Ubuntu 16.04에서 소규모 조직을 위한 Samba 공유를 설정하는 방법

smb.conf를 편집할 때마다 Samba 유틸리티 testparm을 실행하여 구문 오류가 없는지 확인해야 합니다.

testparm

smb.conf 파일에서 testparm 명령을 실행하면 다음 출력이 생성됩니다.

Output
Load smb config files from /etc/samba/smb.conf
Loaded services file OK.
Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions

ENTER를 누르면 다음 출력이 생성됩니다.

Output
# Global parameters
[global]
        server string = samba_server
        interfaces = lo your_network_interface
        bind interfaces only = Yes
        server role = standalone server
        log file = /var/log/samba/smb.log
        max log size = 10000
        smb ports = 445
        disable netbios = Yes
        idmap config * : backend = tdb

testparm이 로드된 서비스 파일 확인을 보고하면 Samba 서버 시작을 중지시키는 구문 오류가 없는 것입니다.

[global] 섹션 구성은 Samba 서버를 시작하는 데 필요한 전부입니다. 그러나 공유 구성 없이는 그 기능이 제한됩니다. 공유는 사용자와 디렉터리의 두 부분으로 구성되며 로그인 및 테스트를 허용하도록 두 부분을 만들고 구성해야 합니다. 다음 섹션에서는 공유에 액세스할 수 있는 사용자를 생성하는 방법을 설명합니다.

3단계 - 사용자 생성

이 단계에서는 공유에 액세스할 수 있는 사용자를 생성합니다. 로그인하고 파일 시스템을 읽고 쓸 때 Samba 서버에 인증하려면 Samba 및 시스템 사용자로 액세스해야 합니다.

가상 회사인 Example.com에는 Samba 서버에 추가하고 Linux 시스템에서 사용자로 생성해야 하는 4명의 직원(david, mike, jane 및 lucy)이 있습니다. 이 네 가지 외에도 개인 공유에 액세스하고 관리할 수 있는 관리 사용자가 있습니다. 이 사용자는 모든 사람이 액세스할 수 있는 공통 공유도 소유하게 됩니다.

시스템 사용자를 추가하는 첫 번째 단계는 각각의 홈 디렉토리를 만드는 것입니다. /home/user에 있는 표준 홈 디렉토리를 사용하는 대신 Samba 디렉토리와 데이터는 /samba/에 있습니다. Samba 데이터를 단일 위치에 보관하고 다른 사용자 데이터와 분리하면 백업과 같은 향후 관리 작업이 더 쉬워집니다.

참고: 이 가이드에서 생성한 사용자는 SSH 로그인을 위한 것이 아닙니다. 사용자가 이미 서버에 계정을 가지고 있는 경우 이 가이드를 따르기 위해 전용 Samba 사용자를 생성해야 합니다.

다음 섹션에서는 첫 번째 사용자인 david를 추가하는 프로세스를 설명하지만 mike, jane 및 lucy에 대해 이 프로세스를 반복해야 합니다.

첫 번째 단계는 파일 시스템의 루트에 Samba 데이터가 저장될 디렉토리를 만드는 것입니다. 이 디렉토리는 /samba/라고 하며 그룹 소유권은 Samba를 설치할 때 생성된 그룹인 sambashare로 설정됩니다.

다음 명령을 실행하여 /samba/ 디렉토리를 만들고 그룹 소유권을 sambashare로 설정합니다.

sudo mkdir /samba/
sudo chown :sambashare /samba/

다음으로 /samba/ 디렉토리 아래에 david의 홈 디렉토리를 만듭니다.

sudo mkdir /samba/david

이제 다음 명령을 사용하여 david를 시스템 사용자로 추가합니다.

sudo adduser --home /samba/david --no-create-home --shell /usr/sbin/nologin --ingroup sambashare david

옵션은 다음을 수행합니다.

