17.2. Samba 서버 설정하기

17.2.1. 그래픽 모드로 설정

그래픽 인터페이스를 사용하여 Samba를 설정하시려면, Samba 서버 설정 도구를 사용하시기 바랍니다. 명령행을 사용한 설정을 원하시면, 17.2.2 절로 넘어 가십시오.

Samba 서버 설정 도구는 Samba 공유와 사용자, 그리고 기초 서버 설정을 관리하는 그래픽 인터페이스 입니다. 이 프로그램은 /etc/samba/ 디렉토리에 저장된 설정 파일들을 수정합니다. 이 프로그램을 사용하지 않고 설정 파일이 변경되었다면, 그 설정은 변경되지 않고 보존됩니다.

이 응용 프로그램을 사용하시려면, X 윈도우 시스템이 실행 중이고, 루트 허가가 있어야 하며, redhat-config-samba RPM 패키지가 설치되어 있어야 합니다. 데스크탑에서 Samba 서버 설정 도구를 시작하기 위해서 패널에서 주 메뉴 버튼 => 시스템 설정 => 서버 설정 => Samba 서버를 선택하시거나 쉘 프롬프트 (예, XTerm이나 GNOME 터미널)에서 redhat-config-samba 명령을 입력하시기 바랍니다.

	알림
	Samba 서버 설정 도구는 공유 프린터나 Samba 서버 상에서 사용자의 홈 디렉토리를 볼 수 있게 해주는 기본 설정을 보여주지 않습니다.

17.2.2. 명령행 설정

Samba는 /etc/samba/smb.conf 파일을 설정 파일로 사용합니다. 만일 이 설정 파일이 변경되면, service smb restart 명령을 사용하여 Samba 데몬을 재시작해야 변경 사항이 적용됩니다.

Windows 작업그룹과 Samba 서버에 대한 간략한 설명을 지정하시려면, smb.conf 파일에서 다음과 같은 줄을 편집하시면 됩니다:

workgroup = WORKGROUPNAME
server string = BRIEF COMMENT ABOUT SERVER

앞의 명령에서 WORKGROUPNAME 부분은 이 컴퓨터가 속할 Windows 작업그룹 이름으로 변경해 주십시오. BRIEF COMMENT ABOUT SERVER 란은 Samba 시스템에 대한 Windows의 간략한 설명으로서 작성하셔도 되고 안하셔도 무방합니다.

Linux 시스템 상에 Samba 공유 디렉토리를 만드시려면, smb.conf 파일을 여러분과 시스템의 필요에 맞게 수정시킨 후에 다음과 같은 부분을 첨가하시기 바랍니다:

[sharename]
comment = Insert a comment here
path = /home/share/
valid users = tfox carole
public = no
writable = yes
printable = no
create mask = 0765

위의 예시에서는 Samba 클라이언트 상의 tfox와 carole이라는 사용자가 Samba 서버 상의 /home/share 디렉토리를 읽고 쓸 수 있도록 해줍니다.

17.2.3. 암호화된 암호

Red Hat Linux 9에서는 보안 강화를 위하여 암호화된 암호 (encrypted password)를 기본으로 사용합니다. 암호화된 암호가 사용되지 않는 경우 평문(plain text) 암호를 사용합니다. 하지만 평문 암호는 다른 사용자가 네트워크 패킷 스니퍼 (network packet sniffer)를 사용하여 가로챌 가능성이 있습니다. 따라서 암호화된 암호를 사용하시기를 권장합니다.

Microsoft SMB 프로토콜은 평문 암호를 사용해왔습니다. 그러나 서비스 팩 3 이후 Windows NT, Windows 98, Windows 2000, Windows ME 및 Windows XP로부터 암호화된 Samba 암호가 사용됩니다. Red Hat Linux 시스템과 앞서 설명된 Windows 운영 체제 간에 Samba를 사용하시려면, Windows 레지스트리 (registry)를 평문 암호를 사용하도록 편집하시거나, Linux 시스템 상의 Samba가 암호화된 암호를 사용하도록 설정하시면 됩니다. 레지스트리를 수정하기로 선택하셨다면, 모든 Windows 시스템의 레지스트리를 수정하셔야 합니다. — 하지만 이 방법을 사용하시면 더 많은 충돌을 가져올 수 있으므로 위험합니다. 보안을 강화하기 위해 암호화된 암호를 사용하시길 권장합니다.

