 先 の サ ー ビ ス よ り 前 に 記 述 す る 必 要 が あ る こ と に 注 意 。 デ フ ォ ル ト : 値 は な い 設 定 例 : copy = otherservice
create mask (S) こ の パ ラ メ ー タ の 同 義 語 は create mode で あ る 。 フ ァ イ ル 作 成 時 に 付 与 さ れ る パ ー ミ ッ シ ョ ン は 、 DOS の 属 性 を UNIX の パ ー ミ ッ シ ョ ン に 変 換 す る こ と に よ り 生 成 さ れ る が 、 最 終 的 に は 、 こ の パ ラ メ ー タ と ビ ッ ト 単 位 の AND 演 算 が 行 な わ れ る 。 こ の パ ラ メ ー タ は 、 フ ァ イ ル の UNIX の パ ー ミ ッ シ ョ ン に 対 す る ビ ッ ト マ ス ク と 考 え る こ と が で き る 。 こ こ で 設 定 さ れ な い ビ ッ ト は 、 フ ァ イ ル 作 成 時 の パ ー ミ ッ シ ョ ン か ら 削 除 さ れ る 。 こ の パ ラ メ ー タ の デ フ ォ ル ト 値 は 、 「 グ ル ー プ 」 と 「 そ の 他 」 の 書 き 込 み お よ び 実 行 権 を UNIX の パ ー ミ ッ シ ョ ン か ら 取 り 除 い た 値 で あ る 。 こ の 処 理 に 引 続 き 、 Samba は こ の パ ラ メ ー タ に よ り 生 成 さ れ た パ ー ミ ッ シ ョ ン を force create mode パ ラ メ ー タ の 値 と ビ ッ ト 単 位 の OR 演 算 を 行 な う 。 な お パ ラ メ ー タ の 値 は デ フ ォ ル ト で 、 000 に 設 定 さ れ て い る 。 こ の パ ラ メ ー タ は 、 デ ィ レ ク ト リ の パ ー ミ ッ シ ョ ン 生 成 に は 関 与 し な い 。 詳 細 は 、 directory mode パ ラ メ ー タ を 参 照 の こ と 。 作 成 さ れ る フ ァ イ ル に 対 し て 特 定 の パ ー ミ ッ シ ョ ン の ビ ッ ト を 強 制 的 に 設 定 す る に は 、 force create mode パ ラ メ ー タ を 参 照 の こ と 。 作 成 さ れ る デ ィ レ ク ト リ に 対 す る パ ー ミ ッ シ ョ ン の ビ ッ ト マ ス ク に つ い て は 、 directory mode パ ラ メ ー タ を 参 照 の こ と 。 inherit permissions も 参 照 の こ と 。 こ の パ ラ メ ー タ は 、 Windows NT/2000 の ACL に よ り 設 定 さ れ る ア ク セ ス 権 に は 関 与 し な い 。 管 理 者 が ACL に 対 す る ビ ッ ト マ ス ク も 同 様 に 設 定 し た い と 考 え て い る 場 合 は 、 security mask の 設 定 が 必 要 で あ る 。 デ フ ォ ル ト : create mask = 0744 設 定 例 : create mask = 0775
create mode (S) こ れ は create maskの 同 義 語 で あ る 。
csc policy (S) こ の パ ラ メ ー タ は 、 ク ラ イ ア ン ト サ イ ド に の キ ャ ッ シ ン グ ポ リ シ ー を 規 定 し 、 オ フ ラ イ ン キ ャ ッ シ ュ 機 能 を 持 つ ク ラ イ ア ン ト が 、 共 有 上 の フ ァ イ ル を ど の よ う に キ ャ ッ シ ュ す る か を 規 定 す る 。 有 効 な 値 は 、 manual、 documents、 programs、 disable で あ る 。 こ れ ら の 値 は 、 Windows の サ ー バ で 利 用 さ れ て い る 設 定 に 対 応 し て い る 。 例 え ば 、 移 動 プ ロ フ ァ イ ル が 格 納 さ れ て い る 共 有 で は 、 csc policy = disableと す る こ と で 、 オ フ ラ イ ン キ ャ ッ シ ュ を 無 効 に で き る 。 デ フ ォ ル ト : csc policy = manual 設 定 例 : csc policy = programs
deadtime (G) こ の パ ラ メ ー タ の 値 (10進 の 整 数 )は 、 接 続 が 利 用 さ れ な く な っ た と み な さ れ て 切 断 が 行 な わ れ る ま で の 経 過 時 間 (分 )を 表 す 。 deadgtime は オ ー プ ン さ れ て い る フ ァ イ ル が 存 在 し な い 時 の み 有 効 で あ る 。 こ の パ ラ メ ー タ は 、 多 く の 利 用 さ れ て い な い 接 続 に よ っ て 、 サ ー バ 上 の リ ソ ー ス が 枯 渇 す る の を 防 ぐ の に 有 効 で あ る 。 多 く の ク ラ イ ア ン ト は 、 こ の パ ラ メ ー タ を ユ ー ザ に 意 識 さ せ な い よ う に 、 接 続 が 切 断 さ れ て い た 際 に 、 自 動 で 再 接 続 を 行 な う 機 能 を 持 っ て い る 。 ほ と ん ど の シ ス テ ム で は 、 こ の パ ラ メ ー タ を 利 用 し て 、 数 分 で タ イ ム ア ウ ト が 発 生 す る よ う に す る こ と を 推 奨 す る 。

deadtime が 0 の 場 合 、 タ イ ム ア ウ ト に よ る 自 動 的 な 切 断 は 行 な わ れ な い 。 デ フ ォ ル ト : deadtime = 0 設 定 例 : deadtime = 15

debug hires timestamp (G) ロ グ メ ッ セ ー ジ に 秒 単 位 以 上 の タ イ ム ス タ ン プ が 必 要 な 場 合 、 こ の 真 偽 値 の パ ラ メ ー タ を 有 効 に す る こ と に よ り 、 マ イ ク ロ 秒 単 位 の タ イ ム ス タ ン プ が メ ッ セ ー ジ に 付 加 さ れ る 。 こ の パ ラ メ ー タ を 有 効 に す る 際 は 、 debug timestamp が 有 効 に な っ て い る 必 要 が あ る こ と に 注 意 。 デ フ ォ ル ト : debug hires timestamp = no
debug pid (G)

fork さ れ て 生 成 さ れ た smbd <URL:smbd.8.html> プ ロ セ ス が 同 一 の ロ グ フ ァ イ ル を 共 用 し て い る 場 合 、 ど の プ ロ セ ス が メ ッ セ ー ジ を 出 力 し て い る か を 識 別 す る こ と は 非 常 に 難 し い 。 こ の 真 偽 値 パ ラ メ ー タ を 有 効 に す る こ と で 、 ロ グ フ ァ イ ル 中 の タ イ ム ス タ ン プ メ ッ セ ー ジ の ヘ ッ ダ に プ ロ セ ス IDが 付 加 さ れ る よ う に な る 。 こ の パ ラ メ ー タ を 有 効 に す る 際 は 、 debug timestamp が 有 効 に な っ て い る 必 要 が あ る こ と に 注 意 。 デ フ ォ ル ト : debug pid = no

debug timestamp (G)

Samba 2.2 の debug log messages に は 、 デ フ ォ ル ト で タ イ ム ス タ ン プ が 付 加 さ れ る 。 高 い debug level を 設 定 し て い る 場 合 、 こ の タ イ ム ス タ ン プ が 目 障 り に 感 じ る こ と も あ る だ ろ う 。 こ の 真 偽 値 パ ラ メ ー タ に よ り 、 タ イ ム ス タ ン プ の 付 加 を 抑 止 す る こ と が で き る 。 デ フ ォ ル ト : debug timestamp = yes

debug uid (G)

Samba は root 権 限 で 動 作 す る 時 も あ れ ば 、 接 続 し た ユ ー ザ の 権 限 で 動 作 す る 時 も あ る 。 こ の パ ラ メ ー タ を 有 効 に す る と 、 現 在 の euid、 egid、 uid、 gidを ロ グ フ ァ イ ル 中 の タ イ ム ス タ ン プ メ ッ セ ー ジ に 付 加 す る 。 < こ の パ ラ メ ー タ を 有 効 に す る に は 、 debug timestamp が 有 効 に な っ て い る 必 要 が あ る 。 デ フ ォ ル ト : debug uid = no

debuglevel (G)

log levelの 同 義 語 で あ る 。

default (G)

default serviceの 同 義 語 で あ る 。

default case (S) 名 前 の 短 縮 セ ク シ ョ ン を 参 照 の こ と 。 short preserve case パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : default case = lower
default devmode (S) こ の パ ラ メ ー タ は 、 printable サ ー ビ ス に の み 適 用 さ れ る 。 smbd が 、 Windows NT/2000/XP ク ラ イ ア ン ト に 対 し て プ リ ン タ ド ラ イ バ を 提 供 す る 際 に 、 Samba サ ー バ 上 の 各 プ リ ン タ で は 、 用 紙 サ イ ズ 、 orientation 、 duplex settings と い っ た 情 報 が 定 義 さ れ た デ バ イ ス モ ー ド (device mode)と い う 値 を 設 定 す る 必 要 が あ る 。 デ バ イ ス モ ー ド の 適 切 な 値 は 、 プ リ ン タ ド ラ イ バ 自 身 の み が 生 成 す る こ と が で き る (こ の 処 理 は 、 Win32 プ ラ ッ ト フ ォ ー ム で の み 実 行 す る こ と が で き る )。 smbd は デ バ イ ス モ ー ド を 生 成 す る ド ラ イ バ の コ ー ド を 実 行 で き な い た め 、 こ の フ ィ ー ル ド の デ フ ォ ル ト 値 と し て は 、 NULL が 設 定 さ れ る 。

Windows NT/2000/XP ク ラ イ ア ン ト に 対 し て プ リ ン タ ド ラ イ バ を 提 供 す る 上 で の 問 題 点 の 多 く は 、 デ バ イ ス モ ー ド の 生 成 に 関 す る も の で あ る 。 ド ラ イ バ に よ っ て は 、 デ バ イ ス モ ー ド と し て NULL を 設 定 す る と 、 ク ラ イ ア ン ト 側 の Explorer.exe を ク ラ ッ シ ュ さ せ る も の が あ る 。 ま た 、 デ バ イ ス モ ー ド が ド ラ イ バ 自 身 に よ っ て 生 成 さ れ て い な い と 、 ク ラ イ ア ン ト の ス プ ー ラ サ ー ビ ス (spoolsv.exe)を 停 止 さ せ て し ま う も の も あ る 。 こ の パ ラ メ ー タ は 、 熟 慮 の 上 、 プ リ ン タ ド ラ イ バ の テ ス ト を 行 な っ た 上 で 用 い る こ と 。 デ バ イ ス モ ー ド を NULL の ま ま に し て お き 、 Windows ク ラ イ ア ン ト に 適 切 な 値 を 設 定 さ れ る 方 が 好 ま し い 。 た だ し 、 ド ラ イ バ が 常 に こ の 処 理 を 行 な う と は 限 ら な い た め 、 default devmode = yes の 設 定 を 行 な う こ と で 、 smbd に デ フ ォ ル ト の デ バ イ ス モ ー ド を 生 成 す る よ う な 指 示 を 行 な う こ と が で き る よ う に な っ て い る 。

Windows NT/2000 の 印 刷 シ ス テ ム や デ バ イ ス モ ー ド に 関 す る 詳 細 な 情 報 に つ い て は 、 MSDN documentation <URL:http://msdn.microsoft.com/>; を 参 照 の こ と 。 デ フ ォ ル ト : default devmode = no

default service (G) こ の パ ラ メ ー タ は 、 要 求 さ れ た サ ー ビ ス が 存 在 し な か っ た 場 合 に 接 続 さ れ る サ ー ビ ス 名 を 指 定 す る 。 パ ラ メ ー タ の 値 に は 大 括 弧 (’[’ と ’]’)は 不 要 で あ る こ と に 注 意 (設 定 例 を 参 照 の こ と )。 こ の パ ラ メ ー タ に デ フ ォ ル ト 値 は な い 。 こ の パ ラ メ ー タ が 設 定 さ れ て い な い 場 合 、 存 在 し な い 共 有 に 対 す る 接 続 は 失 敗 す る 。

default service は guest okで 、 read-only の サ ー ビ ス に す る の が 一 般 的 で あ る 。 外 面 的 な サ ー ビ ス 名 は ク ラ イ ア ン ト か ら 要 求 さ れ た サ ー ビ ス 名 に 変 換 さ れ る 。 こ れ は 、 %S の よ う な マ ク ロ を ワ イ ル ド カ ー ド サ ー ビ ス に 適 用 す る 際 に 、 非 常 に 有 用 で あ る 。

default service の サ ー ビ ス 名 に 現 れ る 「 _」 文 字 は 、 「 /」 に マ ッ ピ ン グ さ れ る 。 こ れ に よ り 、 い ろ い ろ と 面 白 い こ と が で き る だ ろ う 。 設 定 例 :

[global]

[pub]

delete printer command (G)

Samba 2.2に お け る Windows NT/2000 ク ラ イ ア ン ト に 対 応 し た MS-RPC ベ ー ス の 印 刷 サ ポ ー ト の 実 装 に と も な い 、 DeletePrinter() RPC呼 び 出 し を 発 行 す る こ と に よ り 、 実 行 中 に プ リ ン タ を 削 除 す る こ と が 可 能 に な っ た 。

Samba ホ ス ト 上 で は 、 実 際 の 印 刷 シ ス テ ム 上 か ら 物 理 的 に プ リ ン タ が 削 除 さ れ る 。 deleteprinter command パ ラ メ ー タ に は 、 プ リ ン タ を 印 刷 シ ス テ ム と smb.confか ら 削 除 す る た め に 必 要 な 操 作 を 実 行 す る た め の ス ク リ プ ト を 設 定 す る 。

delete printer command は 「 プ リ ン タ 名 」 の み を パ ラ メ ー タ に 設 定 さ れ て 呼 び 出 さ れ る 。

delete printer command が 実 行 さ れ る と 、 smbd は 削 除 対 象 の プ リ ン タ を 無 効 に す る た め に 、 smb.conf を 読 み 直 す 。 共 有 名 が 依 然 と し て 有 効 な 場 合 、 smbd は ク ラ イ ア ン ト に ACCESS_DENIED エ ラ ー を 返 却 す る 。

add printer command、 printing、 show add printer wizardを 参 照 の こ と 。 デ フ ォ ル ト : な し 設 定 例 : deleteprinter command = /usr/bin/removeprinter

delete readonly (S) こ の パ ラ メ ー タ に よ り 、 読 み と り 専 用 の フ ァ イ ル の 削 除 が 可 能 に な る 。 こ れ は DOS の 仕 様 で は な い が 、 UNIX で は 可 能 な 処 理 で あ る 。 こ の オ プ シ ョ ン は 、 rcs の よ う な ア プ リ ケ ー シ ョ ン を 動 作 さ せ る の に 有 用 で 、 UNIX フ ァ イ ル の 所 有 者 に 関 す る 仕 様 が フ ァ イ ル の パ ー ミ ッ シ ョ ン 変 更 を 妨 げ た り 、 DOS の 仕 様 が 読 み 取 り 専 用 フ ァ イ ル の 削 除 を 妨 げ た り す る 問 題 を 回 避 す る 。 デ フ ォ ル ト : delete readonly = no
delete share command (G)

Samba 2.2.0 で は 、 Windows NT 4.0 の サ ー バ マ ネ ー ジ ャ か ら 動 的 な 共 有 の 追 加 や 削 除 を 行 な う 機 能 が 実 現 さ れ て い る 。 delete share command は smb.conf に 存 在 し て い る サ ー ビ ス の 定 義 を 削 除 す る た め の 外 部 の プ ロ グ ラ ム や ス ク リ プ ト を 指 定 す る た め に 用 い ら れ る 。 delete share command を 適 切 に 実 行 す る た め に は 、 管 理 者 は root ア カ ウ ン ト (uid == 0) で smbd に 接 続 し て お く 必 要 が あ る 。 ス ク リ プ ト 実 行 時 に は smbd が 以 下 の 2つ の パ ラ メ ー タ を 設 定 し て 自 動 的 に delete share command を 実 行 す る 。

こ の パ ラ メ ー タ は フ ァ イ ル 共 有 を 削 除 す る 際 に の み 利 用 さ れ る 。 印 刷 共 有 の 削 除 に つ い て は 、 delete printer commandを 参 照 の こ と 。

add share command、 change share commandも 参 照 の こ と 。 デ フ ォ ル ト : な し 設 定 例 : delete share command = /usr/local/bin/delshare
delete user script (G) こ の パ ラ メ ー タ は 、 以 下 に 記 述 す る 特 別 な 条 件 の 場 合 に smbd(8) <URL:smbd.8.html> に よ っ て ROOT 権 限 で 実 行 さ れ る ス ク リ プ ト の フ ル パ ス 名 で あ る 。 通 常 は 、 Samba サ ー バ で は 、 サ ー バ 上 の フ ァ イ ル に ア ク セ ス す る す べ て の ユ ー ザ に 対 し て 、 対 応 す る UNIX ユ ー ザ が 存 在 し て い る 必 要 が あ る 。 し か し 、 Windows NT の ア カ ウ ン ト デ ー タ ベ ー ス を ユ ー ザ デ ー タ ベ ー ス の マ ス タ と し て 使 う サ イ ト で は 、 Samba サ ー バ 上 の ユ ー ザ の 作 成 や 保 守 を Windows NT の PDC に 同 期 し て 行 な う の は 骨 の 折 れ る 作 業 で あ る 。 こ の オ プ シ ョ ン に よ り 、 Samba サ ー バ に 対 し て ユ ー ザ が ア ク セ ス し た 時 点 で 、 対 応 す る Windows NT ユ ー ザ が 存 在 し な か っ た 場 合 は 、 smbd <URL:smbd.8.html> が UNIX の ユ ー ザ を 必 要 に 応 じ て 削 除 す る こ と が 可 能 に な る 。 こ の オ プ シ ョ ン を 利 用 す る 場 合 は 、 smbd が security = domain か security = user で 構 成 さ れ て お り 、 delete user script に 唯 一 の 引 数 と し て 削 除 対 象 の UNIX ユ ー ザ 名 に 展 開 さ れ る %u が 指 定 さ れ た 際 に 、 そ の UNIX ユ ー ザ を 削 除 す る ス ク リ プ ト の フ ル パ ス が 設 定 さ れ て い る 必 要 が あ る 。