• --home - 사용자의 홈 디렉토리 위치를 설정합니다.
• --no-create-home - adduser 명령이 david의 홈 디렉토리를 생성하지 못하도록 합니다. 시스템이 이 디렉터리를 만들면 현재 설정에 필요하지 않은 .bash_history와 같은 구성 파일로 채워집니다.
• --shell- SSH로 로그인할 때 david가 할당할 쉘을 설정합니다. Samba 공유에 액세스하기 위해 SSH 로그인이 필요하지 않습니다. 이것을 /usr/sbin/nologin으로 설정하면 SSH 로그인이 비활성화됩니다.
• --in-group sambashare - 사용자를 sambashare 그룹에 추가하여 자신의 공유와 공통 공유에 대한 읽기 및 쓰기 권한을 부여합니다.< /리>

이 명령을 실행할 때 암호를 묻는 메시지가 나타납니다. 10자 이상의 고유하고 사전 기반이 아닌 암호를 선택하십시오.

이제 시스템 사용자 david가 존재하므로 그의 Samba 홈 디렉토리에 대한 소유권과 권한을 설정할 수 있습니다.

sudo chown david:sambashare /samba/david/
sudo chmod 2770 /samba/david/

디렉토리의 권한을 2770으로 설정하면 /samba/david/ 아래에 생성된 새 파일 또는 디렉토리가 기본 그룹이 아닌 상위 디렉토리의 그룹 소유권을 상속합니다. 파일 또는 디렉토리를 생성한 사용자. 예를 들어, admin 사용자가 david의 공유에 새 디렉토리를 만들면 david가 읽고 쓸 수 있음을 의미합니다.

다음으로 david를 Samba 서버에 추가합니다. Samba는 로그인을 인증하는 데 사용하는 자체 사용자 및 암호 데이터베이스를 유지합니다. 로그인하려면 모든 사용자가 Samba 서버에 추가되고 활성화되어야 합니다. 다음 smbpasswd 명령을 실행하여 이 두 가지 작업을 모두 수행합니다.

sudo smbpasswd -a david
sudo smbpasswd -e david

여기에서 사용되는 옵션은 다음을 수행합니다.

• -a - 활성화하지 않고 Samba 서버에 사용자를 추가합니다.
• -e - 이전에 추가한 사용자를 활성화합니다.

여기에 입력하는 암호는 Samba 공유에 액세스하는 데 사용되며 시스템 암호와 다를 수 있습니다.

사용자 david는 이제 서버에 SSH로 연결할 수 없는 시스템 사용자로 존재합니다. 그는 /samba/david에 홈 디렉토리를 가지고 있으며 Samba 사용자로 등록 및 활성화되어 있습니다.

모든 Samba 사용자(mike, jane 및 lucy)에 대해 이 프로세스를 반복합니다.

관리 사용자를 생성하려면 다음 명령을 실행하여 홈 디렉토리를 /samba/everyone/로 변경합니다.

sudo mkdir /samba/everyone
sudo adduser --home /samba/everyone --no-create-home --shell /usr/sbin/nologin --ingroup sambashare admin
sudo chown admin:sambashare /samba/everyone/
sudo chmod 2770 /samba/everyone/
sudo smbpasswd -a admin
sudo smbpasswd -e admin

admin 사용자를 생성하는 것 외에도 서버 관리를 더 쉽게 하기 위해 admins라는 그룹을 생성해 보겠습니다. 각 공유에 대한 읽기 및 쓰기 권한이 있는 이 그룹은 사용자 추가 및 삭제 작업을 단순화할 수 있습니다. 예를 들어 개별 사용자가 관리 사용자 역할을 한 다음 조직을 떠나는 경우 각 공유에서 개별적으로 제거해야 합니다. 새 관리자도 모든 공유에 수동으로 추가해야 합니다. admins 그룹을 만들고 이 그룹에 공유에 대한 읽기-쓰기 액세스 권한을 부여하면 사용자를 추가하고 제거하는 데 단일 명령만 필요합니다.

다음 명령을 실행하여 admins라는 새 그룹을 만들고 사용자 admin을 이 그룹에 추가합니다.

sudo groupadd admins
sudo usermod -G admins admin

두 번째 명령 sudo usermod -G admins admin을 실행하고 admin 대신 다른 사용자를 대체하여 추가 사용자를 admins 그룹에 추가할 수 있습니다. .

이제 Example.com 조직의 사용자가 시스템 및 Samba 사용자로 설정되어 시스템 구성이 완료되었습니다. 이러한 사용자가 자신의 공유 디렉터리에 액세스할 수 있도록 Samba 서버 구성으로 이동하겠습니다.

