Samba, SMB, CIFS - 윈디하나의 솔라나라

개요

SMB는 어플리케이션 레이어에서 동작하는 파일, 프린터 공유를 위한 프로토콜의 이름이다. 윈도 운영체제의 파일 공유에서 사용하는 프로토콜이 바로 SMB다. 초기에는 DOS에서 21h 인터럽트를 사용해 구현되었으며, 윈도 포 워크그룹에 탑재되면서 널리 사용되기 시작했다. SMB는 버전 3.1.1까지 나와있으며, 윈도 비스타부터 2.0 을 사용하고, 윈도 8부터 3.0을 사용한다. 윈도 10은 3.1.1을 사용한다.

NetBIOS는 LAN에 있는 PC간 통신을 위해 개발된 프로토콜이다. 이를 IBM이 확장시켜 NetBEUI를 만들었다. 다시 NetBEUI를 마이크로소프트가 MS-NET이란 제품에 넣고 SMB와 융합되었다.

CIFS는 SMB에서 좀 더 확장된 프로토콜(인터넷을 지원한다. 기존에는 이더넷(로컬 네트워크 망)을 지원했다)이다. 하지만 근본적으로는 SMB와 다르지 않다.

현재 윈도에서 사용되는 SMB프로토콜은 처음의 그것과는 많이 변경되어있다. 마이크로소프트는 변경된 스펙을 공개하지 않았는데, SAMBA Project라는 그룹에서 리버스 엔지니어링을 통해 윈도가 아닌 운영체제에서도 사용할 수 있도록 만들었다. 그것이 Samba이다.

솔라리스의 ZFS에서는 CIFS를 사용하는 별도의 방법이 있다. 물론 Samba에 연동되는 것이지만, 상당수 기능이 자동화 되어있어 훨씬 편하게 사용할 수 있다. 이 방법은 ZFS섹션에서 다룬다.

Samba - opening windows to a wider world

Samba 설치

Samba 는 솔라리스 10부터 번들되어있으며, 현재 출시된 대부분의 리눅스 배포판에 번들되어있다. 솔라리스 10의 경우 /usr/sfw에 설치되어 있는데, 이 문서의 내용을 따라하기 위해 별도로 설치해야 할 필요는 없다.

Samba 설치 주의

솔라리스 10 u10, 11 부터는 Samba는 솔라리스의 '일부'로써 작동하기 때문에, 별로도 Samba 데몬을 실행하는 것은 예기치 않은 충돌을 야기할 수 있다. 솔라리스 10 u10부터 Samba 데몬은 /usr/sfw 가 아닌 /usr/sbin 에 있다. 별도로 설치하고 실행한 경우에는, ZFS의 CIFS 관련 명령에 문제가 생길 개연성이 있다고 본다.

root@wl ~ # /usr/sbin/smbd -V
Version 3.5.8

솔라리스 11을 사용하고 있다면, 별도로 설치해서는 안된다고 생각한다.

소스설치

참고로 소스설치는 아래와 같이 할 수 있다. (소스 설치를 권장하지 않는다)

root@wl ~/src # wget https://download.samba.org/pub/samba/samba-4.1.23.tar.gz
root@wl ~/src # tar xvfz samba-4.1.23.tar.gz
root@wl ~/src # cd samba-4.1.23
root@wl ~/src/samba-4.1.23 # ./configure

root@wl ~/src/samba-4.1.23 # make

root@wl ~/src/samba-4.1.23 # make install

Samba 설정

레퍼런스

아래의 문서들을 읽어보자. 쉽게 사용하면 쉬운 Samba지만, 윈도의 공유및 도메인을 모두 가져왔기 때문에 기능이 방대하다. Samba를 사용함에 있어, 윈도 네트워크에 대해 알고 있다면 이해하기 쉽다.

솔라리스 매뉴얼의 CIFS 섹션도 읽어보자.

