r271-635

SambaサーバのSMBバージョン設定

クライアントからの応答に答える、サーバ側のSMBプロトコルの範囲を指定できる。

/etc/samba/smb.conf に追加（黄色着色部はdefault値）

[global]
  server max protocol = SMB3
  server min protocol = SMB2_02

Ubuntu 20.04, 22.04 では SMB1をサポートするSMBサーバにしかアクセスできない？

デフォルト設定でのUbuntuでは、SMB2以上のSambaサーバにアクセスできない。例えば、smb.confでSMBサーバのバージョン設定を（デフォルト設定値の） SMB2〜SMB3とした場合

/etc/samba/smb.conf のデフォルト設定値

[global]
  server max protocol = SMB3
  server min protocol = SMB2

UbuntuからSambaサーバをブラウズすると... SMB1で応答がないのでエラーとなる

$ smbclient -L UBUNTU2204M720Q
Password for [WORKGROUP\vm]:

  Sharename       Type      Comment
  ---------       ----      -------
  print$          Disk      Printer Drivers
  public          Disk      anonymous access
  IPC$            IPC       IPC Service (Ubuntu2204M720q server (Samba, Ubuntu))
Reconnecting with SMB1 for workgroup listing.
smbXcli_negprot_smb1_done: No compatible protocol selected by server.
protocol negotiation failed: NT_STATUS_INVALID_NETWORK_RESPONSE
Unable to connect with SMB1 -- no workgroup available

コマンドラインと同様に、Nautilusでも「匿名アクセス」の選択肢が無いダイアログが出てきて、先に進めない。

これを解消するには、サーバをSMB1までサポートさせれば良い

/etc/samba/smb.conf に追加

[global]
  server min protocol = NT1

UbuntuからSambaサーバをブラウズすると... エラーなくアクセスできる

$ smbclient -L UBUNTU2204M720Q
Password for [WORKGROUP\vm]:

  Sharename       Type      Comment
  ---------       ----      -------
  print$          Disk      Printer Drivers
  public          Disk      anonymous access
  IPC$            IPC       IPC Service (Ubuntu2204M720q server (Samba, Ubuntu))
Reconnecting with SMB1 for workgroup listing.

  Server               Comment
  ---------            -------

  Workgroup            Master
  ---------            -------
  WORKGROUP            TP-SHARE

Nautilusでも、ちゃんと匿名アクセスの選択肢が示されてアクセス可能となっている。

Windows 11 と Ubuntu 20.04, 22.04 よりSambaサーバにアクセスした場合の応答バージョン

ここで扱うマシンは
・192.168.1.13 = ELITEDESK800G1 = Windows 11
・192.168.1.11（172.0.0.1） = UBUNTU2204M720Q = Ubuntu 22.04
・192.168.1.193 = DYNABOOKR63U = Ubuntu 20.04

$ sudo smbstatus -d

Samba version 4.15.13-Ubuntu
PID     Username     Group        Machine                                   Protocol Version  Encryption           Signing              
----------------------------------------------------------------------------------------------------------------------------------------
17438   nobody       nogroup      192.168.1.193 (ipv4:192.168.1.193:55482)  SMB3_11           -                    -                    
17458   nobody       nogroup      192.168.1.13 (ipv4:192.168.1.13:50471)    SMB3_11           -                    -                    
17438   (auth in progress)        192.168.1.193 (ipv4:192.168.1.193:55482)  SMB3_11           -                    -                    
17428   nobody       nogroup      dynabookr63u (ipv4:192.168.1.193:44990)   NT1               -                    -                    
17631   nobody       nogroup      ubuntu2204m720q (ipv4:127.0.0.1:43424)    NT1               -                    -                    
17651   (auth in progress)        127.0.0.1 (ipv4:127.0.0.1:58504)          SMB3_11           -                    -                    
17651   nobody       nogroup      127.0.0.1 (ipv4:127.0.0.1:58504)          SMB3_11           -                    -                    

Service      pid     Machine       Connected at                     Encryption   Signing     
---------------------------------------------------------------------------------------------
IPC$         17428   dynabookr63u  月 12月 18 10時00分03秒 2023 JST -            -           
IPC$         17631   ubuntu2204m720q 月 12月 18 10時00分59秒 2023 JST -            -           
public       17458   192.168.1.13  月 12月 18 10時00分16秒 2023 JST -            -           
public       17651   127.0.0.1     月 12月 18 10時01分02秒 2023 JST -            -           
public       17438   192.168.1.193 月 12月 18 10時00分06秒 2023 JST -            -           

Windows 11からはSMB3プロトコルのみでアクセスが完結している。それに対して、Ubuntu 20.04と22.04からはSMB1とSMB3の双方のプロトコルを使ってアクセスを行っている。

つまり、UbuntuからSambaサーバにアクセスするには、SMB1のサポートが必要なようだ。

SambaクライアントのSMBバージョン設定

SMBサーバに接続するときに、SMB1プロトコルが必要となるため、次の1行を設定ファイルに加える。

/etc/samba/smb.conf に追加

[global]
  client min protocol = NT1

ゲストアクセス可能な共有フォルダを作成する

Sambaの設定ファイルに追記する

/etc/samba/smb.conf に追加

[public]
  path = /media/samba_share/public/
  comment = anonymous access
  create mask = 0666
  directory mask = 0777
  guest ok = yes
  guest only = yes
  read only = no
;  browsable = yes      ; default value

共有フォルダを作成する

$ sudo mkdir -p /media/samba_share/public
$ sudo chown -R nobody:nogroup /media/samba_share/public
$ sudo chmod 0777 /media/samba_share/public

Sambaサービスを再起動する

$ sudo systemctl restart smbd.service
$ sudo systemctl restart nmbd.service

ユーザ認証が必要な共有フォルダを作成する

Sambaの設定ファイルに追記する

/etc/samba/smb.conf に追加

[vm_share]
  path = /media/samba_share/vm_share/
  comment = user vm only share folder
  create mask = 0666
  directory mask = 0777
  valid users = vm vm-root
  read only = no
;  browsable = yes      ; default value

valid usersには、スペースで区切ってユーザ名を列挙できる。また、UNIXグループ名は「＠」をつけてvalid users = @admin @sambashareなどと記述する。

共有フォルダを作成する

$ sudo mkdir -p /media/samba_share/vm_share
$ sudo chown -R vm:vm /media/samba_share/vm_share
$ sudo chmod 0777 /media/samba_share/vm_share

Sambaで利用するユーザ名を作成（Linuxの資格情報からコピー）する。

$ sudo pdbedit -a vm
new password:
retype new password:
Unix username:        vm
NT username:          
Account Flags:        [U          ]

... 以下省略

$ sudo pdbedit -L
vm:1001:vm