Windows の ユ ー ザ が Samba サ ー バ に ア ク セ ス す る た め の ロ グ イ ン (SMB プ ロ ト コ ル の session setup) を 行 な う 際 に 、 smbd は 、 送 信 さ れ た ユ ー ザ 名 と パ ス ワ ー ド を 認 証 す る た め password server と 通 信 を 行 な う 。 ユ ー ザ が 存 在 し な い と い う ド メ イ ン エ ラ ー コ ー ド に よ り 認 証 が 失 敗 す る と 、 smbd は 、 UNIX パ ス ワ ー ド デ ー タ ベ ー ス 中 か ら Windows の ユ ー ザ ア カ ウ ン ト に 対 応 す る UNIX の ユ ー ザ を 検 索 す る 。 こ の 検 索 が 成 功 し 、 delete user script が 設 定 さ れ て い る と 、 smbd は 、 %u 引 数 を 削 除 対 象 の ユ ー ザ 名 に 展 開 し た 上 で 、 指 定 さ れ た ス ク リ プ ト を ROOT権 限 で 呼 び 出 す 。 こ の ス ク リ プ ト に よ り 、 指 定 さ れ た UNIX ユ ー ザ が 削 除 さ れ る 。 こ の よ う に し て 、 UNIX ユ ー ザ が 動 的 に 削 除 さ れ 、 Windows NT ア カ ウ ン ト と の 同 期 が 行 わ れ る 。

security = domain、 password server 、 add user script も 参 照 の こ と 。 デ フ ォ ル ト : delete user script = <空 文 字 列 > 設 定 例 : delete user script = /usr/local/samba/bin/del_user %u

delete veto files (S) こ の オ プ シ ョ ン は 、 ア ク セ ス が 禁 止 (veto)さ れ た デ ィ レ ク ト リ (veto files オ プ シ ョ ン を 参 照 の こ と )を 含 む デ ィ レ ク ト リ を 削 除 し よ う と す る 際 に 影 響 す る 。 こ の オ プ シ ョ ン が false (デ フ ォ ル ト ) の 場 合 、 ア ク セ ス が 禁 止 さ れ た デ ィ レ ク ト リ 内 に ア ク セ ス を 禁 止 さ れ て い な い フ ァ イ ル や デ ィ レ ク ト リ が 含 ま れ て い て も 、 デ ィ レ ク ト リ 内 の 削 除 は 失 敗 す る 。 こ れ は 通 常 期 待 さ れ て い る 動 作 で あ ろ う 。 こ の オ プ シ ョ ン を true に 設 定 す る と 、 Samba は ア ク セ ス が 禁 止 さ れ た デ ィ レ ク ト リ 内 で も 再 帰 的 に す べ て の フ ァ イ ル や デ ィ レ ク ト リ を 削 除 し よ う と す る 。 こ れ は NetAtalk の よ う な サ ー バ を 併 用 す る 際 は 、 通 常 DOS/Windows ユ ー ザ か ら の 参 照 す る の を 禁 止 し て い る デ ィ レ ク ト リ 内 に メ タ フ ァ イ ル (た と え ば .AppleDoubleな ど )を 作 成 す る た め 、 こ の オ プ シ ョ ン が 有 用 で あ る 。

delete veto files = yes を 指 定 す る こ と で 、 こ れ ら の デ ィ レ ク ト リ は 、 親 デ ィ レ ク ト リ が 削 除 さ れ た 際 に 、 自 動 的 に 削 除 さ れ る (た だ し 、 ユ ー ザ は デ ィ レ ク ト リ を 削 除 す る パ ー ミ ッ シ ョ ン を 持 っ て い る 必 要 が あ る )。

veto files パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : delete veto files = no

deny hosts (S)

hosts denyの 同 義 語 で あ る 。

dfree command (G)

dfree command パ ラ メ ー タ は 、 Samba の デ ィ ス ク 空 き 容 量 の 計 算 で 問 題 が 発 生 す る シ ス テ ム で の み 利 用 す る こ と 。 Ultrix で は 問 題 の 発 生 す る こ と が 知 ら れ て い る が 、 他 の オ ペ レ ー テ ィ ン グ シ ス テ ム で 発 生 す る か も 知 れ な い 。 こ の 問 題 は 、 各 々 の デ ィ レ ク ト リ の 一 覧 表 示 の 終 了 時 に 「 終 了 再 試 行 無 視 (Abort Retry Ignore)」 の エ ラ ー が 発 生 す る 形 で 顕 在 化 す る 。 こ の パ ラ メ ー タ で は 、 総 デ ィ ス ク 容 量 と 空 き 容 量 を 計 算 す る 内 部 ル ー チ ン を 置 き 換 え る 外 部 ス ク リ プ ト を 指 定 す る 。 以 下 に 、 こ の 機 能 を 果 た す と ス ク リ プ ト の 例 を 示 す 。 外 部 ス ク リ プ ト は 、 対 象 と な る フ ァ イ ル シ ス テ ム 中 の デ ィ レ ク ト リ を 示 す パ ラ メ ー タ 1 つ を 受 け 取 る 。 こ れ は 通 常 ./と い う 文 字 列 か ら な る 。 ス ク リ プ ト は ア ス キ ー 文 字 で 2 つ の 整 数 を 返 さ な け れ ば な ら な い 。 1 つ め は ブ ロ ッ ク 単 位 の デ ィ ス ク 総 容 量 で 、 2 つ め は 利 用 で き る ブ ロ ッ ク 数 で な け れ ば な ら な い 。 3 番 目 の 戻 り 値 と し て 、 オ プ シ ョ ン で ブ ロ ッ ク サ イ ズ を バ イ ト 単 位 で 返 却 さ せ る こ と も で き る 。 デ フ ォ ル ト の ブ ロ ッ ク サ イ ズ は 1024 バ イ ト で あ る 。 注 意 : ス ク リ プ ト は 、 setuid や setgid し て は な ら ず 、 (root の み 書 き 込 み 可 能 で )所 有 者 は root で あ る 必 要 が あ る 。 デ フ ォ ル ト : デ ィ ス ク の 総 容 量 と 空 き 容 量 を 計 算 す る 内 部 の ル ー チ ン が 利 用 さ れ る 。 設 定 例 : dfree command = /usr/local/samba/bin/dfree

dfree ス ク リ プ ト (実 行 可 能 に す る 必 要 が あ る )を 以 下 に 示 す :

#!/bin/sh

directory (S)

path の 同 義 語 で あ る 。

directory mask (S) こ の パ ラ メ ー タ は 、 パ ー ミ ッ シ ョ ン を 示 す 8進 数 の 数 値 で あ り 、 UNIX側 の デ ィ レ ク ト リ 作 成 時 に DOS の 属 性 か ら UNIXの パ ー ミ ッ シ ョ ン が 生 成 さ れ る 際 に 使 わ れ る 。 デ ィ レ ク ト リ 作 成 時 に 付 与 さ れ る パ ー ミ ッ シ ョ ン は 、 DOS の 属 性 と UNIX の パ ー ミ ッ シ ョ ン と の マ ッ ピ ン グ に し た が っ て 、 DOS の 属 性 を UNIX の パ ー ミ ッ シ ョ ン に 変 換 す る こ と に よ り 生 成 さ れ る が 、 最 終 的 に は 、 こ の パ ラ メ ー タ と ビ ッ ト 単 位 の AND 演 算 が 行 な わ れ る 。 こ の パ ラ メ ー タ は 、 デ ィ レ ク ト リ の UNIX の パ ー ミ ッ シ ョ ン に 対 す る ビ ッ ト マ ス ク と 考 え る こ と が で き る 。 こ こ で 設 定 さ れ な い ビ ッ ト は 、 デ ィ レ ク ト リ 作 成 時 の パ ー ミ ッ シ ョ ン か ら 削 除 さ れ る 。 こ の パ ラ メ ー タ の デ フ ォ ル ト 値 は 、 「 グ ル ー プ 」 と 「 そ の 他 」 の 書 き 込 み 権 を UNIX の パ ー ミ ッ シ ョ ン か ら 取 り 除 き 、 デ ィ レ ク ト リ の 所 有 者 の み が 変 更 可 能 に し た も の で あ る 。 こ の 処 理 に 引 き 続 い て 、 Samba は こ の パ ラ メ ー タ で 生 成 さ れ た UNIX の パ ー ミ ッ シ ョ ン と force directory mode パ ラ メ ー タ の 値 と の OR 演 算 を 行 う 。 こ の パ ラ メ ー タ は 既 定 で は 000 に 設 定 さ れ て い る (つ ま り 、 追 加 さ れ る パ ー ミ ッ シ ョ ン は な い )。 こ の パ ラ メ ー タ は 、 Windows NT/2000 の ACL エ デ ィ タ で 設 定 さ れ る ア ク セ ス 権 に は 適 用 さ れ な い 。 ACL に 対 し て も 強 制 的 に マ ス ク を 適 用 し た い 場 合 は 、 directory security mask パ ラ メ ー タ を 設 定 す る こ と が 必 要 で あ る 。 作 成 す る デ ィ レ ク ト リ に 対 し て 特 定 の パ ー ミ ッ シ ョ ン ビ ッ ト を 常 に 付 加 し た い 場 合 は 、 force directory mode パ ラ メ ー タ を 参 照 の こ と 作 成 す る フ ァ イ ル に 対 す る パ ー ミ ッ シ ョ ン ビ ッ ト の マ ス ク は 、 create mode パ ラ メ ー タ 、 お よ び directory security mask パ ラ メ ー タ を 参 照 の こ と 。

inherit permissions パ ラ メ ー タ に 付 い て も 参 照 の こ と 。 デ フ ォ ル ト : directory mask = 0755 設 定 例 : directory mask = 0775

directory mode (S)

directory maskの 同 義 語 で あ る 。

directory security mask (S) こ の パ ラ メ ー タ は 、 Windows NT ク ラ イ ア ン ト 上 の セ キ ュ リ テ ィ ダ イ ア ロ グ ボ ッ ク ス を 使 っ て 、 UNIX デ ィ レ ク ト リ の パ ー ミ ッ シ ョ ン を 操 作 す る 時 に 、 設 定 可 能 な UNIX 側 の パ ー ミ ッ シ ョ ン を 指 定 す る 。 こ の パ ラ メ ー タ は 、 変 更 さ れ る パ ー ミ ッ シ ョ ン ビ ッ ト に 対 し て 、 マ ス ク と し て 適 用 さ れ (AND 操 作 が 適 用 さ れ )る た め 、 こ の マ ス ク に な い ビ ッ ト は 変 更 操 作 か ら 保 護 さ れ る 。 言 い 替 え れ ば 、 マ ス ク 中 で 0 と 指 定 さ れ た ビ ッ ト は 、 ユ ー ザ が 変 更 で き な い ビ ッ ト と 見 な さ れ る 。 こ の パ ラ メ ー タ が 明 示 的 に 指 定 さ れ な か っ た 場 合 は 、 0777 に 設 定 さ れ る 。 こ れ に よ り 、 デ ィ レ ク ト リ に 対 す る 全 て の user/group/world パ ー ミ ッ シ ョ ン が 変 更 可 能 と な る 。 注 意 : 他 の 方 法 を 使 っ て Samba サ ー バ に ア ク セ ス す る こ と が 可 能 な ユ ー ザ は 、 こ の 制 限 を 簡 単 に 回 避 で き て し ま う 。 そ の た め 、 こ の パ ラ メ ー タ の 主 な 用 途 は ス タ ン ド ア ロ ン で 動 作 す る ア プ ラ イ ア ン ス シ ス テ ム に な る だ ろ う 。 通 常 の シ ス テ ム の 管 理 者 の ほ と ん ど は 、 こ の パ ラ メ ー タ を デ フ ォ ル ト の 0777 の ま ま に し て お き た い と 考 え る だ ろ う 。

force directory security mode、 security mask、 force security mode パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : directory security mask = 0777 設 定 例 : directory security mask = 0700

disable spoolss (G) こ の パ ラ メ ー タ を 有 効 に す る こ と で 、 Samba の SPOOLSS MS-RPC サ ポ ー ト を 無 効 に し 、 Samba 2.0.x と 同 様 の 動 作 を さ せ る こ と が 可 能 と な る 。 Windows NT/2000 ク ラ イ ア ン ト は 、 Lanman 形 式 の 印 刷 コ マ ン ド を 利 用 す る こ と も 可 能 で あ る 。 Windows 9x/Me は 、 こ の パ ラ メ ー タ に 影 響 さ れ な い 。 な お 、 こ の パ ラ メ ー タ を 有 効 に す る と 、 NT の プ リ ン タ プ ロ パ テ ィ を 利 用 し た 、 Windows NTの プ リ ン タ 追 加 ウ ィ ザ ー ド に よ る Sambaマ シ ン へ の プ リ ン タ ド ラ イ バ の ア ッ プ ロ ー ド 機 能 が 無 効 に な る 。 ま た 、 Windows NT/2000 ク ラ イ ア ン ト が 、 必 要 に 応 じ て Samba マ シ ン か ら プ リ ン タ ド ラ イ バ を ダ ウ ン ロ ー ド す る 機 能 も 同 時 に 無 効 に な る 。 こ の パ ラ メ ー タ を 有 効 に す る 際 は 、 充 分 注 意 す る こ と 。

use client driver も 参 照 の こ と 。 デ フ ォ ル ト : disable spoolss = no

dns proxy (G)

WINS サ ー バ と し て 機 能 し て い る nmbd(8) <URL:nmbd.8.html> に 対 し て 、 検 索 し て い る NetBIOS 名 が 登 録 さ れ て い な か っ た 時 に 、 そ の NetBIOS 名 を DNS 名 と し て 扱 い 、 名 前 の 問 い 合 わ せ を 行 っ た ク ラ イ ア ン ト に 代 わ っ て そ の 名 前 を DNS サ ー バ に 対 し て 問 い 合 わ せ る よ う に 設 定 す る 。

NetBIOS 名 の 最 大 長 は 15 文 字 で あ る た め 、 DNS 名 (も し く は DNSの 別 名 )も 、 最 大 15文 字 に 制 限 さ れ る 。

nmbd が DNS へ の 名 前 解 決 を 行 う 際 に は 、 問 い 合 わ せ に よ り 他 の 処 理 が 停 止 さ せ な い た め に 、 自 分 自 身 を 複 製 し た プ ロ セ ス を 生 成 す る 。

wins supportパ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : dns proxy = yes

domain admin group (G) こ の パ ラ メ ー タ は 、 Sambaホ ス ト が PDCと し て 動 作 す る 際 に 、 ユ ー ザ を 「 Domain Admins」 グ ル ー プ に 所 属 さ せ る た め の 一 時 的 な 対 処 策 と し て 設 け ら れ た も の で あ る 。 Windows NT/2000の グ ル ー プ を UNIXの グ ル ー プ に マ ッ ピ ン グ す る た め の 本 格 的 な 対 応 に つ い て は 、 今 後 行 な わ れ る 。 こ の パ ラ メ ー タ は や や 混 乱 さ せ る 名 前 に な っ て い る こ と に 注 意 。 実 際 の と こ ろ 、 こ の パ ラ メ ー タ に は 、 標 準 的 な smb.conf の 記 法 に 従 っ て 、 ユ ー ザ 名 や グ ル ー プ 名 の 一 覧 を 記 述 す る こ と が で き る 。

domain guest group、 domain logonsも 参 照 の こ と 。 デ フ ォ ル ト : domain adminsの メ ン バ ー は 存 在 し な い 設 定 例 : domain admin group = root @wheel

domain guest group (G) こ の パ ラ メ ー タ は 、 Sambaホ ス ト が PDCと し て 動 作 す る 際 に 、 ユ ー ザ を 「 Domain Guests」 グ ル ー プ に 所 属 さ せ る た め の 一 時 的 な 対 処 策 と し て 設 け ら れ た も の で あ る 。 Windows NT/2000の グ ル ー プ を UNIXの グ ル ー プ に マ ッ ピ ン グ す る た め の 本 格 的 な 対 応 に つ い て は 、 今 後 行 な わ れ る 。 こ の パ ラ メ ー タ は や や 混 乱 さ せ る 名 前 に な っ て い る こ と に 注 意 。 実 際 の と こ ろ 、 こ の パ ラ メ ー タ に は 、 標 準 的 な smb.conf の 記 法 に 従 っ て 、 ユ ー ザ 名 や グ ル ー プ 名 の 一 覧 を 記 述 す る こ と が で き る 。

domain admin group, domain logonsも 参 照 の こ と 。 デ フ ォ ル ト : domain guestsの メ ン バ ー は 存 在 し な い 設 定 例 : domain guest group = nobody @guest

domain logons (G) こ の パ ラ メ ー タ が true に 設 定 さ れ る と 、 Samba サ ー バ は 、 自 身 が 所 属 す る workgroup に 対 す る Windows 95/98 の ド メ イ ン ロ グ オ ン 機 能 を 提 供 す る よ う に な る 。 Samba 2.2 で は 、 Windows NT 4.0 に 対 す る ド メ イ ン コ ン ト ロ ー ラ 機 能 も 限 定 的 な が ら 有 し て い る 。 こ の 機 能 の 設 定 に 関 す る 詳 細 な 記 述 は 、 Samba ソ ー ス デ ィ ス ト リ ビ ュ ー シ ョ ン 中 の htmldocs/ デ ィ レ ク ト リ に あ る 、 Samba-PDC-HOWTO を 参 照 の こ と 。 デ フ ォ ル ト : domain logons = no
domain master (G) こ の オ プ シ ョ ン に よ り 、 nmbd(8) <URL:nmbd.8.html> は WAN 環 境 に お け る ブ ラ ウ ズ リ ス ト の 統 合 を 行 な う こ と が 可 能 に な る 。 こ の オ プ シ ョ ン を 設 定 す る と 、 nmbd は 、 指 定 さ れ た workgroup の ド メ イ ン マ ス タ ブ ラ ウ ザ で あ る 事 を 表 す 、 ド メ イ ン 固 有 の 特 別 な NetBIOS 名 (訳 注 :NetBIOS 名 で 末 尾 が 0x1b の ユ ニ ー ク 名 を 指 す ) を 登 録 す る 。 各 サ ブ ネ ッ ト 上 に あ る 、 同 名 の workgroup に 属 す る ロ ー カ ル マ ス タ ブ ラ ウ ザ は 、 こ の nmbdに 対 し て 、 ロ ー カ ル に 収 集 し た ブ ラ ウ ズ リ ス ト を 提 供 す る と と も に 、 smbd に 対 し て ネ ッ ト ワ ー ク 全 体 の ブ ラ ウ ズ リ ス ト の 完 全 な 複 製 の 提 供 を 要 求 す る よ う に な る 。 ブ ラ ウ ザ の ク ラ イ ア ン ト は 、 ロ ー カ ル マ ス タ ブ ラ ウ ザ と 通 信 す る こ と で 、 個 々 の サ ブ ネ ッ ト の ブ ラ ウ ズ リ ス ト で は な く 、 そ の ド メ イ ン 全 体 の ブ ラ ウ ズ リ ス ト を 取 得 で き る よ う に な る 。