Red Hat Linux 시스템 상의 Samba 서버가 암호화된 암호를 사용하도록 설정하시려면, 다음과 같은 단계를 따르십시오:

1. Samba에 사용될 별개의 암호 파일을 생성해 주십시오. 기존의 /etc/passwd 파일을 이용하여 새 암호 파일을 생성하기 위해서는, 쉘 프롬프트에서 다음과 같은 명령을 입력하시면 됩니다:

   cat /etc/passwd | mksmbpasswd.sh > /etc/samba/smbpasswd

   만일 시스템이 NIS를 사용한다면 다음의 명령을 입력해 주십시오:

   ypcat passwd | mksmbpasswd.sh > /etc/samba/smbpasswd

   mksmbpasswd.sh 스크립트는 samba 패키지와 함께 /usr/bin 디렉토리에 설치되어 있습니다.

2. 다음과 같은 명령을 사용하여 Samba 암호 파일의 허가를 루트 권한을 가진 사용자만 읽고 쓸 수 있도록 변경해 주십시오:

   chmod 600 /etc/samba/smbpasswd

3. 이 스크립트는 사용자 암호를 새로운 파일에 복사하지 않으며, 암호가 설정될 때까지 Samba 사용자 계정이 활성화되지 않습니다. 보안을 강화하기 위해, 사용자의 Samba 암호를 사용자의 Red Hat Linux 암호와는 다르게 설정하시기 바랍니다. 각 Samba 사용자의 암호를 설정하시려면, 다음과 같은 명령을 사용하십시오 (username을 각 사용자의 사용자명으로 교체하시면 됩니다):

   smbpasswd username

4. Samba 설정 파일에서 암호화된 암호를 활성화되어야 합니다. smb.conf 파일에서 다음과 같은 줄이 주석 처리되지 않은 것을 확인하시기 바랍니다:

   encrypt passwords = yes smb passwd file = /etc/samba/smbpasswd

5. 셀 프롬프트에서 service smb restart 명령을 입력하여 smb 서비스를 시작해 주십시오.

6. smb 서비스가 자동으로 시작되도록 설정하시려면, ntsysv, chkconfig 또는 서비스 설정 도구를 사용하여 이 서비스를 런타임 시에 활성화시킵니다. 보다 자세한 정보를 원하시면 14 장을 참조하시기 바랍니다.

	힌트
	암호화된 암호와 관련된 보다 많은 정보를 원하신다면, /usr/share/doc/samba-<version>/docs/htmldocs/ENCRYPTION.html을 읽어 보시기 바랍니다. (여기서 <version> 부분은 여러분이 설치하신 Samba의 버전 번호입니다).

pam_smbpass PAM 모듈은 passwd 명령이 사용되었을 때 사용자의 Samba 암호와 그 사용자의 시스템 암호를 동기화하는데 사용될 수 있습니다. 만일 사용자가 passwd 명령을 사용하여 암호를 변경한다면, Red Hat Linux 시스템 로그인 암호 뿐만 아니라 Samba 공유에 접속하기 위해 사용되는 암호도 변경됩니다.

이러한 암호 동기화 기능을 사용하시려면, /etc/pam.d/system-auth 파일에서 pam_cracklib.so 호출 아래에 다음과 같은 줄을 추가하십시오:

password required /lib/security/pam_smbpass.so nullok use_authtok try_first_pass

17.2.4. 서버 시작하고 중지하기

Samba를 통해 디렉토리를 공유하는 서버 상에서 smb 서비스가 실행 중이어야 합니다.

다음 명령을 사용하여 Samba 데몬의 상태를 살펴보시기 바랍니다:

/sbin/service smb status

다음 명령을 사용하여 데몬을 시작하십시오:

/sbin/service smb start

다음 명령을 사용하여 데몬을 중지할 수 있습니다:

/sbin/service smb stop

부팅시 smb 서비스가 시작되도록 하시려면, 다음 명령을 사용하시기 바랍니다:

/sbin/chkconfig --level 345 smb on

또한 chkconfig, ntsysv 이나 서비스 설정 도구를 사용하여 부팅시 시작될 서비스를 설정할 수 있습니다. 자세한 사항은 14 장을 참조하시기 바랍니다.