日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

CIFS監査共有へのユーザまたはグループの追加

01/04/2023 共同作成者

PDF

AD 認証と統合されている CIFS 監査共有にユーザまたはグループを追加できます。

必要なもの

を用意しておく必要があります Passwords.txt root / adminアカウントのパスワードを含むファイル（SAIDパッケージ内にあります）。
を用意しておく必要があります Configuration.txt ファイル（SAIDパッケージ内にあります）。

このタスクについて

次の手順は、 AD 認証と統合されている監査共有用です。

CIFS / Samba を使用した監査エクスポートは廃止されており、 StorageGRID の今後のリリースで削除される予定です。

手順

プライマリ管理ノードにログインします。
1. 次のコマンドを入力します。 ssh admin@primary_Admin_Node_IP
2. に記載されているパスワードを入力します Passwords.txt ファイル。
3. 次のコマンドを入力してrootに切り替えます。 su -
4. に記載されているパスワードを入力します Passwords.txt ファイル。
  
  rootとしてログインすると、プロンプトがから変わります $ 終了： #。
すべてのサービスの状態が「 Running 」または「 Verified 」であることを確認します。入力するコマンド storagegrid-status

すべてのサービスが「 Running 」または「 Verified 」でない場合は、問題を解決してから続行してください。
コマンドラインに戻り、 * Ctrl * + * C * を押します。

CIFS設定ユーティリティを起動します。 config_cifs.rb

---------------------------------------------------------------------
| Shares                 | Authentication         | Config          |
---------------------------------------------------------------------
| add-audit-share        | set-authentication     | validate-config |
| enable-disable-share   | set-netbios-name       | help            |
| add-user-to-share      | join-domain            | exit            |
| remove-user-from-share | add-password-server    |                 |
| modify-group           | remove-password-server |                 |
|                        | add-wins-server        |                 |
|                        | remove-wins-server     |                 |
---------------------------------------------------------------------

ユーザまたはグループの追加を開始します。 add-user-to-share

設定済みの監査共有に番号が振られ、リストに表示されます。
プロンプトが表示されたら、監査共有（audit-export）の番号を入力します。 audit_share_number

この監査共有へのアクセスをユーザまたはグループに許可するかどうかの確認を求められます。
プロンプトが表示されたら、ユーザまたはグループを追加します。 user または group
プロンプトが表示されたら、この AD 監査共有のユーザまたはグループ名を入力します。

サーバのオペレーティングシステムと CIFS サービスの両方で、ユーザまたはグループが読み取り専用として監査共有に追加されます。Samba 設定がリロードされ、ユーザまたはグループが監査クライアント共有にアクセスできるようになります。
プロンプトが表示されたら、 * Enter * を押します。

CIFS 設定ユーティリティが表示されます。
監査共有に追加するユーザまたはグループごとに、上記の手順を繰り返します。
必要に応じて、設定を確認します。 validate-config

サービスがチェックされて表示されます。次のメッセージは無視してかまいません。
- include ファイル /etc/samba/include/cifs-interfaces.in が見つかりません
- include ファイル /etc/samba/include/cifs-filesystem.in が見つかりません
- include ファイル /etc/samba/include/cifs-custom-config.in が見つかりません
- include ファイル /etc/samba/include/cifs-shares.in が見つかりません
  1. プロンプトが表示されたら、 * Enter * を押して監査クライアントの設定を表示します。
  2. プロンプトが表示されたら、 * Enter * を押します。
CIFS設定ユーティリティを閉じます。 exit
次の状況に応じて、追加の監査共有を有効にする必要があるかどうかを判断します。
- StorageGRID 環境が単一サイトの場合は、次の手順に進みます。
- StorageGRID 環境で他のサイトに管理ノードが含まれている場合は、必要に応じてこれらの監査共有を有効にします。
  1. サイトの管理ノードにリモートからログインします。
    
    次のコマンドを入力します。 ssh admin@grid_node_IP
    
    に記載されているパスワードを入力します Passwords.txt ファイル。
    
    次のコマンドを入力してrootに切り替えます。 su -
    
    に記載されているパスワードを入力します Passwords.txt ファイル。
  2. 同じ手順を繰り返して、管理ノードごとに監査共有を設定します。
  3. リモート管理ノードへのリモートのSecure Shellログインを終了します。 exit
コマンドシェルからログアウトします。 exit

CIFS監査共有へのユーザまたはグループの追加

Creating your file...