Windows NT の プ ラ イ マ リ ド メ イ ン コ ン ト ロ ー ラ は 、 workgroup の ド メ イ ン マ ス タ ブ ラ ウ ザ と し て 機 能 す る た め に 、 workgroup固 有 の 特 別 な NetBIOS 名 を 登 録 で き る こ と が 求 め ら れ て い る こ と に 注 意 (Windows NT PDC の こ の 動 作 を 抑 止 す る こ と は で き な い )。 つ ま り 、 こ の パ ラ メ ー タ が Yes に 設 定 さ れ 、 nmbd が Windows NT PDC よ り 前 に 、 workgroup の た め の 特 別 な NetBIOS 名 を 登 録 し て し ま う と 、 サ ブ ネ ッ ト 越 し の ブ ラ ウ ズ は 正 常 に 動 作 せ ず 、 場 合 に よ っ て は 失 敗 す る 。

domain logons = yes の 場 合 、 domain master パ ラ メ ー タ は デ フ ォ ル ト で は 有 効 と な る 。 domain logons が 有 効 で な い 場 合 (デ フ ォ ル ト )、 domain master も デ フ ォ ル ト で は 有 効 に な ら な い 。 デ フ ォ ル ト : domain master = auto

dont descend (S) シ ス テ ム に 存 在 す る デ ィ レ ク ト リ に は 、 そ れ ら は ク ラ イ ア ン ト に 参 照 さ せ た く な い も の や 、 無 限 に 深 い (再 帰 的 )な も の が 存 在 す る (た と え ば Linux で の /proc)。 こ の パ ラ メ ー タ は 常 に 空 の よ う に 見 せ か け る サ ー バ 側 の デ ィ レ ク ト リ を コ ン マ で 区 切 っ て 指 定 す る 。

Samba が 要 求 す る "dont descend" の 書 式 は 一 定 で は な い 。 た と え ば /proc で は な く ./proc で な け れ ば な ら な い か も し れ な い 。 実 験 し て み る の が 最 良 の 方 法 で あ る 。 :-) デ フ ォ ル ト : な し (す べ て の デ ィ レ ク ト リ の 中 が 参 照 で き る ) 設 定 例 : dont descend = /proc,/dev

dos filemode (S)

Samba の デ フ ォ ル ト の 動 作 で は 、 フ ァ イ ル や デ ィ レ ク ト リ の 所 有 者 の み が ア ク セ ス 権 を 変 更 で き る と い う 、 UNIX的 な 仕 様 に な っ て い る 。 し か し 、 こ の 仕 様 が DOS/Windows の ユ ー ザ を 混 乱 さ せ て し ま う こ と も 多 い 。 こ の パ ラ メ ー タ を 有 効 に す る こ と に よ っ て 、 フ ァ イ ル に 書 き 込 み 権 の あ る ユ ー ザ は 、 パ ー ミ ッ シ ョ ン の 変 更 も で き る よ う に な る 。 フ ァ イ ル の 所 有 グ ル ー プ に 所 属 し て い る ユ ー ザ は 、 グ ル ー プ に 対 し て 読 み 込 み 権 限 し か 与 え ら れ て い な い 場 合 は パ ー ミ ッ シ ョ ン の 変 更 を 行 な う こ と が で き な い こ と に 注 意 。 な お 、 フ ァ イ ル や デ ィ レ ク ト リ の 所 有 者 は 変 更 さ れ な い 。 変 更 さ れ る の は パ ー ミ ッ シ ョ ン の み で あ る 。 デ フ ォ ル ト : dos filemode = no

dos filetime resolution (S)

DOS や Windows の FAT フ ァ イ ル シ ス テ ム 下 で は 、 時 刻 の 最 小 単 位 は 2 秒 で あ る 。 共 有 に 対 し て こ の パ ラ メ ー タ を 設 定 す る と 、 smbd(8) <URL:smbd.8.html> に 対 し て 1 秒 精 度 の 要 求 が 行 な わ れ た 際 に 、 返 却 さ れ る 時 間 を も っ と も 近 い 2 秒 の 境 界 値 に 丸 め る 。 こ の オ プ シ ョ ン は お も に 、 Samba の 共 有 で Visual C++ を 使 用 す る た め の 互 換 性 オ プ シ ョ ン と し て 利 用 す る 。 共 有 で oplock が 有 効 で あ る と 、 Visual C++ は フ ァ イ ル が 最 後 の 読 み 込 み か ら 変 更 さ れ て い な い か を 検 査 す る と き に 、 扱 う 日 付 の 最 小 単 位 が 異 な る 2 つ の 時 刻 取 得 の 呼 び 出 し (call) を 利 用 す る 。 そ の う ち の ひ と つ の 呼 び 出 し は 1秒 単 位 で あ り 、 も う ひ と つ は 2 秒 単 位 に な っ て い る 。 2 秒 単 位 で 扱 う 呼 び 出 し が 奇 数 秒 を 切 り 捨 て る た め 、 フ ァ イ ル が 奇 数 秒 の 日 付 で あ る と 2 つ の 日 付 が 一 致 せ ず 、 Visual C++ は フ ァ イ ル が 変 更 さ れ た と 報 告 し 続 け て し ま う 。 こ の オ プ シ ョ ン を trueに 設 定 す る こ と で 2 つ の 日 付 は 一 致 し 、 Visual C++ は 幸 福 に な れ る 。 デ フ ォ ル ト : dos filetime resolution = no

dos filetimes (S)

DOS や Windows で は 、 フ ァ イ ル に 書 き 込 み 権 の あ る ユ ー ザ が 、 フ ァ イ ル の タ イ ム ス タ ン プ を 変 更 す る こ と が 可 能 で あ る 。 POSIX の 仕 様 で は 、 フ ァ イ ル の 所 有 者 か root の み が タ イ ム ス タ ン プ を 変 更 で き る 。 Samba の デ フ ォ ル ト は 、 POSIX 仕 様 に 準 拠 し て お り 、 smbd の 実 効 ユ ー ザ が フ ァ イ ル の 所 有 者 で な い と き 、 タ イ ム ス タ ン プ の 変 更 を 禁 止 す る 。 こ の オ プ シ ョ ン を true に セ ッ ト す る と 、 DOS の 仕 様 に 準 じ て 動 作 す る よ う に な る た め 、 smbd は DOS の 要 求 に 従 っ て タ イ ム ス タ ン プ を 変 更 で き る よ う に な る 。 デ フ ォ ル ト : dos filetimes = no

encrypt passwords (G) こ の 真 偽 値 パ ラ メ ー タ に よ り 、 ク ラ イ ア ン ト と の ネ ゴ シ エ ー シ ョ ン に 暗 号 化 パ ス ワ ー ド を 利 用 す る か ど う か が 決 定 さ れ る 。 Windows NT 4.0 SP3 以 降 や Windows 98 で は 、 レ ジ ス ト リ の 変 更 を し な い 限 り 、 暗 号 化 パ ス ワ ー ド が デ フ ォ ル ト で あ る 。 Samba で 暗 号 化 パ ス ワ ー ド を 使 う 方 法 は docs/ デ ィ レ ク ト リ 中 の 、 ENCRYPTION.txt を 参 照 し て 欲 し い 。 暗 号 化 パ ス ワ ー ド を 正 し く 機 能 さ せ る た め に は 、 smbd(8) <URL:smbd.8.html> が ロ ー カ ル の smbpasswd(5) <URL:smbpasswd.5.html> フ ァ イ ル (セ ッ ト ア ッ プ と 保 守 を 行 な う 方 法 に つ い て は smbpasswd(8) <URL:smbpasswd.8.html> プ ロ グ ラ ム を 参 照 )を 参 照 す る よ う に す る か 、 security = [server|domain] に 設 定 し て 、 smbd が 別 の サ ー バ で 認 証 を 行 う よ う に す る 必 要 が あ る 。 デ フ ォ ル ト : encrypt passwords = no
enhanced browsing (G) こ の オ プ シ ョ ン に よ り 、 複 数 サ ブ ネ ッ ト 間 で の ブ ラ ウ ザ の ア ナ ウ ン ス メ ン ト に 関 す る 拡 張 が 有 効 に な る 。 こ の 拡 張 は 、 Microsoft の 実 装 の 標 準 と は 異 な る 。 ブ ラ ウ ザ の ア ナ ウ ン ス メ ン ト に 関 す る 一 つ 目 の 拡 張 点 は 、 Samba の WINSサ ー バ に 登 録 さ れ て い る す べ て の ド メ イ ン マ ス タ ブ ラ ウ ザ を 問 い 合 わ せ る 定 期 的 な ワ イ ル ド カ ー ド ク エ リ と 、 返 却 さ れ た 各 DMBと 行 な わ れ る ブ ラ ウ ズ リ ス ト の 同 期 処 理 の サ ポ ー ト で あ る 。 二 つ 目 の 拡 張 点 は 、 DMBと し て 識 別 さ れ て い る マ シ ン と の 間 で 一 定 間 隔 に 行 な わ れ る ラ ン ダ ム な ブ ラ ウ ズ リ ス ト の 同 期 処 理 の サ ポ ー ト で あ る 。 (訳 注 : こ れ は JP120151な ど で 記 載 さ れ て い る 、 WINSク ラ イ ア ン ト と な っ て い る Windows NT 3.5以 上 の DMBが 定 期 的 に WINS サ ー バ に 接 続 し 、 WINSサ ー バ が 保 有 す る 「 ド メ イ ン 名 <1B>」 の リ ス ト を 自 身 の ブ ラ ウ ズ リ ス ト に 追 加 し て い く 処 理 の サ ポ ー ト だ と 思 わ れ る ) 中 身 が 空 の ワ ー ク グ ル ー プ が ブ ラ ウ ズ リ ス ト か ら 消 え な い と い う ト ラ ブ ル が 発 生 し た 場 合 は 、 こ の オ プ シ ョ ン を 無 効 に し た い 場 合 も あ る だ ろ う 。 ブ ラ ウ ザ の プ ロ ト コ ル の 仕 様 上 、 こ の 拡 張 に よ り 空 の ワ ー ク グ ル ー プ が 永 久 に 残 っ て し ま う と い う 悩 ま し い 問 題 が 起 こ る こ と が あ る 。 通 常 は 、 サ ブ ネ ッ ト 越 え の ブ ラ ウ ザ の ア ナ ウ ン ス メ ン ト の 信 頼 性 向 上 の た め 、 こ の オ プ シ ョ ン は 、 有 効 の ま ま に し て お く べ き で あ る 。 デ フ ォ ル ト : enhanced browsing = yes
enumports command (G) こ こ で い う 「 ポ ー ト (port)」 の 概 念 は 、 UNIXの も の と 大 き く 異 な る 。 Windows NT/2000の プ リ ン ト サ ー バ に お い て 、 ポ ー ト は ポ ー ト モ ニ タ と 関 連 付 け ら れ 、 通 常 ロ ー カ ル ポ ー ト (LPT1:、 COM1:、 FILE:)や リ モ ー ト ポ ー ト (LPD Port Monitorな ど )と い っ た 形 態 を と る 。 Sambaの デ フ ォ ル ト で は 、 「 Samba Printer Port」 と い う ポ ー ト の み が 定 義 さ れ て い る 。 Windows NT/2000に お い て は 、 す べ て の プ リ ン タ に 適 切 な ポ ー ト 名 が あ る 。 デ フ ォ ル ト の 「 Samba Printer Port」 以 外 の ポ ー ト 名 を ポ ー ト の 一 覧 に 表 示 さ せ た い 場 合 (smbdは ポ ー ト 名 を 全 く 使 用 し て い な い )、 標 準 出 力 に 対 し て ポ ー ト 名 の リ ス ト を 1行 に 一 つ ず つ 生 成 す る よ う な プ ロ グ ラ ム を enumports commandで 定 義 す る こ と が で き る 。 こ の 一 覧 は レ ベ ル 1お よ び 2の EnumPorts() RPCの レ ス ポ ン ス 中 で 利 用 さ れ る 。 デ フ ォ ル ト : enumports command は 定 義 さ れ て い な い 設 定 例 : enumports command = /usr/bin/listports
exec (S) こ れ は preexecの 同 義 語 で あ る 。
fake directory create times (S)

NTFS や Windows VFAT フ ァ イ ル シ ス テ ム で は 、 す べ て の フ ァ イ ル と デ ィ レ ク ト リ の 作 成 時 刻 を 保 持 し て い る 。 こ れ は UNIX が 保 持 し て い る ctime (状 態 変 更 時 刻 )と は 異 な る た め 、 Samba の 既 定 動 作 で は UNIX が 保 持 し て い る 最 も 古 い 時 刻 を 報 告 す る 。 共 有 で こ の パ ラ メ ー タ を 設 定 し た 場 合 、 Samba は デ ィ レ ク ト リ の 作 成 時 刻 と し て 、 常 に 1980/1/1 の 午 前 0 時 を 報 告 す る 。 こ の オ プ シ ョ ン は 、 Samba 共 有 上 で Visual C++ を 使 う と き に 互 換 性 を 保 つ た め の オ プ シ ョ ン と し て 用 い ら れ る こ と が 多 い 。 Visual C++ は 、 各 オ ブ ジ ェ ク ト フ ァ イ ル に 対 す る 依 存 性 チ ェ ッ ク 用 途 の オ ブ ジ ェ ク ト デ ィ レ ク ト リ と 、 そ の デ ィ レ ク ト リ を 作 成 す る ル ー ル を 持 っ た makefile を 生 成 す る 。 NMAKE が 日 付 を 比 較 す る 際 に デ ィ レ ク ト リ を チ ェ ッ ク す る と き に は 、 フ ァ イ ル 作 成 時 刻 を 使 用 す る 。 こ れ に よ り 、 オ ブ ジ ェ ク ト デ ィ レ ク ト リ が 存 在 し な い 場 合 は 作 成 さ れ 、 作 成 さ れ た デ ィ レ ク ト リ は 、 デ ィ レ ク ト リ 中 に 存 在 す る オ ブ ジ ェ ク ト フ ァ イ ル よ り も 古 い 時 刻 を 保 持 す る こ と に な る 。 し か し 、 UNIX の 時 刻 の 扱 い に 関 す る 仕 様 の た め 、 Samba が 報 告 す る デ ィ レ ク ト リ の 作 成 時 間 は デ ィ レ ク ト リ に フ ァ イ ル が 作 成 ま た は 削 除 さ れ た と き に も 更 新 さ れ て し ま う 。 そ の 結 果 NMAKE は 、 オ ブ ジ ェ ク ト デ ィ レ ク ト リ で 最 後 に ビ ル ド さ れ た フ ァ イ ル を 除 く す べ て の オ ブ ジ ェ ク ト フ ァ イ ル が オ ブ ジ ェ ク ト デ ィ レ ク ト リ よ り 古 い と 判 断 し 、 そ れ ら を 再 構 築 し て し ま う 。 こ の オ プ シ ョ ン を 有 効 に す る こ と で 、 常 に デ ィ レ ク ト リ は 含 ま れ る フ ァ イ ル よ り も 前 の 日 付 に な り 、 NMAKE に よ る ビ ル ド が 意 図 し た よ う に 行 な わ れ る こ と が 保 証 さ れ る 。 デ フ ォ ル ト : fake directory create times = no

fake oplocks (S)

oplock は 、 SMB ク ラ イ ア ン ト が フ ァ イ ル 操 作 の 結 果 を ロ ー カ ル に キ ャ ッ シ ュ す る た め の 許 可 を サ ー バ か ら 取 得 す る た め の 機 能 で あ る 。 サ ー バ が oplock (opportunistic lock = 便 宜 的 ロ ッ ク ) を 許 可 す る と 、 ク ラ イ ア ン ト は 自 分 だ け が そ の フ ァ イ ル に ア ク セ ス し て い る と 認 識 し て 、 積 極 的 に フ ァ イ ル の 内 容 を キ ャ ッ シ ュ す る 。 oplock の タ イ プ に よ っ て は 、 ク ラ イ ア ン ト が フ ァ イ ル の オ ー プ ン /ク ロ ー ズ の 操 作 を キ ャ ッ シ ュ す る こ と も あ り う る 。 こ れ に よ り 、 多 大 な 性 能 向 上 が 期 待 で き る 。

fake oplocks = yes の 設 定 を 行 な う と 、 smbd(8) <URL:smbd.8.html> は 、 実 際 に そ の フ ァ イ ル を 利 用 し て い る ク ラ イ ア ン ト 数 に 関 わ ら ず 、 常 に oplock を 許 可 す る 。 一 般 的 に は 、 こ の パ ラ メ ー タ を 利 用 す る よ り も 、 実 際 の oplocks を 利 用 す る 方 が 優 れ て い る 。

