Ubuntu 26.04 Samba の基本設定 – smb.conf と認証付きファイル共有を管理する

Ubuntu 26.04 で Windows や macOS からファイル共有を使う場合、Samba は扱いやすい選択肢です。ただし、Samba は directory を公開するだけの機能ではなく、Linux user、Samba user、share 定義、filesystem 権限、firewall、client 側の接続方式が関係します。

この記事では、Samba を standalone server として構成し、/etc/samba/smb.conf を testparm で検証してから smbd.service に反映します。guest 共有を広く開けるのではなく、認証付きの home directory 共有を中心にします。

Samba で決めること

Samba server を構成する前に、どの client に、どの share を、どの user で使わせるのかを決めます。smb.conf が構文として正しくても、権限設計が曖昧なままだと運用で詰まりやすくなります。

ここでは AD domain controller ではなく、standalone server として扱います。家庭内、検証環境、内部管理用のファイル共有では、この形の方が境界を追いやすくなります。

Samba をインストールする

samba package をインストールし、smbd.service を有効化します。

sudo apt update
sudo apt install -y samba
sudo systemctl enable --now smbd.service
systemctl status smbd.service --no-pager

ファイル共有の中心は smbd.service です。NetBIOS name service に依存しない構成では、client 側から server 名または IP address を指定して接続する方が確認しやすくなります。

smb.conf を作成する

/etc/samba/smb.conf に standalone server と home directory share の設定を書きます。構文確認で止められるように、反映前に testparm -s を実行します。

sudo tee /etc/samba/smb.conf >/dev/null <<'EOF'
[global]
  server role = standalone server
  workgroup = WORKGROUP
  security = user
  map to guest = never
  disable netbios = yes
  smb ports = 445
  server min protocol = SMB2_10
  log file = /var/log/samba/log.%m
  max log size = 1000
  logging = file
  panic action = /usr/share/samba/panic-action %d
[homes]
  comment = Home Directories
  browseable = no
  read only = no
  create mask = 0600
  directory mask = 0700
  valid users = %S
EOF
sudo testparm -s /etc/samba/smb.conf

[homes] は、ログインした user の home directory を共有として見せる設定です。専用の共有 directory を使う場合は、[share] のような独立した section を作り、path、valid users、read only を明示します。

Samba user を登録する

Samba の認証では、Linux user と Samba password の両方を意識します。smbpasswd -a で Samba password を登録する user は、Linux 側にも存在している必要があります。

sudo adduser smbuser
sudo smbpasswd -a smbuser
sudo smbpasswd -e smbuser
sudo pdbedit -L

smbpasswd -a は対話的に password を入力します。Linux login password と Samba password を同じにするかどうかは運用方針次第ですが、どちらの資格情報をどこで使うのかは混ぜずに管理します。

設定を反映する

testparm が通ったら smbd.service を再起動します。設定を変更した後は、service 状態だけでなく、待ち受け port とログも確認します。

sudo systemctl restart smbd.service
systemctl status smbd.service --no-pager
ss -ltnp | grep ':445'
journalctl -u smbd.service -n 100 --no-pager

Firewall を確認する

SMB を TCP 445 に寄せる場合でも、server 側 firewall で client network を許可する必要があります。NFS と同じく、共有設定と firewall の許可範囲がずれていないかを確認します。

sudo nft list ruleset

公開先を広げるほど、Samba の認証だけに依存する範囲が大きくなります。内部用の共有であっても、必要な subnet からの TCP 445 に絞る方が扱いやすくなります。

client から接続を確認する

Linux client から確認する場合は、smbclient で share 一覧と接続を確認できます。server address は実際の IP address または名前に置き換えてください。

smbclient -L //192.0.2.10 -U smbuser
smbclient //192.0.2.10/smbuser -U smbuser

macOS では Finder の「サーバへ接続」から smb://192.0.2.10/smbuser のように指定します。Windows では Explorer から \\192.0.2.10\smbuser の形式で確認します。

切り分けの見方

Samba に接続できない場合は、Samba user、Linux filesystem 権限、smb.conf、firewall、client 側の資格情報キャッシュを分けて確認します。

まとめ

Samba の基本は、smb.conf の構文、Samba user、Linux filesystem 権限、service、firewall、client 接続を分けて見ることです。特に認証付き共有では、Samba password だけでなく Linux user と directory 権限が同時に関係します。

Ubuntu 26.04 でファイル共有を設計する場合、Unix / Linux 同士の共有は NFS、Windows や macOS も含む共有は Samba というように、client と権限管理の都合で使い分けると見通しがよくなります。

関連記事

Ubuntu 26.04 NFS の基本設定 – nfs-kernel-server と exports で共有範囲を管理する Ubuntu 26.04 ブロックデバイスの初期化 – 追加ディスクにファイルシステムを作成する Ubuntu 26.04 fstab の基本 – ローカルディスクと永続マウントを安全に管理する Ubuntu 26.04 autofs の基本 – 必要な時だけファイルシステムを自動マウントする Ubuntu 26.04 NFS マウントの基本 – nfs-common と fstab / autofs の使い分け Ubuntu 26.04 FreeRADIUS の基本設定 – EAP-TLS と clients.conf を管理する Ubuntu 26.04 systemd-resolved の基本 – DNS 設定と名前解決を確認する Ubuntu 22.04 Samba 構築 – LDAP 認証と SID の基本