간단 설정

솔라리스 10 u9에서 아래와 같이 설정한 후 Samba를 실행하면 클라이언트는 smbpasswd(1m) 명령을 이용해 설정해준 아이디와 패스워드로 해당 아이디의 홈 디렉토리에 접근할 수 있다. (이 예에서는 smbpassword 에서 설정해준 사용자 이름과 wl호스트의 사용자 이름이 같아야 한다. 윈디하나의 솔라나라: 솔라리스 10 u10 기본 설정 에서 소개한 대로 설정했다면, 솔라리스는 각 사용자의 패스워드를 MD5 해시형태로 가지고 있다. 윈도우에서 SAMBA를 이용해 접근할 때 아이디와 패스워드를 물어보는데, 이때 패스워드는 MD4로 해시된 값을 전달해준다. 패스워드가 서로 다른 해시 알고리즘을 사용해 전달되기 때문에 별도로 패스워드를 정해줘야 한다)

root@wl ~ # /usr/sfw/sbin/smbd -V 
Version 3.0.37
root@wl ~ # cp /etc/sfw/smb.conf-example /etc/sfw/smb.conf
root@wl ~ # vi /etc/sfw/smb.conf
...
workgroup = MYGROUP
server string = Share Server
security = user
dos charset = CP949
unix charset = UTF-8
...
#============================ Share Definitions ==============================1)
...
root@wl ~ # vi /etc/services 2)
...
netbios-ns      137/tcp                         # NETBIOS Name Service
netbios-ns      137/udp                         # NETBIOS Name Service
netbios-dgm     138/tcp                         # NETBIOS Datagram Service
netbios-dgm     138/udp                         # NETBIOS Datagram Service
netbios-ssn     139/tcp                         # NETBIOS Session Service
netbios-ssn     139/udp                         # NETBIOS Session Service
...
swat            901/tcp                         # Samba Web Adm.Tool
...
root@wl ~ # svcadm enable svc:/network/samba:default 3)
root@wl ~ # svcadm enable svc:/network/swat:default 3)
root@wl ~ # /usr/sfw/bin/smbpasswd -a windy 4)
New SMB password:
Retype new SMB password:
Added user windy.
root@wl ~ #

1) 공유할 디렉토리를 지정하는 부분이다. smb.conf-example 은 기본으로 각 사용자의 홈 디렉토리를 [숨김]형식으로 공유하고 있다.
2) 포트가 모두 등록되어있는지 확인해본다.
3) Samba 와 Swat 서비스를 시작한다.
4) Failed to modify password entry for user 와 같은 메시지가 나오면 솔라리스에 등록되어있는 사용자인지 확인해본다.

이제 윈도 탐색기에서 \\wl을 입력하고 smbpasswd 에서 설정한 아이디와 패스워드를 이용해 접속할 수 있다. 파일을 복사/삭제해보고, 한글 이름을 가진 파일도 제대로 동작하는지 꼭 테스트해보길 바란다.

SWAT 접속: http://localhost:901/ 에 root 와 root 암호로 접속하면 SWAT에 접속할 수 있다.

기본 설정 예

아래는 smb.conf 파일의 내용이다. [] 사이에 공유의 이름을 정해주고, 그 공유 이름마다 설정한다. [golbal] 과 [homes], [printers] 는 예약된 공유이름으로 특별하게 사용된다.

[global] 
workgroup = WORKGROUP
server string = SAMBA Server
security = user
hosts allow = 192.168.1. 192.168.2. 127.
netbios name = HOSTNAME
load printers = yes
; guest account = pcguest
log file = /var/samba/log/log.%m
max log size = 50

# 홈 디렉토리 서정
[homes]
path = /export/home/%s
comment = Home Directories
browseable = no
guest ok = no 
writable = yes

# 프린터 설정
[printers]
comment = All Printers
path = /var/spool/samba
guest ok = no
writable = no
printable = yes

주요 파라미터

공유이름을 [] 사이에 정한 후 아래와 같이 세부적인 파라미터를 정할 수 있다. 더 자세한 사항은 smb.conf(5)를 참조한다.