4단계 - Samba 공유 구성

각 공유는 기본 Samba 구성 파일인 /etc/samba/smb.conf에서 전역 매개변수 뒤에 자체 섹션을 갖습니다. 이 섹션에서는 각 공유가 작동하는 방식을 정의합니다.

nano 텍스트 편집기를 다시 사용하여 이 파일을 열고 편집합니다.

sudo nano /etc/samba/smb.conf

다음 구성 블록은 각 사용자의 개인 공유를 정의합니다.

...
[share_name]
        path =
        browseable =
        read only =
        force create mode =
        force directory mode =
        valid users =

이러한 옵션에는 다음이 포함됩니다.

• share_name - 로그인할 때 사용할 공유 이름입니다.
• path - 파일 시스템에서 공유에 대한 절대 경로입니다.
• browsable - 다른 사용자가 공유를 볼 수 있는지 여부를 설정합니다. 이 옵션을 활성화하면 Samba 서버의 다른 사용자만 공유의 존재를 볼 수 있습니다. 읽기 또는 쓰기 권한을 부여하지 않습니다.
• 읽기 전용 - 유효한 사용자가 공유에 쓸 수 있는지 여부를 설정합니다.
• force create mode - 이것은 공유에 기록된 모든 파일에 대한 권한을 강제합니다.
• 강제 디렉토리 모드 - 이것은 공유에서 생성된 모든 디렉토리에 대한 권한을 강제합니다.
• 유효한 사용자 - 공유에 액세스할 수 있는 사용자 목록입니다. 이 설정은 사용자 이름 또는 관리자와 같은 시스템 그룹을 사용할 수 있습니다. 그룹은 앞에 @로 나열되어야 합니다. @admins.

david에 대한 다음 공유 구성 블록을 추가하여 그의 홈 디렉터리, 이 디렉터리의 그룹 소유권에 대한 권한 및 그의 공유에 액세스해야 하는 사용자를 정의합니다.

[david]
        path = /samba/david
        browseable = no
        read only = no
        force create mode = 0660
        force directory mode = 2770
        valid users = david @admins

디렉토리 권한은 그룹 소유권을 상위 디렉토리의 소유권으로 설정합니다.

mike, jane 및 lucy를 위한 공유 블록을 만듭니다. 공유 [name], 경로 및 유효한 사용자만 변경하여 각 사용자 이름을 반영합니다.

[everyone] 공유는 [name], path, 유효한 사용자 및 탐색 가능 옵션이 있으며 다음과 같이 표시됩니다.

...
[everyone]
        path = /samba/everyone
        browseable = yes
        read only = no
        force create mode = 0660
        force directory mode = 2770
        valid users = @sambashare @admins

sambashare 그룹에 공유에 대한 읽기-쓰기 액세스 권한을 부여하면 생성 시 이 그룹에 추가되었기 때문에 모든 사용자가 공유에 액세스할 수 있습니다.

전체 smb.conf 파일은 다음과 같습니다.

[global]
        server string = samba_server
        server role = standalone server
        interfaces = lo your_network_interface
        bind interfaces only = yes
        disable netbios = yes
        smb ports = 445
        log file = /var/log/samba/smb.log
        max log size = 10000

[david]
        path = /samba/david
        browseable = no
        read only = no
        force create mode = 0660
        force directory mode = 2770
        valid users = david @admins

[mike]
        path = /samba/mike
        browseable = no
        read only = no
        force create mode = 0660
        force directory mode = 2770
        valid users = mike @admins

[jane]
        path = /samba/jane
        browseable = no
        read only = no
        force create mode = 0660
        force directory mode = 2770
        valid users = jane @admins

[lucy]
        path = /samba/lucy
        browseable = no
        read only = no
        force create mode = 0660
        force directory mode = 2770
        valid users = lucy @admins

[everyone]
        path = /samba/everyone
        browseable = yes
        read only = no
        force create mode = 0660
        force directory mode = 2770
        valid users = @sambashare @admins

편집을 마치면 파일을 저장하고 닫습니다.

구성을 다시 테스트합니다.

testparm

그러면 다음과 같은 출력이 생성됩니다.