CDROM 等 の 物 理 的 に 読 み と り 専 用 の メ デ ィ ア の 場 合 な ど 、 読 み と り 専 用 か 、 同 時 に 1 台 の ク ラ イ ア ン ト か ら だ け し か ア ク セ ス さ れ な い と わ か っ て い る 共 有 で こ の オ プ シ ョ ン を 有 効 に す る と 、 多 く の 操 作 で 大 き な 性 能 改 善 が 見 ら れ る だ ろ う 。 複 数 の ク ラ イ ア ン ト か ら 同 時 に フ ァ イ ル の 読 み 書 き ア ク セ ス す る 可 能 性 が あ る 共 有 で こ の オ プ シ ョ ン を 有 効 に す る と 、 フ ァ イ ル の 内 容 が 破 壊 さ れ る 場 合 が 起 こ り う る 。 こ の オ プ シ ョ ン は 慎 重 に 使 用 し て 欲 し い ! デ フ ォ ル ト : fake oplocks = no

follow symlinks (S) こ の パ ラ メ ー タ に よ り 、 Samba の 管 理 者 は 、 smbd(8) <URL:smbd.8.html> が シ ン ボ リ ッ ク リ ン ク を 追 跡 す る 処 理 を 共 有 単 位 で 禁 止 す る こ と が 可 能 に な る 。 こ の パ ラ メ ー タ を no に 設 定 し た 場 合 、 シ ン ボ リ ッ ク リ ン ク の フ ァ イ ル や デ ィ レ ク ト リ の 追 跡 す る 処 理 が 抑 制 さ れ る (ユ ー ザ に は エ ラ ー が 返 却 さ れ る )。 こ の オ プ シ ョ ン は 、 ユ ー ザ が 自 分 の ホ ー ム ・ デ ィ レ ク ト リ に /etc/passwd へ の シ ン ボ リ ッ ク リ ン ク を 追 加 す る の を 防 止 し た り す る 効 果 が あ る 。 た だ し 、 わ ず か な が ら フ ァ イ ル 名 の 検 索 が 遅 く な る だ ろ う 。 こ の オ プ シ ョ ン は デ フ ォ ル ト で 有 効 に な っ て い る (つ ま り 、 smbd は シ ン ボ リ ッ ク リ ン ク を 追 跡 す る )。 デ フ ォ ル ト : follow symlinks = yes
force create mode (S) こ の パ ラ メ ー タ は 、 Samba に よ っ て 作 成 さ れ た フ ァ イ ル の パ ー ミ ッ シ ョ ン に 必 ず 設 定 さ れ る UNIX の パ ー ミ ッ シ ョ ン ビ ッ ト を 指 定 す る 。 こ れ は 、 フ ァ イ ル の 作 成 時 や パ ー ミ ッ シ ョ ン の 変 更 時 に 、 パ ー ミ ッ シ ョ ン ビ ッ ト に 対 し て 、 こ の パ ラ メ ー タ の 値 で ビ ッ ト 単 位 の OR 演 算 を 行 な う こ と で 実 現 さ れ る 。 こ の パ ラ メ ー タ の 既 定 値 は 000 (8 進 数 表 記 )で あ る 。 こ の パ ラ メ ー タ の 値 が ビ ッ ト 単 位 の OR 演 算 に 用 い ら れ る の は 、 create mask パ ラ メ ー タ の 適 用 後 で あ る 。 フ ァ イ ル に 対 す る ビ ッ ト マ ス ク の 詳 細 に つ い て は create maskを 参 照 の こ と 。

inherit permissions パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : force create mode = 000 設 定 例 : force create mode = 0755 は 、 作 成 さ れ る す べ て の フ ァ イ ル に 対 し 、 グ ル ー プ (group)と そ の 他 の ユ ー ザ (others)の 読 み 込 み と 実 行 権 ビ ッ ト と 、 所 有 者 (user)の 読 み 込 み /書 き 込 み /実 行 ビ ッ ト が 必 ず 付 与 さ れ る よ う に す る 。

force directory mode (S) こ の パ ラ メ ー タ は 、 Samba に よ っ て 作 成 さ れ た デ ィ レ ク ト リ の パ ー ミ ッ シ ョ ン に 必 ず 設 定 さ れ る UNIX の パ ー ミ ッ シ ョ ン ビ ッ ト を 指 定 す る 。 こ れ は 、 デ ィ レ ク ト リ の 作 成 時 に 、 パ ー ミ ッ シ ョ ン ビ ッ ト に 対 し て 、 こ の パ ラ メ ー タ の 値 で ビ ッ ト 単 位 の OR 演 算 を 行 な う こ と で 実 現 さ れ る 。 こ の パ ラ メ ー タ の 既 定 値 は 000 (8 進 数 表 記 )で あ る 。 こ の 場 合 、 作 成 さ れ る デ ィ レ ク ト リ に 対 し て 特 に パ ー ミ ッ シ ョ ン ビ ッ ト は 追 加 さ れ な い 。 こ の パ ラ メ ー タ の 値 が 適 用 さ れ る の は 、 directory mask パ ラ メ ー タ の 適 用 後 で あ る 。 デ ィ レ ク ト リ 作 成 時 の マ ス ク モ ー ド ビ ッ ト に 関 す る 詳 細 に つ い て は 、

directory mask パ ラ メ ー タ を 参 照 の こ と 。

inherit permissions パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : force directory mode = 000 設 定 例 : force directory mode = 0755 は 、 作 成 さ れ る す べ て の デ ィ レ ク ト リ に 対 し 、 グ ル ー プ (group)と そ の 他 の ユ ー ザ (others)の 読 み 込 み と 実 行 権 ビ ッ ト と 、 所 有 者 (user)の 読 み 込 み /書 き 込 み /実 行 ビ ッ ト が 必 ず 付 与 さ れ る よ う に す る 。

force directory security mode (S) こ の パ ラ メ ー タ は 、 Windows NT ク ラ イ ア ン ト 上 の セ キ ュ リ テ ィ ダ イ ア ロ グ ボ ッ ク ス を 使 っ て 、 UNIX デ ィ レ ク ト リ の パ ー ミ ッ シ ョ ン を 操 作 す る 時 に 、 設 定 可 能 な UNIX 側 の パ ー ミ ッ シ ョ ン を 指 定 す る 。 こ の パ ラ メ ー タ は 、 変 更 さ れ る パ ー ミ ッ シ ョ ン ビ ッ ト に 対 し て 、 OR操 作 の マ ス ク と し て 適 用 さ れ る た め 、 こ の マ ス ク に あ る ビ ッ ト は ユ ー ザ が 行 な っ た 修 正 変 更 操 作 に 関 わ ら ず 、 設 定 さ れ る 。 言 い 替 え れ ば 、 マ ス ク 中 で 1 と 指 定 さ れ た ビ ッ ト は 、 デ ィ レ ク ト リ の セ キ ュ リ テ ィ を 修 正 す る 際 に 、 常 に on に 設 定 さ れ た と み な さ れ る 。 こ の パ ラ メ ー タ が 明 示 的 に 設 定 さ れ な か っ た 場 合 は 、 000 に 設 定 さ れ る 。 こ れ に よ り 、 デ ィ レ ク ト リ に 対 す る 全 て の user/group/world パ ー ミ ッ シ ョ ン を 制 限 な し に 変 更 可 能 と な る 。 注 意 : 他 の 方 法 を 使 っ て Samba サ ー バ に ア ク セ ス す る こ と が 可 能 な ユ ー ザ は 、 こ の 制 限 を 簡 単 に 回 避 で き て し ま う 。 そ の た め 、 こ の パ ラ メ ー タ の 主 な 用 途 は ス タ ン ド ア ロ ン で 動 作 す る ア プ ラ イ ア ン ス シ ス テ ム に な る だ ろ う 。 通 常 シ ス テ ム の 管 理 者 の ほ と ん ど は 、 こ の パ ラ メ ー タ を 0000 の ま ま に し て お き た い と 考 え る だ ろ う 。

directory security mask、 security mask, force security mode パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : force directory security mode = 0 設 定 例 : force directory security mode = 700

force group (S) こ の パ ラ メ ー タ に は 、 こ の サ ー ビ ス に 接 続 す る す べ て の ユ ー ザ の デ フ ォ ル ト の 所 属 グ ル ー プ と 見 な さ れ る UNIX の グ ル ー プ 名 を 指 定 す る 。 こ の パ ラ メ ー タ を 使 う と 、 サ ー ビ ス 上 の フ ァ イ ル に 対 す る ア ク セ ス の 際 の パ ー ミ ッ シ ョ ン チ ェ ッ ク に は 、 こ こ で 指 定 し た グ ル ー プ を 用 い る 形 で フ ァ イ ル 共 有 を 行 う 際 に 便 利 で あ る 。 こ の よ う な 設 定 を 行 う こ と で 、 こ の サ ー ビ ス 内 に お い て 提 供 す る フ ァ イ ル や デ ィ レ ク ト リ に 対 し て 指 定 さ れ た グ ル ー プ 名 に パ ー ミ ッ シ ョ ン を 割 り 当 て る こ と に よ り 、 Samba の 管 理 者 が こ れ ら の フ ァ イ ル の 共 有 を 許 可 /不 許 可 に す る こ と が で き る よ う に な る 。

Samba 2.0.5 以 降 で は 、 こ の パ ラ メ ー タ の 機 能 が 拡 張 さ れ て い る 。 ’+’ 文 字 か ら は じ ま る グ ル ー プ 名 が 設 定 さ れ て い た 場 合 、 現 在 共 有 に ア ク セ ス し て い る ユ ー ザ が 値 と し て 設 定 さ れ た グ ル ー プ の メ ン バ ー だ っ た 場 合 に 、 そ の グ ル ー プ が ユ ー ザ の デ フ ォ ル ト の プ ラ イ マ リ グ ル ー プ と し て 設 定 さ れ る 。 こ れ に よ り 、 特 定 の グ ル ー プ に 所 属 し て い る ユ ー ザ の み が 、 そ の グ ル ー プ が 所 有 す る フ ァ イ ル を 作 成 す る こ と を 可 能 と す る 設 定 を 行 う こ と が 可 能 と な る 。 This gives a finer granularity of ownership assignment. た と え ば 、 force group = +sys と い う 設 定 を 行 っ た 場 合 、 sys グ ル ー プ に 所 属 し て い る ユ ー ザ が Samba の 共 有 に ア ク セ ス し た 際 に の み 、 デ フ ォ ル ト の プ ラ イ マ リ グ ル ー プ が sys に 設 定 さ れ る 。 そ の 他 す べ て の ユ ー ザ は 、 通 常 の プ ラ イ マ リ グ ル ー プ の ま ま と な る 。

force user パ ラ メ ー タ も 設 定 さ れ て い た 場 合 、 force group で 指 定 さ れ た グ ル ー プ よ り 、 force user で 指 定 さ れ た ユ ー ザ の プ ラ イ マ リ グ ル ー プ の 方 が 優 先 さ れ る 。

force userも 参 照 の こ と 。 デ フ ォ ル ト : な し 設 定 例 : force group = agroup

force security mode (S) こ の パ ラ メ ー タ は 、 Windows NT ク ラ イ ア ン ト 上 で NT 固 有 の セ キ ュ リ テ ィ ダ イ ア ロ グ ボ ッ ク ス を 使 っ た UNIX フ ァ イ ル の パ ー ミ ッ シ ョ ン を 操 作 を 行 う と き に 、 変 更 可 能 と す る UNIX の パ ー ミ ッ シ ョ ン ビ ッ ト を 指 定 す る 。 こ の パ ラ メ ー タ は 、 変 更 さ れ る パ ー ミ ッ シ ョ ン ビ ッ ト に 対 し て 、 OR 操 作 の マ ス ク と し て 適 用 さ れ る た め 、 こ の マ ス ク に 含 ま れ る ビ ッ ト は 、 ユ ー ザ の 設 定 に 関 わ ら ず on と な る 。 言 い 替 え れ ば 、 マ ス ク 中 の 各 ビ ッ ト は 、 ユ ー ザ が フ ァ イ ル の セ キ ュ リ テ ィ を 変 更 す る と き に 、 常 に on に 設 定 す る ビ ッ ト と し て 考 え る こ と も で き る 。 こ の パ ラ メ ー タ が 明 示 的 に 設 定 さ れ な か っ た 場 合 は 、 0 に 設 定 さ れ る 。 こ れ に よ り 、 デ ィ レ ク ト リ に 対 す る 全 て の user/group/world パ ー ミ ッ シ ョ ン を 制 限 な し に 変 更 可 能 と な る 。 注 意 : 他 の 方 法 を 使 っ て Samba サ ー バ に ア ク セ ス す る こ と が 可 能 な ユ ー ザ は 、 こ の 制 限 を 簡 単 に 回 避 で き て し ま う 。 そ の た め 、 こ の パ ラ メ ー タ の 主 な 用 途 は ス タ ン ド ア ロ ン で 動 作 す る ア プ ラ イ ア ン ス シ ス テ ム に な る だ ろ う 。 通 常 シ ス テ ム の 管 理 者 の ほ と ん ど は 、 こ の パ ラ メ ー タ を 0000 の ま ま に し て お き た い と 考 え る だ ろ う 。

force directory security mode、 directory security mask、 security mask パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : force security mode = 0 設 定 例 : force security mode = 700

force unknown acl user (S) こ の パ ラ メ ー タ を 設 定 す る と 、 フ ァ イ ル の 所 有 者 や 所 有 グ ル ー プ と し て 不 明 な SID (ユ ー ザ や グ ル ー プ IDを 示 す 、 セ キ ュ リ テ ィ デ ィ ス ク リ プ タ ) を 含 む Windows NT の ACL は 、 現 在 接 続 し て い る ユ ー ザ の UNIX で の uid や gid に 自 動 的 に マ ッ ピ ン グ さ れ る 。 こ れ は 、 Windows NT の ク ラ イ ア ン ト マ シ ン 上 で 作 成 さ れ た 、 マ シ ン 内 で の み 有 効 な ユ ー ザ (ド メ イ ン ユ ー ザ で な い )を 含 ん だ ACL を 持 つ フ ァ イ ル や フ ォ ル ダ を (通 常 XCOPY /O に よ り )、 Windows NT ク ラ イ ア ン ト か ら Samba サ ー バ に コ ピ ー し た 際 に 、 フ ァ イ ル 上 の 不 明 な userid や groupid を 現 在 接 続 し て い る ユ ー ザ の も の に 対 応 漬 け す る こ と を 意 図 し た も の で あ る 。 winbindd に よ る Windows NT の SID か ら UNIX 側 の uid や gid へ の 任 意 の 対 応 づ け を 可 能 と す る 以 外 に 、 こ の 問 題 を 適 切 に 対 処 す る 方 法 は な い 。

XCOPY /O が ACCESS_DENIED エ ラ ー を 引 き お こ す 際 に は 、 こ の パ ラ メ ー タ を 使 っ て 欲 し い 。

force group も 参 照 の こ と 。 デ フ ォ ル ト : False 設 定 例 : force unknown acl user = yes

force user (S) こ の パ ラ メ ー タ は 、 サ ー ビ ス に 対 す る 接 続 の す べ て で 、 実 際 に フ ァ イ ル 操 作 を 行 う ユ ー ザ と み な さ れ る UNIX ユ ー ザ の 名 前 を 指 定 す る 。 こ れ は フ ァ イ ル を 共 有 す る 上 で 便 利 で あ る が 、 誤 っ て 使 用 す る と 、 セ キ ュ リ テ ィ 上 の 問 題 を 引 き 起 こ す 原 因 と な る の で 、 慎 重 に 使 用 す べ き で あ る 。 こ の ユ ー ザ 名 は 接 続 の 確 立 後 に 適 用 さ れ る 。 従 っ て 、 ク ラ イ ア ン ト は 有 効 な ユ ー ザ 名 と パ ス ワ ー ド で 接 続 を 行 っ て お く 必 要 が あ る 。 接 続 が 確 立 す る と 、 全 て の フ ァ イ ル 操 作 は こ の パ ラ メ ー タ で 指 定 さ れ た ユ ー ザ の 権 限 で 実 行 さ れ る 。 ク ラ イ ア ン ト が 接 続 を 確 立 し た 際 の ユ ー ザ 名 は 無 視 さ れ る 。 こ れ は 大 変 便 利 な こ と が あ る 。