aio read size, aio write size
asynchronous I/O 크기 지정. 기본값(0)은 사용 불가. 크기를 지정하면 그 크기 이상으로 요청이 들어오는 경우 Asynchronous I/O 사용 기본값) aio read size = 0, aio write size = 0
browseable
공유 목록에 보여줄 것인지 지정한다. yes | no 중 하나를 선택할 수 있다.
기본값) browseable = yes
change notify
변경사항을 클라이언트에 알릴지 여부. yes | no 중 하나.
기본값) change notify = yes
comment
코멘트
예) comment = This is comment
directory mask,
디렉토리 마스크 기본값) directory mask = 0755
dos charset, unix charset
서버와 클라이언트의 캐릭터 셋. 동일하지 않은 경우 예와 같이 같이 설정하자.
예) dos charset = CP949, unix charset = UTF-8
force user, force group
접근시 사용할 유닉스 계정/그룹을 지정. +이 붙은 경우는 사용자가 그 그룹에 속해있을 경우에만 지정
예) force user = windy, force group = +staff
host allow, host deny
[지정된 호스트만 접속 가능] 또는 [지정된 호스트만 접속 불가]를 선택해 한가지만 사용한다. 예외를 두려면 except 를 사용하는게 설정하기 쉽다.
예) [host deny = 192.168.0. except 192.168.0.10]
guest account
익명 사용자의 계정을 지정
기본값) guest account = nobody
guest ok
패스워드 없이 접속 가능 여부 지정. 계정명은 guest account을 따름
기본값) guest ok = no
guest only
익명 사용자만 접근 가능하도록 지정
기본값) guest only = no
hide dot files
. 으로 시작하는 파일 숨김
기본값) hide dot files = yes
hide files
목록에서 숨길 파일을 지정
예) hide files = /export/home/windy/hidefile/*
hide special files
특수 파일(소켓, 파이프 등)을 숨김
hide special files = no
hide unreadable
권한상 읽을 수 없는 파일 숨김
기본값) hide unreadable = no
hide unwriteable files
권한상 쓸 수 없는 파일 숨김
기본값) hide unwriteable files = no
netbios name
NetBIOS 이름 지정. 보통 호스트명과 동일하다.
예) netbios name = MYNAME
printable
프린팅 가능 여부.
기본값) printable = yes
read list
읽기 전용으로 연결할 사용자/그룹
read list = windy,@staff
read only
읽기 전용 여부
기본값) read only = yes
use sendfile
sendfile() 시스템 콜 사용 여부
기본값) use sendfile = false
path
공유할 실제 디렉토리를 지정한다.
예) path = /export/home/windy/share
public
[비 인가 사용자](로그인 하지 않은 사용자)에게 공개 여부를 지정한다. yes | no 중 하나를 선택한다.
예) public = yes
valid users, invalid users
접근을 허용할/허용하지 않을 사용자 및 그룹 등을 지정한다. 사용자는 [계정명]을, 그룹은 [@그룹명]을 넣어주면 된다. NIS그룹의 지정은 smb.conf(5)를 참조하자. 예) valid users = windy,@staff
writable
접근을 허용할 사용자 및 그룹을 지정한다. 사용자는 [계정명]을, 그룹은 [@그룹명]을 넣어주면 된다. 예) valid users = windy,@staff
write cache size
쓰기 캐시 지정. RAID시 스트라이프 크기로 지정하는것이 바람직하다. 기본값) write cache size = 0
write list
접근을 허용할 사용자 및 그룹을 지정한다. 사용자는 [계정명]을, 그룹은 [@그룹명]을 넣어주면 된다. 예) write list = windy,@staff
include
설정 파일을 인클루드
예) include = /usr/local/samba/smb.conf
interfaces
특정 NIC에만 바인딩
예) interfaces = e1000g0 192.168.2.10/24 192.168.3.10/255.255.255.0
invalid users
로그인 불가 사용자. 기본값은 [없음] @은 그룹을 의미
예) invalid users = root @sys
keepalive 패킷의 연결 유지 시간(SO_KEEPALIVE). 기본값은 300초
기본값) keepalive = 300
log file
로그파일. 기본값은 없음.
예) log file = /usr/local/samba/var/log.%m
log level
로그 레벨을 지정. 기본값은 0
예) log level = 3 passdb:5 auth:10 winbind:2
max connections
최대 접속 인원 지정. 기본값은 0(제한없음)
예) max connections = 100
max smbd processes
최대 쌈바 프로세스 개수 지정. 기본값은 0(제한없음)
예) max smbd processes = 1000