Output
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[david]"
Processing section "[jane]"
Processing section "[mike]"
Processing section "[lucy]"
Processing section "[everyone]"
Loaded services file OK.
Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions

구성 확인이 완료되면 systemctl로 Samba 서버를 시작하겠습니다.

sudo systemctl start smbd.service

이제 Samba 서버가 실행 중이며 로그인을 수락할 준비가 되었습니다. 다음 단계는 Samba 서버에 로그인하여 예상대로 작동하는지 테스트하는 것입니다. 다음 섹션에서는 Windows, Linux 및 macOS에서 Samba 서버에 로그인하는 방법을 다룹니다.

5단계 - Samba 서버에 로그인

이 섹션에서는 Linux, Windows 및 macOS에서 생성한 Samba 공유에 액세스하는 방법을 설명합니다.

Linux — 명령줄

smbclient라는 도구를 사용하여 명령줄에서 Samba에 액세스할 수 있습니다. 이 패키지는 대부분의 Linux 배포판에 기본적으로 포함되어 있지 않으므로 로컬 패키지 관리자를 사용하여 설치해야 합니다.

Debian 및 Ubuntu 서버에서 다음 명령을 사용하여 smbclient를 설치합니다.

sudo apt-get update
sudo apt-get install smbclient

Fedora 시스템에서는 다음을 사용하십시오.

sudo dnf update
sudo samba-client

그리고 CentOS에서:

sudo yum update
sudo yum install samba-client

참고: 일부 Linux 배포판에서 smbclient는 다음 오류 메시지와 함께 실패합니다.

Output
smbclient: Can't load /etc/samba/smb.conf - run testparm to debug it

이 오류 메시지가 표시되면 /etc/samba/smb.conf에 파일을 생성했는지 확인하십시오.

smbclient는 다음 형식을 사용하여 Samba 공유에 액세스합니다.

smbclient //your_samba_hostname_or_server_ip/share -U username

서버의 IP 또는 /etc/samba/smb.conf에서 정의한 호스트 이름을 사용하여 공유에 액세스할 수 있습니다. 이 예에서는 호스트 이름 samba.example.com을 사용하여 이전 단계에서 생성한 Samba 서버에서 david의 공유에 액세스합니다.

smbclient //samba.example.com/david -U david

david가 공통 공유(everyone)에 액세스하려는 경우 명령을 다음과 같이 변경합니다.

smbclient //samba.example.com/everyone -U david

smbclient 명령을 실행하면 Samba 암호를 입력하라는 메시지가 표시되고 FTP 텍스트 인터페이스를 연상시키는 명령줄 인터페이스에 로그인됩니다.

smb: \>

이 인터페이스는 사용자 이름과 암호 및 읽기-쓰기 액세스를 테스트하는 데 가장 유용합니다. 예를 들어 다음과 같이 디렉터리를 만들고 그 내용을 나열할 수 있습니다.

mkdir test
ls

다음 출력이 표시되어야 합니다.

Output
  .                                   D        0  Fri Feb  2 14:49:01 2018
  ..                                  D        0  Wed Jan 24 12:11:33 2018
  test                                D        0  Fri Feb  2 14:49:01 2018

다음을 입력하여 디렉토리를 제거하십시오.

rmdir test

GUI 도구를 사용하면 공유에서 데이터를 관리하는 것이 더 쉬운 경우가 많습니다. 다음 섹션에서는 KDE용 내장 GUI 도구를 살펴보겠습니다.

Linux — 돌핀이 포함된 KDE

Dolphin은 KDE의 기본 파일 관리자이며 Samba 공유에 액세스하는 기능이 내장되어 있습니다.

Dolphin을 연 후 다음 단계를 수행하십시오.

Dolphin은 이제 다음과 같은 Samba 공유를 연결하고 엽니다.

이제 Samba 공유를 로컬 디렉토리인 것처럼 사용하여 파일 및 디렉토리를 복사, 삭제 및 이름을 바꿀 수 있습니다. 공유는 네트워크 위치에 영구적인 책갈피로도 나타납니다.

MacOS — 명령줄

MacOS에는 Samba 공유에 액세스하는 데 사용할 수 있는 명령줄 도구가 미리 설치되어 있습니다. 터미널 아이콘을 클릭하여 Launchpad로 터미널을 엽니다.