Samba 2.0.5 以 降 で は 、 こ の パ ラ メ ー タ に よ っ て 設 定 さ れ た ユ ー ザ の プ ラ イ マ リ グ ル ー プ が す べ て の フ ァ イ ル 操 作 に お い て プ ラ イ マ リ グ ル ー プ と し て 利 用 さ れ る 。 Samba 2.0.5 以 前 で は 、 プ ラ イ マ リ グ ル ー プ は 本 来 接 続 を 行 っ た ユ ー ザ の プ ラ イ マ リ グ ル ー プ の ま ま 変 わ ら な い (こ れ は バ グ で あ る )。

force group も 参 照 の こ と 。 デ フ ォ ル ト : な し 設 定 例 : force user = auser

fstype (S) こ の パ ラ メ ー タ は 、 ク ラ イ ア ン ト が 共 有 の フ ァ イ ル シ ス テ ム を 問 い 合 わ せ た 際 に 、 smbd(8) <URL:smbd.8.html> が 返 却 す る 共 有 の フ ァ イ ル シ ス テ ム を 指 定 す る 。 デ フ ォ ル ト は Windows NT 互 換 の NTFS だ が 、 こ れ は 、 必 要 に 応 じ て Samba や FAT と い っ た 別 の 文 字 列 に 、 変 更 す る こ と が で き る 。 デ フ ォ ル ト : fstype = NTFS 設 定 例 : fstype = Samba
getwd cache (G) こ れ は チ ュ ー ニ ン グ の た め の オ プ シ ョ ン で あ る 。 こ の パ ラ メ ー タ を 有 効 に す る と 、 getwd() の 呼 び 出 し 時 間 を 減 ら す た め の あ る キ ャ ッ シ ュ ア ル ゴ リ ズ ム が 有 効 に な る 。 特 に wide links パ ラ メ ー タ が false に 設 定 さ れ た 場 合 は 、 パ フ ォ ー マ ン ス に 対 し て 相 当 な 効 果 が あ る 。 デ フ ォ ル ト : getwd cache = yes
group (S)

force groupの 同 義 語 で あ る 。

guest account (S) こ の パ ラ メ ー タ は 、 guest ok が 設 定 さ れ た サ ー ビ ス に ア ク セ ス す る 際 に 使 用 さ れ る ユ ー ザ 名 で あ る 。 ゲ ス ト サ ー ビ ス に 接 続 し て い る ク ラ イ ア ン ト に 対 し て は 、 こ こ で 設 定 し た ユ ー ザ の 権 限 が 適 用 さ れ る 。 通 常 、 こ の ユ ー ザ は パ ス ワ ー ド フ ァ イ ル に 存 在 す る が 、 ロ グ イ ン を 行 う こ と は で き な い 。 こ の パ ラ メ ー タ と し て 、 「 ftp」 ユ ー ザ を 利 用 す る の も よ い で あ ろ う 。 サ ー ビ ス に 対 し て ユ ー ザ 名 が 指 定 さ れ て い る と 、 そ の ユ ー ザ 名 が 全 体 に 対 し て 設 定 し た も の よ り 優 先 さ れ る 。 シ ス テ ム に よ っ て は 、 ア カ ウ ン ト 「 nobody」 で は 印 刷 す る こ と が で き な い 。 こ の 場 合 は 別 の ア カ ウ ン ト を 使 用 し て 欲 し い 。 ゲ ス ト ユ ー ザ で ロ グ イ ン (su -コ マ ン ド な ど を 使 用 す る )し て 、 lpr(1) や lp(1) な ど の シ ス テ ム に あ る 印 刷 コ マ ン ド を 実 行 し て 印 刷 を 行 っ て み る こ と で 、 こ れ を 確 認 し て お く べ き で あ ろ う 。 デ フ ォ ル ト : コ ン パ イ ル 時 に 通 常 「 nobody」 に 設 定 さ れ る 設 定 例 : guest account = ftp
guest ok (S) こ の パ ラ メ ー タ が yes の サ ー ビ ス に 付 い て は 、 サ ー ビ ス へ の 接 続 の 際 に パ ス ワ ー ド が 要 求 さ れ な い 。 こ の 場 合 、 guest account の 権 限 で 操 作 が 行 わ れ る 。 こ の オ プ シ ョ ン に 関 す る 詳 細 に つ い て は 、 以 下 の security セ ク シ ョ ン を 参 照 の こ と 。 デ フ ォ ル ト : guest ok = no
guest only (S) こ の パ ラ メ ー タ が yes の サ ー ビ ス に つ い て は 、 ゲ ス ト 接 続 の み が 許 可 さ れ る 。 こ の パ ラ メ ー タ は 、 サ ー ビ ス に guest ok が 設 定 さ れ て い な い 場 合 は 無 効 で あ る 。 こ の オ プ シ ョ ン に 関 す る 詳 細 に つ い て は 、 以 下 の security セ ク シ ョ ン を 参 照 の こ と 。 デ フ ォ ル ト : guest only = no
hide dot files (S) こ の 真 偽 値 パ ラ メ ー タ に よ り 、 ド ッ ト で 始 ま る フ ァ イ ル 名 の フ ァ イ ル を 隠 し フ ァ イ ル と し て 扱 う か ど う か が 制 御 さ れ る 。 デ フ ォ ル ト : hide dot files = yes
hide files(S) こ れ は 、 見 せ た く な い が ア ク セ ス は 許 可 し た い フ ァ イ ル や デ ィ レ ク ト リ の リ ス ト を 指 定 す る 。 DOSの 「 隠 し 」 属 性 が 該 当 す る フ ァ イ ル や デ ィ レ ク ト リ に 付 加 さ れ る 。 リ ス ト の 各 エ ン ト リ は 、 ス ペ ー ス を エ ン ト リ 中 に 含 め ら れ る よ う に す る た め 、 「 /」 で 区 切 る 必 要 が あ る 。 「 *」 と 「 ?」 は 、 DOSの ワ イ ル ド カ ー ド と 同 様 に し て 、 複 数 の フ ァ イ ル や デ ィ レ ク ト リ を 指 定 す る た め に 利 用 す る こ と が で き る 。 各 エ ン ト リ は UNIXの パ ス 形 式 で 指 定 す る こ と 。 DOSの パ ス 形 式 で 指 定 し た り 、 UNIXで デ ィ レ ク ト リ を 意 味 す る 「 /」 を 含 ん だ り は で き な い 。 こ の 設 定 に は 、 case sensitive オ プ シ ョ ン の 設 定 が 影 響 す る こ と に 注 意 。 こ の パ ラ メ ー タ を 設 定 す る と 、 全 て の フ ァ イ ル や デ ィ レ ク ト リ に 対 し て 該 当 す る か ど う か の 確 認 を 行 う 必 要 が 発 生 す る た め 、 Samba の パ フ ォ ー マ ン ス に 影 響 が で る 。

hide dot files、 veto files、 case sensitiveも 参 照 の こ と 。 デ フ ォ ル ト : な し 設 定 例 : hide files = /.*/DesktopFolderDB/TrashFor%m/resource.frk/ 上 記 の 設 定 例 は 、 Thursby <URL:http://www.thursby.com>; か ら 入 手 可 能 な Macintosh 上 の SMB client (DAVE) が 内 部 的 な 用 途 に 作 成 す る フ ァ イ ル の 指 定 に 加 え 、 ド ッ ト で 始 ま る フ ァ イ ル も 指 定 し た も の で あ る 。

hide local users(G) こ の パ ラ メ ー タ は 、 ロ ー カ ル な UNIX の ユ ー ザ (root, wheel, floppy な ど ) を リ モ ー ト の ク ラ イ ア ン ト に 対 し て 隠 す か ど う か を 制 御 す る 。 デ フ ォ ル ト : hide local users = no
hide unreadable (S) こ の パ ラ メ ー タ に よ り 、 読 み と り が で き な い フ ァ イ ル の 存 在 を ク ラ イ ア ン ト か ら 隠 蔽 で き る 。 こ の パ ラ メ ー タ の デ フ ォ ル ト は off に な っ て い る 。 デ フ ォ ル ト : hide unreadable = no
homedir map (G)

nis homedir が true で smbd(8) <URL:smbd.8.html> が Win95/98 の logon server と し て 機 能 し て い る 場 合 に 、 こ の パ ラ メ ー タ は 、 ユ ー ザ の ホ ー ム デ ィ レ ク ト リ が あ る サ ー バ が ど こ か の 情 報 を も つ NIS (YP)の マ ッ プ を 指 定 す る 。 現 在 の と こ ろ 、 Sun の auto.home マ ッ プ 形 式 の み が 認 識 さ れ る 。 マ ッ プ の 形 式 は 以 下 の と お り :

username server:/some/file/system で あ り 、 プ ロ グ ラ ム は 、 最 初 の 「 :」 の 前 ま で を サ ー バ 名 と し て 解 釈 す る 。 お そ ら く 、 こ れ 以 外 の マ ッ プ の 形 式 や 、 Amd (別 の automounter)の マ ッ プ に も 対 応 し た 優 れ た 解 析 ロ ジ ッ ク が 存 在 す る こ と だ ろ う 。

NOTE :こ の オ プ シ ョ ン を 利 用 す る 場 合 は 、 シ ス テ ム が NISク ラ イ ア ン ト と し て 稼 働 し て い る 必 要 が あ る 。

nis homedir 、 domain logons も 参 照 の こ と 。 デ フ ォ ル ト : homedir map = <な し > 設 定 例 : homedir map = amd.homedir

host msdfs (G) こ の 真 偽 値 オ プ シ ョ ン は 、 Samba が --with-msdfsオ プ シ ョ ン 付 き で コ ン パ イ ル さ れ た 場 合 に の み 利 用 で き る 。 yes の 場 合 、 Samba は DFS サ ー バ と し て 機 能 し 、 DFSを 利 用 可 能 な ク ラ イ ア ン ト は 、 サ ー バ 上 で 提 供 さ れ た DFS ツ リ ー を 参 照 す る こ と が 可 能 と な る 。 共 有 レ ベ ル の msdfs rootパ ラ メ ー タ も 参 照 の こ と 。 Samba で DFS ツ リ ー を 構 成 す る 場 合 の 詳 細 な 情 報 に つ い て は 、 msdfs_setup.html <URL:msdfs_setup.html> を 参 照 の こ と 。 デ フ ォ ル ト : host msdfs = no
hosts allow (S) こ の パ ラ メ ー タ の 同 義 語 と し て allow hostsが あ る 。 こ の パ ラ メ ー タ に は 、 サ ー ビ ス に 対 す る ア ク セ ス を 許 可 す る ホ ス ト の リ ス ト を コ ン マ 、 ス ペ ー ス 、 タ ブ で 区 切 っ て 指 定 す る 。

[global] セ ク シ ョ ン で 指 定 さ れ た 場 合 、 個 々 の サ ー ビ ス で 異 な っ た 設 定 が 行 わ れ て い る 場 合 も 含 め て 、 こ の 設 定 が 全 て の サ ー ビ ス に 対 し て 適 用 さ れ る 。 ホ ス ト の 指 定 は 、 IPア ド レ ス で も ホ ス ト 名 で も 行 う こ と が で き る 。 例 え ば 、 あ る Class C サ ブ ネ ッ ト 上 の ホ ス ト の み に ア ク セ ス を 限 定 し た い 場 合 は 、 allow hosts = 150.203.5.と す れ ば よ い 。 指 定 に 利 用 で き る 記 法 の 全 て は 、 hosts_access(5)の マ ニ ュ ア ル ペ ー ジ 中 に 記 載 さ れ て い る 。 こ の マ ニ ュ ア ル ペ ー ジ は シ ス テ ム に 存 在 し な い か も 知 れ な い の で 、 こ こ で 簡 単 に 説 明 を 行 っ て お く 。 な お 、 localhost の ア ド レ ス で あ る 127.0.0.1 か ら の ア ク セ ス は 、 hosts deny オ プ シ ョ ン で 明 示 的 に 禁 止 さ れ な い 限 り 、 常 に ア ク セ ス を 許 可 さ れ る 。 ホ ス ト の 指 定 に 、 network/netmask 形 式 や 、 シ ス テ ム が ネ ッ ト グ ル ー プ を サ ポ ー ト し て い る 場 合 は ネ ッ ト グ ル ー プ 名 を 用 い る こ と も 可 能 で あ る 。 EXCEPT を 用 い る こ と で 、 ワ イ ル ド カ ー ド に よ る ホ ス ト の 指 定 に 対 す る 例 外 を 設 け る こ と も 可 能 で あ る 。 以 下 の 例 が 手 が か り に な る だ ろ う :

Example 1: 150.203.*.* 内 の 全 て の IPア ド レ ス を 許 可 す る ; た だ し 、 例 外 の ア ド レ ス が 1つ あ る

hosts allow = 150.203. EXCEPT 150.203.6.66

Example 2: 指 定 し た network/netmask の 範 囲 内 の ホ ス ト か ら の ア ク セ ス を 許 可 す る

hosts allow = 150.203.15.0/255.255.255.0

Example 3: 個 別 に 指 定 し た ホ ス ト か ら の ア ク セ ス を 許 可 す る

hosts allow = lapland, arvidsjaur

Example 4: NISネ ッ ト グ ル ー プ の 「 foonet」 に 含 ま れ る ホ ス ト か ら の ア ク セ ス を 原 則 と し て 許 可 す る が 、 あ る ホ ス ト か ら の ア ク セ ス に つ い て は 拒 否 す る 。

hosts allow = @foonet

hosts deny = pirate 実 際 の ア ク セ ス に は 、 ユ ー ザ レ ベ ル で 適 切 な パ ス ワ ー ド 指 定 す る 必 要 が あ る こ と に 注 意 。 ホ ス ト レ ベ ル の ア ク セ ス 制 御 が 期 待 ど お り に な っ て い な い 場 合 の 確 認 手 段 と し て testparm(1)
<URL:testparm.1.html>コ マ ン ド が 提 供 さ れ て い る 。 デ フ ォ ル ト : な し (全 て の ホ ス ト か ら の ア ク セ ス が 許 可 さ れ る ) 設 定 例 : allow hosts = 150.203.5. myhost.mynet.edu.au

hosts deny (S)

hosts allow の 反 対 の 意 味 を 持 ち 、 こ の パ ラ メ ー タ で 指 定 さ れ た ホ ス ト は 、 サ ー ビ ス 内 で 明 示 的 に ア ク セ ス が 許 可 さ れ な い 限 り 、 サ ー ビ ス へ の ア ク セ ス を 拒 否 さ れ る 。 両 者 の 設 定 が 矛 盾 し た 場 合 は 、 allow 側 の 設 定 が 優 先 さ れ る 。 デ フ ォ ル ト : な し (ア ク セ ス を 拒 否 さ れ る ホ ス ト は な い ) 設 定 例 : hosts deny = 150.203.4. badhost.mynet.edu.au

hosts equiv (G) こ の グ ロ ー バ ル パ ラ メ ー タ の 値 は 、 パ ス ワ ー ド な し で ア ク セ ス が 許 可 さ れ る ユ ー ザ 名 と ホ ス ト 名 を 指 定 し た フ ァ イ ル 名 に な る 。 こ れ は 、 サ ー ビ ス に ア ク セ ス 可 能 な ホ ス ト を 指 定 す る た め の hosts allow と は 別 の も の で あ り 、 ゲ ス ト サ ー ビ ス に 利 用 す る と よ い で あ ろ う 。 hosts equiv は NT ク ラ イ ア ン ト か ら Samba に ア ク セ ス を 行 う 際 に 、 パ ス ワ ー ド の 入 力 を さ せ た く な い 場 合 に も 便 利 で あ る 。 注 意 : hosts equiv パ ラ メ ー タ の 利 用 は 大 き な セ キ ュ リ テ ィ ホ ー ル と な り う る 。 こ れ は 、 PC か ら 適 切 な ユ ー ザ 名 が 提 供 さ れ る こ と に 依 存 す る 形 に な る た め で あ る 。 PC か ら 不 適 切 な ユ ー ザ 名 を 提 供 さ せ る こ と は 簡 単 で あ る 。 hosts equiv オ プ シ ョ ン は 、 何 が 行 わ れ る か に つ い て 本 当 に 理 解 し て い る か 、 家 庭 内 ネ ッ ト ワ ー ク で 配 偶 者 や 子 供 は 信 頼 で き る と い う 場 合 に の み 利 用 す る こ と を 推 奨 し た い 。 本 当 に 信 頼 で き る 場 合 の み に 利 用 を と ど め て お く よ う に :-) デ フ ォ ル ト : な し 設 定 例 : hosts equiv = /etc/hosts.equiv
include (G) こ の パ ラ メ ー タ に よ り 、 あ る 設 定 フ ァ イ ル 中 に 別 の 設 定 フ ァ イ ル を 挿 入 す る こ と が 可 能 と な る 。 挿 入 さ れ る フ ァ イ ル は 、 そ の 場 で 入 力 さ れ た か の よ う に 、 そ の ま ま の 形 で 挿 入 さ れ る 。 こ の パ ラ メ ー タ に は 、 %u、 %P、 %Sパ ラ メ ー タ を 除 き 、 標 準 の 変 数 置 換 が 適 用 さ れ る 。 デ フ ォ ル ト : no file included 設 定 例 : include = /usr/local/samba/lib/admin_smb.conf
inherit acls (S) こ の パ ラ メ ー タ は 、 親 デ ィ レ ク ト リ に デ フ ォ ル ト の ACL が 設 定 さ れ て お り 、 サ ブ デ ィ レ ク ト リ を 作 成 時 に 、 そ の ACL の 設 定 を 引 き 継 が せ た い 場 合 に 用 い ら れ る 。 デ フ ォ ル ト の 動 作 は デ ィ レ ク ト リ 作 成 時 に 指 定 さ れ る モ ー ド が 用 い ら れ る 。 こ の オ プ シ ョ ン を 有 効 に す る と 、 モ ー ド は 0777 と な り 、 デ フ ォ ル ト の デ ィ レ ク ト リ の ACL が 適 用 さ れ る 。 デ フ ォ ル ト : inherit acls = no
inherit permissions (S) 通 常 、 新 規 作 成 し た フ ァ イ ル や デ ィ レ ク ト リ の パ ー ミ ッ シ ョ ン は 、

create mask、 directory mask、 force create mode 、 force directory modeパ ラ メ ー タ に よ っ て 決 定 さ れ る が 、 真 偽 値 パ ラ メ ー タ で あ る inherit permissions は 、 そ れ ら に 優 先 さ れ る 。 新 し い デ ィ レ ク ト リ は setgid の よ う な ビ ッ ト も 含 め 、 親 デ ィ レ ク ト リ の パ ー ミ ッ シ ョ ン を 引 き 継 ぐ よ う に な る 。 新 し く 作 成 さ れ た フ ァ イ ル は 、 read/write ビ ッ ト の 設 定 を 尾 や デ ィ レ ク ト リ か ら 引 き 継 ぐ よ う に な る 。 execute ビ ッ ト に つ い て は 、 従 来 ど お り map archive 、 map hidden 、 map system な ど に よ っ て 設 定 さ れ る 。

setuid ビ ッ ト が 引 き 継 が れ る こ と は 、 決 し て な い (コ ー ド 上 で 明 示 的 に 禁 止 し て い る )。 こ の パ ラ メ ー タ は 、 数 千 人 レ ベ ル の 多 く の ユ ー ザ が 存 在 す る 大 規 模 な シ ス テ ム で 、 単 一 の [homes] 共 有 を 各 ユ ー ザ が 柔 軟 に 利 用 で き る よ う に さ せ る 際 に 、 特 に 有 用 で あ ろ う 。

create mask 、 directory mask、 force create mode、 force directory mode も 参 照 の こ と 。 デ フ ォ ル ト : inherit permissions = no

interfaces (G) こ の オ プ シ ョ ン に よ り 、 Sambaが ブ ラ ウ ジ ン グ 、 名 前 の 登 録 、 そ の 他 の NBTの 通 信 に 利 用 す る ネ ッ ト ワ ー ク イ ン タ フ ェ ー ス の 一 覧 を 設 定 す る こ と が 可 能 で あ る 。 デ フ ォ ル ト の 場 合 、 Sambaは カ ー ネ ル に 対 し て 有 効 な イ ン タ フ ェ ー ス の リ ス ト を 問 い 合 わ せ 、 127.0.0.1以 外 の ブ ロ ー ド キ ャ ス ト 可 能 な イ ン タ フ ェ ー ス を す べ て 利 用 す る 。 こ の オ プ シ ョ ン は イ ン タ フ ェ ー ス を 示 す 文 字 列 の リ ス ト と な る 。 各 文 字 列 は 以 下 の 形 式 の い ず れ で 指 定 し て も よ い :