이름 조작 파라미터(NAME MANGLING)

case sensitive
대/소문자 구분
기본값) case sensitive = no
default case
기본문자. upper | lower 중 하나
기본값) default case = lower
preserve case
클라이언트가 전해준 파일 이름의 대소문자의 저장여부 지정
기본값) preserve case = yes
short preserve case
8.3 형식의 파일이름도 대소문자 구분 여부
기본값) short preserve case = yes

Samba 클라이언트

Solaris

smbclient(1) 를 이용하거나, Nautilus 에서 smb://서버이름/공유이름 형식으로 접근 가능하다. 아래는 smbclient 를 이용한 예제이다.

root@wl ~ # /usr/sfw/bin/smbclient //192.168.0.10/windy 12345 -U windy
Domain=[WL] OS=[Unix] Server=[Samba 3.0.35]
smb: \> ?
?              altname        archive        blocksize      cancel
case_sensitive cd             chmod          chown          close
del            dir            du             exit           get
getfacl        hardlink       help           history        lcd
link           lock           lowercase      ls             mask
md             mget           mkdir          more           mput
newer          open           posix          posix_open     posix_mkdir
posix_rmdir    posix_unlink   print          prompt         put
pwd            q              queue          quit           rd
recurse        reget          rename         reput          rm
rmdir          showacls       setmode        stat           symlink
tar            tarmode        translate      unlock         volume
vuid           wdel           logon          listconnect    showconnect
!
smb: \> dir
...
  B                                     10485760  Fri Feb 26 14:43:15 2010
...
smb: \> put A
putting file A as \A (6157.5 kb/s) (average 6157.5 kb/s)
smb: \> get B
getting file \B of size 10485760 as B (33795.4 kb/s) (average 33795.4 kb/s)
smb: \> dir
...
  A                                   A 10485760  Fri Feb 26 14:42:58 2010
  B                                     10485760  Fri Feb 26 14:43:15 2010

                38466 blocks of size 262144. 38386 blocks available
smb: \> exit

put, get 외에 mget, mput, tar 명령도 유용하다.

Windows

내 네트워크 환경을 사용하거나, net use명령을 통해 접속을 제어할 수 있다.

C:\Documents and Settings\windy>net use
새 연결 정보가 저장됩니다.

목록에 항목이 없습니다.


C:\Documents and Settings\windy>net use \\192.168.0.10\windy 12345 /user:windy
명령을 잘 실행했습니다.


C:\Documents and Settings\windy>net use
새 연결 정보가 저장됩니다.


상태         로컬      원격                      네트워크

-------------------------------------------------------------------------------
OK                     \\192.168.0.10\windy      Microsoft Windows 네트워크
명령을 잘 실행했습니다.


C:\Documents and Settings\windy>net use \\192.168.0.10\windy /delete
\\192.168.0.10\windy이(가) 제거되었습니다.


C:\Documents and Settings\windy>

CentOS

Solaris 에서 사용했던 방법인 smbclient 와 Nautilus 이 가능하다. 또한 아래와 같이 CIFS로 마운트 해서 사용할 수 있다.

root@wll ~ # mount -t cifs -o username=windy,password=12345 //192.168.0.10/windy /a
root@wll ~ # df -h /a
//192.168.0.10/windy
                      2.0T    2G  1.8T   2% /a
root@wll ~ #

RSS ATOM XHTML 5 CSS3