그러면 홈 디렉토리에서 명령줄 터미널이 열립니다. Samba 공유를 마운트하려면 공유의 마운트 지점 역할을 할 새 디렉토리를 생성할 수 있습니다. 마운트 지점은 두 파일 시스템이 결합되는 위치입니다. 이 경우 로컬 파일 시스템과 원격 Samba 파일 시스템입니다.

samba라는 새 디렉터리를 만듭니다.

mkdir samba

다음으로 새 samba 디렉터리 아래에 Samba 공유를 마운트합니다. 이 명령의 형식은 다음과 같습니다.

sudo mount_smbfs //username@your_samba_hostname_or_server_ip/share ./mount_point

Example.com의 세부 정보를 사용자 david로 대체하면 다음과 같습니다.

sudo mount_smbfs //david@samba.example.com/david ./samba

samba 디렉토리는 이제 Example.com Samba 서버의 david 공유 내용을 표시합니다. 파일 및 디렉토리는 ls, rm 및 mkdir과 같은 일반 도구로 조작할 수 있습니다. 그러나 samba 디렉토리는 공유가 마운트된 후 루트가 소유하게 됩니다. 따라서 sudo를 사용하여 samba 디렉토리와 그 내용에 액세스해야 합니다.

Samba 공유를 마운트 해제하려면 mkdir 명령을 실행한 동일한 디렉토리에서 umount 명령을 실행하십시오.

umount samba

다음 섹션에서는 macOS에서 데스크톱 GUI 응용 프로그램을 사용하여 Samba 공유에 액세스하는 방법을 살펴봅니다.

맥OS — 데스크톱

MacOS는 Finder 응용 프로그램을 사용하여 Samba 공유에 액세스할 수도 있습니다.

다음 단계를 수행하십시오.

Samba 공유에 성공적으로 연결되면 다음과 같이 Finder에 나타납니다.

다음 섹션에서는 Windows 10에서 Samba 공유에 액세스하는 방법을 살펴봅니다.

Windows 10 — 명령줄

Windows 명령줄에서 Samba 공유를 마운트하려면 단일 명령만 필요합니다.

net use drive_letter \\your_samba_hostname_or_server_ip\share

사용자 david의 공유에서 변수를 대체하고 드라이브 문자를 X:로 설정합니다.

net use X: \\samba.example.com\david

이 명령을 입력하면 david의 사용자 이름과 암호를 묻는 메시지가 나타납니다. 이를 입력하면 공유가 성공적으로 마운트되었다는 확인 메시지가 표시됩니다.

Output
Enter the user name for 'samba.example.com': david
Enter the password for samba.example.com:
The command completed successfully.

이제 파일 탐색기에서 Samba 공유를 검색하고 파일과 디렉토리를 컴퓨터에 로컬인 것처럼 조작할 수 있습니다.

다음 섹션에서는 Windows GUI 도구를 사용하여 Samba 공유에 액세스하는 방법을 살펴봅니다.

Windows 10 — 데스크톱

Windows 10에는 Samba 공유에 연결할 수 있는 기본 기능도 있습니다. 다음 단계는 Samba 공유에 연결하고 Windows 파일 탐색기를 사용하여 책갈피로 유지합니다. 파일 탐색기를 열어 다음 단계를 시작합니다.

이제 파일 탐색기가 Samba 공유에 연결됩니다. 연결이 성공적으로 완료되면 파일 탐색기의 이 PC 아래에 새 위치가 생성됩니다.

이제 이 폴더를 사용하여 마치 로컬 폴더인 것처럼 Samba 공유의 파일과 폴더를 관리할 수 있습니다.

결론

이 기사에서는 Samba 서버를 사용하여 플랫폼 간 온라인 파일 공유를 만들었습니다. Windows, Linux 및 macOS에서도 이러한 공유에 액세스했습니다.

Samba 공유는 너무 보편화되어 많은 응용 프로그램이 여기에 저장된 데이터에 액세스할 수 있습니다. 이러한 응용 프로그램은 Samba 공유의 기능과 유용성을 확장할 수 있습니다. 예를 들어 미디어 플레이어 BackupPC의 모바일 버전입니다.

단순한 파일 공유 역할 외에도 Samba는 도메인 컨트롤러 또는 도메인 구성원으로서 Windows Active Directory와 함께 작동할 수 있습니다. Samba Wiki 사용자 문서에는 이를 수행하는 방법에 대한 자세한 정보가 포함되어 있습니다.