ド カ ー ド 指 定 も 可 能 で あ る 。 例 え ば eth*は "eth"か ら 始 ま る す べ て の イ ン タ フ ェ ー ス を 指 定 し た こ と に な る 。

「 mask」 パ ラ メ ー タ は ビ ッ ト 長 (例 え ば 24は ク ラ ス Cネ ッ ト ワ ー ク )で 指 定 し て も 、 ド ッ ト 区 切 り 10進 数 表 記 で 指 定 し て も よ い 。 上 記 の 「 IP」 パ ラ メ ー タ は 、 ド ッ ト 区 切 り 10進 法 で 指 定 し て も 、 OSの 標 準 的 な ホ ス ト 名 解 決 機 構 で 解 決 可 能 な ホ ス ト 名 で 指 定 し て も よ い 。 一 例 を 挙 げ る と 、 以 下 の 行 :

interfaces = eth0 192.168.2.10/24 192.168.3.10/255.255.255.0 は 、 eth0デ バ イ ス と 192.168.2.10お よ び 192.168.3.10の IPア ド レ ス に 対 応 す る 3つ の ネ ッ ト ワ ー ク イ ン タ フ ェ ー ス が 指 定 さ れ て い る 。 後 者 の イ ン タ フ ェ ー ス に 対 す る ネ ッ ト マ ス ク は 255.255.255.0に 設 定 さ れ て い る 。

bind interfaces onlyも 参 照 の こ と 。 デ フ ォ ル ト : 127.0.0.1を 除 く 、 ブ ロ ー ド キ ャ ス ト 可 能 な す べ て の 有 効 な イ ン タ フ ェ ー ス
invalid users (S) サ ー ビ ス に 対 す る ロ グ イ ン を 許 可 し な い ユ ー ザ の リ ス ト を 指 定 す る 。 こ の パ ラ メ ー タ は 、 不 適 切 な 設 定 に よ り 発 生 し う る セ キ ュ リ テ ィ 上 の 問 題 を 、 完 全 に 抑 止 す る 、 パ ラ ノ イ ド 的 設 定 で あ る 。 「 @」 で は じ ま る 名 前 は (シ ス テ ム が NISを サ ポ ー ト し て い る 場 合 )、 ま ず NISネ ッ ト グ ル ー プ と し て 解 釈 さ れ 、 NISネ ッ ト グ ル ー プ に 名 前 が 存 在 し な い 時 は 、 UNIXの グ ル ー プ と し て 解 釈 さ れ る 。 「 +」 で は じ ま る 名 前 は 、 UNIXの グ ル ー プ 名 と し て の み 解 釈 さ れ る 。 「 &」 で は じ ま る 名 前 は 、 NISネ ッ ト グ ル ー プ の 名 前 と し て の み 解 釈 さ れ る (こ の 場 合 シ ス テ ム で NISが 稼 働 し て い る 必 要 が あ る )。 名 前 の 前 に 付 け ら れ た 「 +」 お よ び 「 &」 文 字 は 、 検 索 の 順 番 も 示 す 。 そ の た め 、 +&groupは 、 UNIXグ ル ー プ を 検 索 し て か ら 、 NISネ ッ ト グ ル ー プ を 検 索 す る と い う 意 味 に な り 、 &+groupは NISネ ッ ト グ ル ー プ を 検 索 し て か ら 、 UNIXグ ル ー プ を 検 索 す る と い う 意 味 に な る (こ れ は 「 @」 と 同 等 に な る )。

%Sは 現 在 の サ ー ビ ス 名 に 置 換 さ れ る 。 こ れ は [homes] セ ク シ ョ ン で 有 効 で あ る 。

valid users も 参 照 の こ と 。 デ フ ォ ル ト : invalid usersは な い 設 定 例 : invalid users = root fred admin @wheel

keepalive (G) こ の パ ラ メ ー タ の 値 (整 数 値 )は 、 keepalive パ ケ ッ ト が 送 出 さ れ る 秒 単 位 の 間 隔 を 示 す 。 パ ラ メ ー タ の 値 が 0の 場 合 、 keepaliveパ ケ ッ ト は 送 出 さ れ な い 。 keepaliveパ ケ ッ ト が 送 出 さ れ た 場 合 、 サ ー バ は 、 ク ラ イ ア ン ト マ シ ン が 存 在 し て い て 応 答 が あ る こ と を 確 認 す る こ と が 可 能 に な る 。 ソ ケ ッ ト に SO_KEEPALIVE属 性 が 設 定 さ れ て い る 場 合 (socket options を 参 照 )、 通 常 keepaliveは 不 要 で あ る 。 基 本 的 に 、 こ の オ プ シ ョ ン は 問 題 が 発 生 し て い る 場 合 に の み 利 用 す べ き で あ る 。 デ フ ォ ル ト : keepalive = 300 設 定 例 : keepalive = 600
kernel oplocks (G) カ ー ネ ル oplocks を サ ポ ー ト し て い る UNIX(現 在 は IRIXと Linux 2.4カ ー ネ ル の み )の 場 合 、 こ の パ ラ メ ー タ に よ り oplockの 利 用 を 制 御 で き る 。 カ ー ネ ル oplocks の サ ポ ー ト に よ り 、 smbd(8) <URL:smbd.8.html> が oplock を 行 っ た フ ァ イ ル に 対 し て 、 ロ ー カ ル な UNIXプ ロ セ ス や NFS経 由 で の ア ク セ ス が あ っ た 際 に 、 Sambaが oplocksを 破 棄 す る こ と が 可 能 と な る 。 こ れ に よ り 、 SMB/CIFSと NFSや ロ ー カ ル フ ァ イ ル ア ク セ ス と の 間 の 完 全 な 一 貫 性 が 確 保 さ れ る (こ れ は 非 常 に 素 晴 ら し い こ と で あ る :-)。 こ の パ ラ メ ー タ の デ フ ォ ル ト 値 は 、 onで あ る が 、 カ ー ネ ル が こ の 機 能 を サ ポ ー ト し て い な い シ ス テ ム で は 、 自 動 的 に 無 効 に さ れ る 。 こ の パ ラ メ ー タ を 変 更 す る 必 要 は な い で あ ろ う 。

oplocks と level2 oplocks パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : kernel oplocks = yes

lanman auth (G) こ の パ ラ メ ー タ は 、 smbd <URL:smbd.8.html>が LANMANパ ス ワ ー ド ハ ッ シ ュ を 利 用 し た 認 証 を 行 う か 否 か を 制 御 す る 。 無 効 に し た 場 合 、 NTパ ス ワ ー ド ハ ッ シ ュ を 利 用 す る ク ラ イ ア ン ト (Windows NT/2000ク ラ イ ア ン ト 、 smbclientな ど 。 し か し Windows 95/98や MS-DOSク ラ イ ア ン ト は 含 ま な い )の み が Sambaホ ス ト に 接 続 で き る 。 デ フ ォ ル ト : lanman auth = yes
large readwrite (G) こ の パ ラ メ ー タ に よ り 、 Windows 2000で 導 入 さ れ た 、 さ ま ざ ま な SMBリ ク エ ス ト に お け る 新 し い 64Kの ス ト リ ー ミ ン グ readお よ び writeを smbd <URL:smbd.8.html> が サ ポ ー ト す る か ど う か を 制 御 す る 。 Windows 2000ク ラ イ ア ン ト の リ ダ イ レ ク タ に は バ グ が あ る た め 、 こ の パ ラ メ ー タ を 利 用 す る に は 、 Sambaが IRIX、 Solaris、 Linux 2.4カ ー ネ ル の よ う な 64ビ ッ ト の OSで 動 作 し て い る 必 要 が あ る 。 Windows 2000ク ラ イ ア ン ト に お い て は 、 10%の パ フ ォ ー マ ン ス 向 上 が 見 込 ま れ る 。 デ フ ォ ル ト 値 は off で あ る 。 幾 つ か の Samba の コ ー ド と 同 様 、 テ ス ト が 充 分 に は 行 わ れ て い な い 。 デ フ ォ ル ト : large readwrite = no
ldap admin dn (G) こ の パ ラ メ ー タ は 、 コ ン パ イ ル 時 に --with-ldapsam オ プ シ ョ ン を 付 け て 、 Samba の configure を 行 な っ た 場 合 に の み 有 効 で あ る 。 こ の オ プ シ ョ ン は 実 験 的 な も の で あ り 、 現 在 も 開 発 中 で あ る 。

ldap admin dn は 、 Samba が ユ ー ザ の ア カ ウ ン ト 情 報 を 取 得 す る た め に ldap server に 接 続 す る 際 に 用 い ら れ る 、 Distinguished Name (DN) を 指 定 す る 。 ldap admin dn は 、 private/secrets.tdb フ ァ イ ル に 格 納 さ れ た admin dn password と と も に 用 い ら れ る 。 こ れ が ど の よ う に 連 携 す る か に つ い て の 詳 細 な 情 報 は 、 smbpasswd(8) <URL:smbpasswd.8.html> の マ ニ ュ ア ル ペ ー ジ を 参 照 の こ と 。 デ フ ォ ル ト : な し

ldap filter (G) こ の パ ラ メ ー タ は 、 コ ン パ イ ル 時 に --with-ldapsam オ プ シ ョ ン を 付 け て 、 Samba の configure を 行 な っ た 場 合 に の み 有 効 で あ る 。 こ の オ プ シ ョ ン は 実 験 的 な も の で あ り 、 現 在 も 開 発 中 で あ る 。 こ の パ ラ メ ー タ に は 、 RFC 2254 を 満 た す LDAP の 検 索 フ ィ ル タ を 設 定 す る 。 デ フ ォ ル ト は 、 sambaAccount objectclass に マ ッ チ し た す べ て の エ ン ト リ か ら 、 uid attribute が ロ グ イ ン 名 と 合 致 す る も の を 取 り 出 す フ ィ ル タ が 設 定 さ れ る 。 こ の フ ィ ル タ は 1つ の エ ン ト リ の み が 返 却 さ れ る よ う に 設 定 す る 必 要 が あ る 。 デ フ ォ ル ト : ldap filter = (%u)(objectclass=sambaAccount))
ldap port (G) こ の パ ラ メ ー タ は 、 コ ン パ イ ル 時 に --with-ldapsam オ プ シ ョ ン を 付 け て 、 Samba の configure を 行 な っ た 場 合 に の み 有 効 で あ る 。 こ の オ プ シ ョ ン は 実 験 的 な も の で あ り 、 現 在 も 開 発 中 で あ る 。 こ の オ プ シ ョ ン は 、 ldap server と 通 信 す る 際 に 用 い ら れ る TCP ポ ー ト 番 号 を 設 定 す る た め に 用 い ら れ る 。 デ フ ォ ル ト で は 、 LDAPS ポ ー ト の 636 が 用 い ら れ る 。 参 照 : ldap ssl デ フ ォ ル ト : ldap port = 636 ; ldap ssl = on の 場 合 デ フ ォ ル ト : ldap port = 389 ; ldap ssl = off の 場 合
ldap referrals (G) こ の パ ラ メ ー タ は 、 コ ン パ イ ル 時 に --with-ldapsam オ プ シ ョ ン を 付 け て 、 Samba の configure を 行 な っ た 場 合 に の み 有 効 で あ る 。 こ の オ プ シ ョ ン は 実 験 的 な も の で あ り 、 現 在 も 開 発 中 で あ る 。 こ の オ プ シ ョ ン は 、 LDAPサ ー バ の referral 機 能 が 有 効 で あ る 時 に 、 Sambaが LDAP サ ー バ に 要 求 す る 情 報 に 関 し て referral 機 能 を 有 効 に す る か ど う か を 制 御 す る た め に 用 い ら れ る 。 デ フ ォ ル ト : ldap referrals = no
ldap server (G) こ の パ ラ メ ー タ は 、 コ ン パ イ ル 時 に --with-ldapsam オ プ シ ョ ン を 付 け て 、 Samba の configure を 行 な っ た 場 合 に の み 有 効 で あ る 。 こ の オ プ シ ョ ン は 実 験 的 な も の で あ り 、 現 在 も 開 発 中 で あ る 。 こ の パ ラ メ ー タ に は 、 ユ ー ザ ア カ ウ ン ト 情 報 が 存 在 す る ldap デ ィ レ ク ト リ サ ー バ の FQDN を 設 定 す る 。 デ フ ォ ル ト : ldap server = localhost
ldap ssl (G) こ の パ ラ メ ー タ は 、 コ ン パ イ ル 時 に --with-ldapsam オ プ シ ョ ン を 付 け て 、 Samba の configure を 行 な っ た 場 合 に の み 有 効 で あ る 。 こ の オ プ シ ョ ン は 実 験 的 な も の で あ り 、 現 在 も 開 発 中 で あ る 。 こ の オ プ シ ョ ン は 、 Samba が ldap server に 接 続 す る 際 に 、 SSL を 用 い る か ど う か を 制 御 す る た め に 用 い ら れ る 。 こ れ は 、 configure ス ク リ プ ト の --with-ssl オ プ シ ョ ン で 有 効 さ れ る 、 Samba の SSL サ ポ ー ト (sslを 参 照 の こ と ) と は 無 関 係 で あ る 。

ldap ssl の 値 に は 、 以 下 の 3つ の う ち い ず れ か を 設 定 す る こ と : (a) on - ldap server に 対 し て 、 常 に SSL を 用 い て 接 続 す る (b) off - デ ィ レ ク ト リ の ク エ リ 時 に は 決 し て SSL を 用 い な い (c) start_tls - デ ィ レ ク ト リ サ ー バ と 通 信 す る 際 に 、 LDAPv3 StartTLS 拡 張 オ プ シ ョ ン (RFC2830) を 利 用 す る デ フ ォ ル ト : ldap ssl = on

ldap suffix (G) こ の パ ラ メ ー タ は 、 コ ン パ イ ル 時 に --with-ldapsam オ プ シ ョ ン を 付 け て 、 Samba の configure を 行 な っ た 場 合 に の み 有 効 で あ る 。 こ の オ プ シ ョ ン は 実 験 的 な も の で あ り 、 現 在 も 開 発 中 で あ る 。 デ フ ォ ル ト : な し
level2 oplocks (S) こ の パ ラ メ ー タ に よ り 、 Sambaが level2(読 み と り 専 用 ) oplockを 共 有 で サ ポ ー ト す る か ど う か が 制 御 さ れ る 。

level2 の 読 み と り 専 用 oplock を 利 用 す る こ と で 、 Windows NT ク ラ イ ア ン ト は 、 既 に oplock が 行 わ れ て い る フ ァ イ ル を 別 の ク ラ イ ア ン ト が オ ー プ ン し よ う と し た 際 に (今 ま で の 排 他 的 な oplock の 場 合 に 行 わ れ て い た 関 連 す る す べ て の oplock を 廃 棄 す る 処 理 の 代 わ り に )、 読 み 書 き 可 能 な oplock か ら 読 み と り 専 用 の oplock へ の ダ ウ ン グ レ ー ド を 行 う よ う な oplock を フ ァ イ ル に 対 し て 行 う こ と が 可 能 に な る 。 こ れ に よ り 、 フ ァ イ ル を オ ー プ ン し て い る ク ラ イ ア ン ト の う ち 、 level2 oplock を サ ポ ー ト し て い る も の は 、 フ ァ イ ル の 先 読 み の み を 行 う キ ャ ッ シ ュ (こ の キ ャ ッ シ ュ は 書 き 込 み キ ャ ッ シ ュ や ロ ッ ク を 行 わ な い )を 行 う た め 、 書 き 込 み が 行 わ れ な い よ う な フ ァ イ ル (例 え ば ア プ リ ケ ー シ ョ ン の exeフ ァ イ ル な ど )に 対 し て 多 く の ア ク セ ス が 行 わ れ る 際 の パ フ ォ ー マ ン ス が 改 善 さ れ る 。

read only の oplock を 行 っ て い た ク ラ イ ア ン ト の い ず れ か が フ ァ イ ル に 書 き 込 み を 行 っ た 時 点 で 、 す べ て の ク ラ イ ア ン ト に 対 し て そ れ が 通 知 さ れ る た め 、 oplock が 解 除 さ れ 、 先 読 み キ ャ ッ シ ュ が 破 棄 さ れ る 。 こ の パ ラ メ ー タ を 有 効 に し て 、 共 有 さ れ て い る 実 行 フ ァ イ ル の ア ク セ ス を 高 速 化 す る こ と を 推 奨 す る 。

level2 oplock に 関 す る 詳 細 な 議 論 に つ い て は 、 CIFS の 仕 様 を 参 照 の こ と 。 現 在 、 kernel oplocks が サ ポ ー ト さ れ て い る と 、 level2 oplock は (こ の パ ラ メ ー タ が yesに な っ て い て も )、 利 用 さ れ な い 。 こ の パ ラ メ ー タ を 機 能 さ せ る た め に は 、 oplocks パ ラ メ ー タ が 、 共 有 上 で true で あ る 必 要 が あ る こ と に 注 意 。

oplocks お よ び kernel oplocks パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : level2 oplocks = yes

lm announce (G) こ の パ ラ メ ー タ に よ り 、 nmbd(8) <URL:nmbd.8.html> が 、 OS/2 ク ラ イ ア ン ト の ブ ラ ウ ズ リ ス ト 上 に Samba サ ー バ を 格 納 す る た め に 必 要 な lanman announce の ブ ロ ー ド キ ャ ス ト を 送 出 す る か ど う か が 制 御 さ れ る 。 こ の パ ラ メ ー タ は 3つ の 値 、 true、 false、 autoを と る 。 デ フ ォ ル ト は autoで あ る 。 falseの 場 合 、 Sambaは 決 し て こ の ブ ロ ー ド キ ャ ス ト を 送 出 し な い 。 trueの 場 合 、 Sambaは lanman announceの ブ ロ ー ド キ ャ ス ト を lm intervalに よ っ て 設 定 さ れ た 間 隔 で 定 期 的 に 送 出 す る 。 autoの 場 合 、 Sambaは デ フ ォ ル ト で は lanman announceを 送 出 し な い が 、 受 信 を 待 機 す る 。 そ し て 、 こ の ブ ロ ー ド キ ャ ス ト を 受 信 す る と 、 lm intervalに よ っ て 設 定 さ れ た 間 隔 で 定 期 的 に ブ ロ ー ド キ ャ ス ト の 送 出 を 開 始 す る 。

lm interval も 参 照 の こ と 。 デ フ ォ ル ト : lm announce = auto 設 定 例 : lm announce = yes

lm interval (G)

Sambaが OS/2 ク ラ イ ア ン ト が 必 要 と す る lanman announceの ブ ロ ー ド キ ャ ス ト を 送 出 す る よ う に 設 定 さ れ て い る 場 合 (lm announce パ ラ メ ー タ を 参 照 の こ と )、 こ の パ ラ メ ー タ に よ り 秒 単 位 の 送 出 間 隔 が 指 定 さ れ る 。 こ れ が 0の 場 合 、 lm announce パ ラ メ ー タ の 設 定 に 関 わ ら ず 、 lanman announceは 送 出 さ れ な い 。

lm announceも 参 照 の こ と 。 デ フ ォ ル ト : lm interval = 60 設 定 例 : lm interval = 120

load printers (G) こ の パ ラ メ ー タ は 、 printcapフ ァ イ ル 中 で 定 義 さ れ た す べ て の プ リ ン タ を デ フ ォ ル ト で ブ ラ ウ ジ ン グ 可 能 と す る か ど う か を 制 御 す る 真 偽 値 パ ラ メ ー タ で あ る 。 詳 細 は 、 printersセ ク シ ョ ン を 参 照 の こ と 。 デ フ ォ ル ト : load printers = yes
local master (G) こ の オ プ シ ョ ン に よ り 、 nmbd(8) <URL:nmbd.8.html> が サ ブ ネ ッ ト の ロ ー カ ル マ ス タ ブ ラ ウ ザ に な る か ど う か が 制 御 さ れ る 。 falseの 場 合 、 nmbdは サ ブ ネ ッ ト の ロ ー カ ル マ ス タ ブ ラ ウ ザ に な ろ う と せ ず 、 す べ て の ブ ラ ウ ザ 選 定 に お い て 、 常 に 敗 退 す る こ と に な る 。 デ フ ォ ル ト で 、 こ の パ ラ メ ー タ は true に 設 定 さ れ て い る 。 こ の パ ラ メ ー タ を true に す る こ と は 、 Samba が サ ブ ネ ッ ト の ロ ー カ ル マ ス タ ブ ラ ウ ザ と な る こ と を 意 味 す る も の で は な く 、 nmbd が ロ ー カ ル マ ス タ ブ ラ ザ の 選 定 に 参 加 す る と い う こ と を 意 味 す る も の に 過 ぎ な い 。 こ の パ ラ メ ー タ の 値 を false に す る と 、 nmbd は 決 し て ロ ー カ ル マ ス タ ブ ラ ウ ザ に な ら な く な る 。 デ フ ォ ル ト : local master = yes
lock dir (G)

lock directoryの 同 義 語 で あ る 。

lock directory (G) こ の オ プ シ ョ ン は 、 ロ ッ ク フ ァ イ ル が 置 か れ る デ ィ レ ク ト リ を 指 定 す る 。 ロ ッ ク フ ァ イ ル は max connections オ プ シ ョ ン に よ り 利 用 さ れ る 。 デ フ ォ ル ト : lock directory = ${prefix}/var/locks 設 定 例 : lock directory = /var/run/samba/locks
lock spin count (G) こ の パ ラ メ ー タ は 、 smbd が ク ラ イ ア ン ト か ら 要 求 さ れ た バ イ ト 範 囲 ロ ッ ク 獲 得 の 試 行 を 行 な う 回 数 を 指 定 す る 。 Windows 2000 の サ ー バ は 、 ロ ッ ク が 獲 得 で き な か っ た 際 の 失 敗 の 通 知 を 行 な わ ず 、 代 わ り に ロ ッ ク を 獲 得 す る た め に 数 回 の 試 行 を 行 な う 。 こ の 挙 動 は 、 MS Access や FoxPro の よ う な 、 PC デ ー タ ベ ー ス の 形 式 を サ ポ ー ト す る た め に 用 い ら れ る 。 デ フ ォ ル ト : lock spin count = 2
lock spin time (G) こ れ は 、 smbd が 一 度 失 敗 し た ロ ッ ク を 再 度 獲 得 し よ う と す る 際 の 待 ち 時 間 を 、 マ イ ク ロ 秒 単 位 で 指 定 す る 。 詳 細 は 、 lock spin count を 参 照 の こ と 。 デ フ ォ ル ト : lock spin time = 10
locking (S) こ の パ ラ メ ー タ は 、 ク ラ イ ア ン ト か ら の ロ ッ ク 要 求 に よ り 、 サ ー バ が ロ ッ ク 処 理 を 行 う か ど う か を 制 御 す る 。

locking = noの 場 合 、 す べ て の ロ ッ ク お よ び ア ン ロ ッ ク 要 求 は 成 功 し た も の と し て 扱 わ れ 、 す べ て の ロ ッ ク 状 態 の 問 い 合 わ せ は 、 フ ァ イ ル が ロ ッ ク 可 能 で あ る と 応 答 す る 。

locking = yesの 場 合 、 サ ー バ に よ り 実 際 の ロ ッ ク 処 理 が 実 行 さ れ る 。 こ の オ プ シ ョ ン を noに す る こ と は 、 い か な る 場 合 で も 推 奨 さ れ な い が 、 ロ ッ ク を 必 要 と し な い と 思 わ れ る read only の フ ァ イ ル シ ス テ ム (例 え ば CDROMド ラ イ ブ )で は 、 有 用 か も 知 れ な い 。 ロ ッ ク が 機 能 し な い 場 合 、 デ ー タ が 破 壊 さ れ る 可 能 性 も あ る た め 、 全 体 に 対 し て も 、 個 々 の 共 有 に 対 し て も 、 ロ ッ ク が 無 効 に な ら な い よ う に 注 意 す る こ と 。 デ フ ォ ル ト : locking = yes

log file (G) こ の オ プ シ ョ ン に よ り 、 Sambaの ロ グ フ ァ イ ル (デ バ ッ グ フ ァ イ ル )の 名 称 を 変 更 す る こ と が 可 能 で あ る 。 こ の オ プ シ ョ ン に は 、 標 準 の 変 数 置 換 が 適 用 さ れ る た め 、 個 々 の ユ ー ザ や マ シ ン 毎 に ロ グ を 分 割 す る こ と が 可 能 で あ る 。 設 定 例 : log file = /usr/local/samba/var/log.%m
log level (G) こ の パ ラ メ ー タ の 値 (整 数 値 )に よ り 、 smb.conf フ ァ イ ル 中 で デ バ ッ グ レ ベ ル (ロ グ レ ベ ル )を 設 定 す る こ と が 可 能 に な る 。 こ れ に よ り 、 シ ス テ ム の 設 定 が 非 常 に 柔 軟 に 行 な え る よ う に な る 。 デ フ ォ ル ト の ロ グ レ ベ ル は 、 コ マ ン ド ラ イ ン で 指 定 さ れ た 値 に な る 。 指 定 が 行 な わ れ て い な い 場 合 は 、 0 に な る 。 設 定 例 : log level = 3
logon drive (G) こ の パ ラ メ ー タ は 、 ホ ー ム デ ィ レ ク ト リ と し て 接 続 さ れ る パ ス を 指 定 す る (logon homeを 参 照 の こ と )。 こ の パ ラ メ ー タ は NT Workstationに よ っ て の み 利 用 さ れ る 。 こ の パ ラ メ ー タ は 、 Sambaが ロ グ オ ン サ ー バ と し て 構 成 さ れ た 場 合 の み 、 意 味 を も つ 。 デ フ ォ ル ト : logon drive = z: 設 定 例 : logon drive = h:
logon home (G) こ の パ ラ メ ー タ は 、 Windows 95/98/NT Workstation が Sambaの PDCに 対 し て ロ グ オ ン す る 際 に 用 い ら れ る ホ ー ム デ ィ レ ク ト リ の 位 置 を 指 定 す る 。 こ れ に よ り 、 例 え ば

C:\> NET USE H: /HOME の よ う な 形 式 で コ マ ン ド プ ロ ン プ ト か ら 接 続 を 行 う こ と が 可 能 と な る 。 こ の オ プ シ ョ ン に は 、 通 常 の 変 数 置 換 が 適 用 さ れ る た め 、 個 々 の ユ ー ザ や マ シ ン 毎 に ロ グ オ ン ス ク リ プ ト を 分 け る こ と が 可 能 に な っ て い る 。 こ の パ ラ メ ー タ は 、 Windows 9x ワ ー ク ス テ ー シ ョ ン に お い て 、 移 動 プ ロ フ ァ イ ル を ユ ー ザ の ホ ー ム デ ィ レ ク ト リ の サ ブ デ ィ レ ク ト リ に 格 納 す る た め に 利 用 す る こ と が 可 能 で あ る 。 こ の 場 合 、 以 下 の よ う な 設 定 を 行 う :

logon home = \\%N\%U\profile こ れ に よ り 、 Samba は ク ラ イ ア ン ト か ら NetUserGetInfo リ ク エ ス ト な ど で 情 報 を 要 求 さ れ た 場 合 に 上 記 文 字 列 を 返 却 す る が 、 そ の 際 変 数 置 換 が 行 な わ れ る 。 Windows 9x の ク ラ イ ア ン ト は 、 ユ ー ザ が net use /home コ マ ン ド を 発 行 し た 際 に は 、 こ の 情 報 の \\server\share 部 分 だ け を 用 い る が 、 プ ロ フ ァ イ ル を 扱 う 場 合 は 文 字 列 全 体 を 利 用 す る 。

Sambaの 以 前 の バ ー ジ ョ ン で は 、 logon homeで は な く 、 logon path が 用 い ら れ て い た 。 こ の た め 、 net use /home が う ま く 動 作 し な か っ た が 、 プ ロ フ ァ イ ル を ホ ー ム デ ィ レ ク ト リ の 外 に 置 く こ と が 可 能 で あ っ た 。 現 在 の 実 装 は 正 し い 実 装 で あ る 。 上 記 の よ う な 技 を 用 い る こ と で 、 こ の パ ラ メ ー タ を プ ロ フ ァ イ ル の 位 置 の 設 定 に も 利 用 す る 可 能 に な っ て い る 。 こ の パ ラ メ ー タ は 、 Sambaが ロ グ オ ン サ ー バ と し て 構 成 さ れ た 場 合 の み 、 意 味 を も つ 。 デ フ ォ ル ト : logon home = "\\%N\%U" 設 定 例 : logon home = "\\remote_smb_server\%U"

logon path (G) こ の パ ラ メ ー タ に よ り 、 移 動 プ ロ フ ァ イ ル (Windows NTの 場 合 、 NTuser.datな ど の フ ァ イ ル )が 格 納 さ れ る ホ ー ム デ ィ レ ク ト リ が 指 定 さ れ る 。 以 前 の マ ニ ュ ア ル ペ ー ジ と は 矛 盾 す る が 、 こ の パ ラ メ ー タ は Windows 9xの 移 動 プ ロ フ ァ イ ル と は 無 関 係 で あ る 。 Windows 9x シ ス テ ム で 移 動 プ ロ フ ァ イ ル を 利 用 す る 方 法 に つ い て は 、 logon home パ ラ メ ー タ を 参 照 の こ と 。 こ の オ プ シ ョ ン は 、 標 準 の 変 数 置 換 が 適 用 さ れ る た め 、 個 々 の ユ ー ザ や マ シ ン 毎 に ロ グ オ ン ス ク リ プ ト を 分 け る こ と が 可 能 で あ る 。 こ の パ ラ メ ー タ に よ り 、 読 み 出 さ れ て 、 Windows NTク ラ イ ア ン ト 上 に 表 示 さ れ る 「 ア プ リ ケ ー シ ョ ン 情 報 」 、 desktop、 start menu、 ネ ッ ト ワ ー ク コ ン ピ ュ ー タ 、 プ ロ グ ラ ム や そ の 他 の フ ォ ル ダ と そ の 内 容 を 格 納 す る デ ィ レ ク ト リ も 設 定 さ れ る 。 設 定 や デ ィ レ ク ト リ を Windows NT ク ラ イ ア ン ト 上 に ロ ー ド す る た め 、 共 有 や パ ス は ユ ー ザ が 読 み 込 み 可 能 に し な け れ ば な ら な い 。 ま た 、 Windows NT ク ラ イ ア ン ト が NTuser.dat や そ の 他 の デ ィ レ ク ト リ を 作 成 で き る よ う に 、 ユ ー ザ が 最 初 に ロ グ イ ン す る 時 に は 共 有 を 書 き 込 み 可 能 に し な け れ ば な ら な い 。 必 要 が あ れ ば 、 デ ィ レ ク ト リ と 中 身 は 読 み 出 し 専 用 に す る こ と が で き る 。 そ の 機 能 (固 定 プ ロ フ ァ イ ル (MANdatory profile)) を 実 現 す る た め に は 、 NTuser.dat フ ァ イ ル を 読 み 出 し 専 用 に す る の で は な く 、 NTuser.dat を NTuser.man に 名 前 を 変 更 す る 。

Windows ク ラ イ ア ン ト は 、 ユ ー ザ が ロ グ イ ン し て い な く て も [homes] 共 有 へ の 接 続 を 保 持 す る こ と が あ る 。 そ の た め 、 logon path に [homes] 共 有 へ の 参 照 を 含 め な い こ と を 強 く 推 奨 す る (た と え ば 、 こ の パ ラ メ ー タ を \\%N\HOMES\profile_path の よ う に 設 定 す る と 問 題 が 発 生 す る こ と が あ る )。 こ の オ プ シ ョ ン に は 、 標 準 の 変 数 置 換 が 適 用 さ れ る た め 、 個 々 の ユ ー ザ や マ シ ン 毎 に ロ グ オ ン ス ク リ プ ト を 分 け る こ と が 可 能 に な る 。 こ の パ ラ メ ー タ は 、 Sambaが ロ グ オ ン サ ー バ と し て 構 成 さ れ た 場 合 の み 、 意 味 を も つ 。 デ フ ォ ル ト : logon path = \\%N\%U\profile 設 定 例 : logon path = \\PROFILESERVER\PROFILE\%U

logon script (G) こ の パ ラ メ ー タ は 、 ユ ー ザ の ロ グ イ ン が 成 功 し た 際 に ダ ウ ン ロ ー ド し て 実 行 さ れ る 、 バ ッ チ フ ァ イ ル (.bat) や Windows NT の コ マ ン ド フ ァ イ ル (.cmd) を 指 定 す る 。 フ ァ イ ル は DOS 形 式 の 行 末 (改 行 コ ー ド ) CR/LF で な け れ ば な ら な い 。 フ ァ イ ル の 作 成 に は DOS 形 式 の エ デ ィ タ を 使 う こ と が 推 奨 さ れ る 。 ス ク リ プ ト は [netlogon] サ ー ビ ス か ら の 相 対 パ ス で 記 述 す る 必 要 が あ る 。 [netlogon] サ ー ビ ス の path が /usr/local/samba/netlogon で 、 logon script = STARTUP.BAT の 場 合 、 ダ ウ ン ロ ー ド さ れ る フ ァ イ ル は 以 下 の パ ス の も の に な る :

/usr/local/samba/netlogon/STARTUP.BAT バ ッ チ フ ァ イ ル の 中 身 は 自 由 に 記 述 す る こ と が 可 能 で あ る 。 推 奨 さ れ る コ マ ン ド と し て は 、 各 マ シ ン を 同 じ タ イ ム サ ー バ の 時 刻 と 同 期 す る よ う に さ せ る NET TIME \\SERVER /SET /YES が あ る 。 ほ か に は 、 共 通 に 利 用 さ れ る ユ ー テ ィ リ テ ィ 用 に 、 例 え ば a NET USE U: \\SERVER\UTILS や NET USE Q: \\SERVER\ISO9001_QA と い っ た 設 定 を 行 う こ と が 挙 げ ら れ る 。

[netlogon] 共 有 に 対 し て は 、 バ ッ チ フ ァ イ ル が 改 変 さ れ て セ キ ュ リ テ ィ が 侵 害 さ れ て し ま う よ う な 、 書 き 込 み ア ク セ ス を 許 可 し な い か 、 安 全 な 環 境 下 で の み バ ッ チ フ ァ イ ル へ の 書 き 込 み 権 限 を ユ ー ザ に 与 え る よ う に す る こ と 。 こ の オ プ シ ョ ン に は 、 標 準 の 変 数 置 換 が 適 用 さ れ る た め 、 個 々 の ユ ー ザ や マ シ ン 毎 に ロ グ オ ン ス ク リ プ ト を 分 け る こ と が 可 能 に な る 。 こ の パ ラ メ ー タ は 、 Sambaが ロ グ オ ン サ ー バ と し て 構 成 さ れ た 場 合 の み 、 意 味 を も つ 。 デ フ ォ ル ト : ロ グ オ ン ス ク リ プ ト は 設 定 さ れ て い な い 設 定 例 : logon script = scripts\%U.bat

lppause command (S) こ の パ ラ メ ー タ に は 、 特 定 の 印 刷 ジ ョ ブ の 印 刷 や ス プ ー リ ン グ を 停 止 す る た め に サ ー バ ホ ス ト 上 で 実 行 さ れ る コ マ ン ド を 指 定 す る 。 こ の コ マ ン ド は 、 プ リ ン タ 名 と 停 止 さ せ る 印 刷 ジ ョ ブ の 番 号 を 引 数 に と る プ ロ グ ラ ム や ス ク リ プ ト で な け れ ば な ら な い 。 こ れ を 実 装 す る 方 法 の 一 つ は 、 非 常 に 低 い 優 先 権 を 持 つ ジ ョ ブ は プ リ ン タ に 送 ら れ な い と い う ジ ョ ブ の 優 先 権 の 仕 様 を 利 用 す る も の で あ る 。

%p 変 数 は 、 プ リ ン タ 名 に 置 換 さ れ る 。 %j は ジ ョ ブ 番 号 (整 数 )に 置 換 さ れ る 。 HPUX の 場 合 (printing=hpuxを 参 照 の こ と )、 -p%p オ プ シ ョ ン が lpr コ マ ン ド に 付 加 さ れ て い る と 、 ジ ョ ブ の ス テ ー タ ス は 整 形 さ れ た も の に な る 。 た と え ば 、 ジ ョ ブ の 優 先 権 が 設 定 さ れ た フ ェ ン ス 優 先 権 よ り 低 い な ら ジ ョ ブ は 停 止 状 態 で あ る が 、 優 先 権 が 等 し い か よ り 高 い な ら ス プ ー ル 状 態 ま た は 印 刷 中 の 状 態 と な る 。 サ ー バ の $PATH 環 境 変 数 が 利 用 で き な い か も し れ な い こ と を 考 慮 し て 、 lpq command を 絶 対 パ ス で 記 述 す る 癖 を つ け て お く と 良 い 。

printing パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : 現 在 の と こ ろ 、 こ の 設 定 の デ フ ォ ル ト 値 は 設 定 さ れ て い な い 。 た だ し 、 printing パ ラ メ ー タ の 値 が SYSV の 場 合 、 デ フ ォ ル ト 値 は 以 下 の 通 り :

lp -i %p-%j -H hold ま た 、 printing パ ラ メ ー タ の 値 が SOFTQ の 場 合 、 デ フ ォ ル ト 値 は 以 下 の 通 り :

qstat -s -j%j -h

HPUX の 場 合 の 設 定 例 : lpresume command = /usr/bin/lpalt %p-%j -p0

lpq cache time (G) こ の パ ラ メ ー タ は 、 lpq コ マ ン ド が 頻 繁 に 呼 び 出 さ れ る の を 防 ぐ た め 、 lpr の 情 報 (出 力 )を キ ャ ッ シ ュ す る 期 間 を 制 御 す る 。 シ ス テ ム が 使 用 す る lpq コ マ ン ド の 種 別 毎 に キ ャ ッ シ ュ が 行 な わ れ る 。 そ の た め 、 ユ ー ザ 毎 に 異 な っ た lpq コ マ ン ド を 使 用 す る 場 合 、 キ ャ ッ シ ュ 情 報 は 共 有 さ れ な い 。 キ ャ ッ シ ュ フ ァ イ ル は /tmp/lpq.xxxx に 保 存 さ れ る 。 xxxx は 使 用 し て い る lpq コ マ ン ド の ハ ッ シ ュ 値 と な る 。 デ フ ォ ル ト は 10 秒 で あ る た め 、 キ ャ ッ シ ュ さ れ た デ ー タ が 10秒 以 内 の 場 合 は 、 前 回 行 な わ れ た 同 一 の lpqの 実 行 結 果 の キ ャ ッ シ ュ が 用 い ら れ る 。

lpq コ マ ン ド の レ ス ポ ン ス が 非 常 に 遅 い 場 合 は こ の 値 を 大 き く す る こ と を 推 奨 す る 。 値 を 0 に し た 場 合 、 キ ャ ッ シ ュ は 完 全 に 無 効 と な る 。

printing パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : lpq cache time = 10 設 定 例 : lpq cache time = 30

lpq command (S) こ の パ ラ メ ー タ に は 、 lpq形 式 の プ リ ン タ 状 態 情 報 を 得 る た め 、 サ ー バ ホ ス ト で 実 行 す る コ マ ン ド を 指 定 す る 。 こ の コ マ ン ド は 、 プ リ ン タ 名 の み を 引 数 と し て 、 プ リ ン タ 状 態 情 報 を 出 力 す る プ ロ グ ラ ム や ス ク リ プ ト で な け れ ば な ら な い 。 現 在 、 BSD、 AIX、 LPRNG、 PLP、 SYSV、 HPUX、 QNX、 CUPS、 SOFTQ と い う 9つ の 印 刷 形 式 が サ ポ ー ト さ れ て お り 、 こ れ に よ り 大 部 分 の UNIX シ ス テ ム が サ ポ ー ト さ れ る 。 printing = オ プ シ ョ ン に よ り 、 利 用 す る 形 式 を 指 定 す る こ と も 可 能 で あ る 。 ク ラ イ ア ン ト に よ っ て は (Windows for Workgroupsな ど )、 状 態 情 報 を 要 求 し て い る プ リ ン タ の 接 続 番 号 (connection number)を 正 し く 送 ら な い こ と が あ る 。 こ の 場 合 、 サ ー バ は ク ラ イ ア ン ト が 接 続 し て い る 最 初 の 印 刷 サ ー ビ ス の 状 況 を 報 告 す る 。 こ の 動 作 は 、 与 え ら れ た 接 続 番 号 が 不 正 な 場 合 に の み 行 な わ れ る 。

%p 変 数 は 、 プ リ ン タ 名 に 置 換 さ れ る 。 %j は ジ ョ ブ 番 号 (整 数 )に 置 換 さ れ る 。 サ ー バ の $PATH 環 境 変 数 が 利 用 で き な い か も し れ な い こ と を 考 慮 し て 、 lpq command を 絶 対 パ ス で 記 述 す る 癖 を つ け て お く と 良 い 。 CUPS ラ イ ブ ラ リ を 付 加 し て コ ン パ イ ル し た 場 合 は 、 smbd が 印 刷 キ ュ ー の リ ス ト を 取 得 す る た め の ラ イ ブ ラ リ コ ー ル を 行 な う た め 、 lpq command は 必 要 な い 。

printing パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : printing の 設 定 に 依 存 す る 設 定 例 : lpq command = /usr/bin/lpq -P%p

lpresume command (S) こ の パ ラ メ ー タ に は 、 特 定 の 印 刷 ジ ョ ブ の 印 刷 や ス プ ー ル を 再 開 し た り 続 行 す る た め に サ ー バ 上 で 実 行 す る コ マ ン ド を 指 定 す る 。 こ の コ マ ン ド は 、 プ リ ン タ 名 と ジ ョ ブ 番 号 を 受 け 取 る と そ の 印 刷 ジ ョ ブ を 再 開 す る プ ロ グ ラ ム や ス ク リ プ ト で な け れ ば な ら な い 。 lppause command パ ラ メ ー タ も 参 照 の こ と 。

%p 変 数 は 、 プ リ ン タ 名 に 置 換 さ れ る 。 %j は ジ ョ ブ 番 号 (整 数 )に 置 換 さ れ る 。 サ ー バ の PATH 環 境 変 数 が 利 用 で き な い か も し れ な い こ と を 考 慮 し て 、 lpresume command を 絶 対 パ ス で 記 述 す る こ と を 推 奨 す る 。

printing パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : 現 在 の と こ ろ 、 こ の 設 定 の デ フ ォ ル ト 値 は 設 定 さ れ て い な い 。 た だ し 、 printing パ ラ メ ー タ の 値 が SYSV の 場 合 、 デ フ ォ ル ト 値 は 以 下 の 通 り :

lp -i %p-%j -H resume ま た 、 printing パ ラ メ ー タ の 値 が SOFTQ の 場 合 、 デ フ ォ ル ト 値 は 以 下 の 通 り :

qstat -s -j%j -r

HPUX の 場 合 の 設 定 例 : lpresume command = /usr/bin/lpalt %p-%j -p2

lprm command (S) こ の パ ラ メ ー タ に は 、 印 刷 ジ ョ ブ を 削 除 す る た め に サ ー バ 上 で 実 行 す る コ マ ン ド を 指 定 す る 。 こ の コ マ ン ド は 、 プ リ ン タ 名 と ジ ョ ブ 番 号 を 受 け 取 る と そ の 印 刷 ジ ョ ブ を 削 除 す る プ ロ グ ラ ム や ス ク リ プ ト で な け れ ば な ら な い 。

%p 変 数 は 、 プ リ ン タ 名 に 置 換 さ れ る 。 %j は ジ ョ ブ 番 号 (整 数 )に 置 換 さ れ る 。 サ ー バ の PATH 環 境 変 数 が 利 用 で き な い か も し れ な い こ と を 考 慮 し て 、 lprm command を 絶 対 パ ス で 記 述 す る こ と を 推 奨 す る 。

printing パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : printing の 設 定 に 依 存 す る 設 定 例 1: lprm command = /usr/bin/lprm -P%p %j 設 定 例 2: lprm command = /usr/bin/cancel %p-%j

machine password timeout (G)

Sambaサ ー バ が Windows NTド メ イ ン の メ ン バ と し て 機 能 し て い る 場 合 (security = domain) パ ラ メ ー タ を 参 照 )、 実 行 中 の smbd(8) <URL:smbd.8.html> プ ロ セ ス は 、 private/secrets.tdbと い う TDBデ ー タ ベ ー ス に 格 納 さ れ て い る 「 コ ン ピ ュ ー タ ア カ ウ ン ト 」 を 定 期 的 に 変 更 し よ う と す る 。 こ の パ ラ メ ー タ は 、 パ ス ワ ー ド の 変 更 を 行 な う 間 隔 を 秒 単 位 で 設 定 す る 。 デ フ ォ ル ト は 、 Windows NTド メ イ ン の メ ン バ サ ー バ と 同 じ く 1週 間 (秒 単 位 で 表 さ れ る )で あ る 。

smbpasswd(8)
<URL:smbpasswd.8.html>、 security = domain パ ラ メ ー タ も 参 照 の こ と 。 デ フ ォ ル ト : machine password timeout = 604800

magic output (S) こ の パ ラ メ ー タ は 、 Magic script(下 記 の magic script パ ラ メ ー タ を 参 照 ) に よ っ て 生 成 さ れ る 出 力 結 果 が 書 き 込 ま れ て い る フ ァ イ ル の 名 前 を 指 定 す る 。 警 告 : 複 数 の ク ラ イ ア ン ト が 同 じ Magic ス ク リ プ ト を 同 じ デ ィ レ ク ト リ で 利 用 す る 場 合 、 出 力 フ ァ イ ル の 内 容 は 不 定 に な る 。 デ フ ォ ル ト : magic output = <magic script name>.out 設 定 例 : magic output = myfile.txt
magic script (S) こ の パ ラ メ ー タ で 指 定 し た フ ァ イ ル は 、 フ ァ イ ル を オ ー プ ン 後 ク ロ ー ズ し た 時 点 で サ ー バ に よ り 実 行 さ れ る 。 こ の パ ラ メ ー タ に よ り 、 UNIX の ス ク リ プ ト を Samba ホ ス ト に 送 っ て 、 接 続 し て い る ユ ー ザ の 権 限 で 実 行 す る 機 能 が 提 供 さ れ る 。 こ の よ う に し て 実 行 さ れ た ス ク リ プ ト は 、 ユ ー ザ に 削 除 権 限 が あ り 、 フ ァ イ ル が 削 除 可 能 で あ れ ば 、 実 行 完 了 と 同 時 に 削 除 さ れ る 。 ス ク リ プ ト が 生 成 し た 出 力 は 、

magic output パ ラ メ ー タ (前 述 )で 指 定 さ れ た フ ァ イ ル に 書 き 込 ま れ る 。 シ ェ ル に よ っ て は 、 改 行 コ ー ド と し て CR で は な く CR/LF を 利 用 し て い る ス ク リ プ ト を う ま く 実 行 で き な い こ と に 注 意 。 Magic ス ク リ プ ト は ホ ス ト 上 で そ の ま ま 実 行 さ れ る た め 、 ホ ス ト や シ ェ ル に よ っ て は 、 DOSの 改 行 コ ー ド を 修 正 し て お く 必 要 が あ る か も 知 れ な い 。

Magic ス ク リ プ ト は 実 験 用 で あ り 、 こ の パ ラ メ ー タ を 安 全 だ と 考 え る べ き で は な い 。 デ フ ォ ル ト : な し 。 Magic ス ク リ プ ト は 無 効 に さ れ て い る 。 設 定 例 : magic script = user.csh

mangle case (S)

NAME MANGLING セ ク シ ョ ン を 参 照 の こ と 。 デ フ ォ ル ト : mangle case = no

mangled map (S) こ の パ ラ メ ー タ は 、 Windows や DOS で 表 示 で き な い UNIX フ ァ イ ル 名 の 対 応 づ け を 直 接 指 定 す る た め の も の で あ る 。 名 前 の mangle は 常 に 必 要 と さ れ る わ け で は な い 。 実 際 、 DOS と UNIX と で フ ァ イ ル 名 の 拡 張 子 の 異 な る ド キ ュ メ ン ト が 存 在 す る こ と が あ る 。 一 例 を 挙 げ る と 、 UNIX で は 通 常 HTML フ ァ イ ル を 示 す 拡 張 子 と し て .html が 使 用 さ れ る が 、 DOS で は .htm の 方 が 一 般 的 で あ る 。 こ の た め 、 html と htm の 対 応 づ け を 行 な う 場 合 は 、 以 下 の よ う に す る :

mangled map = (*.html *.htm) と て も 便 利 な 利 用 方 法 の 一 つ に 、 CDROMに よ っ て フ ァ イ ル 名 の 末 尾 に 付 加 さ れ て い る ;1(幾 つ か の UNIX上 で の み 表 示 さ れ る ) の 削 除 が 挙 げ ら れ る 。 こ れ を 行 な う た め に は 、 (*;1 *;) の よ う に 指 定 す れ ば よ い 。 デ フ ォ ル ト : no mangled map 設 定 例 : mangled map = (*;1 *;)

mangled names (S) こ の パ ラ メ ー タ は 、 UNIX 上 の DOS非 互 換 の フ ァ イ ル 名 を DOS互 換 の 名 前 に 置 き 換 え (短 縮 (mangled))し て ア ク セ ス 可 能 に す る か 、 単 純 に 無 視 す る か ど う か を 制 御 す る 。 短 縮 処 理 が ど の よ う に 行 な わ れ て い る か に つ い て の 詳 細 は 、 NAME MANGLING の セ ク シ ョ ン を 参 照 の こ と 。 短 縮 処 理 の ア ル ゴ リ ズ ム が 「 hash」 の 場 合 、 利 用 さ れ る ア ル ゴ リ ズ ム は 以 下 の 通 り で あ る :

大 文 字 に 変 換 さ れ た 上 で 、 短 縮 さ れ た フ ァ イ ル 名 の 先 頭 5文 字 と な る 。

の ベ ー ス 部 分 (フ ァ イ ル 名 か ら 拡 張 子 部 分 を 除 い た も の ) か ら 生 成 さ れ た 一 意 な 2文 字 が 付 加 さ れ る 。 拡 張 子 に あ た る 部 分 は 、 大 文 字 を 含 ん で い る か 、 3文 字 以 上 の 場 合 の み 、 ハ ッ シ ュ の 計 算 に 含 ま れ る 。 「 ~」 の 利 用 を 避 け た い 場 合 は 、 the mangling char オ プ シ ョ ン に よ り 、 別 の 文 字 を 指 定 す る こ と も 可 能 で あ る 。

さ れ 、 短 縮 さ れ た フ ァ イ ル 名 の 拡 張 子 と な る 。 拡 張 子 は 元 々 の フ ァ イ ル 名 の 一 番 右 の ド ッ ト よ り 後 の 部 分 か ら 生 成 さ れ る 。 フ ァ イ ル 名 に ド ッ ト が な い 場 合 、 短 縮 さ れ た フ ァ イ ル 名 に は 拡 張 子 は 付 か な い (隠 し フ ァ イ ル の 場 合 を 除 く 。 以 下 を 参 照 の こ と )。

2桁 の ハ ッ シ ュ 値 は 、 大 文 字 の 英 数 文 字 に な る 。 こ の ア ル ゴ リ ズ ム は 、 デ ィ レ ク ト リ 内 の フ ァ イ ル に 先 頭 の 英 数 5 文 字 が 同 一 の フ ァ イ ル 名 が 存 在 す る 時 の み 名 前 の 衝 突 が 発 生 す る が 、 実 際 に 衝 突 す る 確 率 は 、 1/1300 で あ る 。 短 縮 処 理 の ア ル ゴ リ ズ ム が 「 hash2」 の 場 合 、 利 用 さ れ る ア ル ゴ リ ズ ム は 以 下 の 通 り で あ る :

上 で 、 短 縮 さ れ た フ ァ イ ル 名 の 先 頭 文 字 と な る 。