日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ワークグループの監査クライアントを設定します

寄稿者

この手順 は、監査メッセージの取得先である StorageGRID 環境内の管理ノードごとに実行します。

必要なもの
  • root/admin アカウントのパスワードを持つ「 passwords.txt 」ファイルがあります( SAID パッケージ内にあります)。

  • 「 Configuration.txt 」ファイルがあります( SAID パッケージ内にあります)。

CIFS / Samba を使用した監査エクスポートは廃止されており、 StorageGRID の今後のリリースで削除される予定です。

手順
  1. プライマリ管理ノードにログインします。

    1. 次のコマンドを入力します。 ssh admin@primary_Admin_Node_IP`

    2. 「 passwords.txt 」ファイルに記載されたパスワードを入力します。

    3. root に切り替えるには、次のコマンドを入力します

    4. 「 passwords.txt 」ファイルに記載されたパスワードを入力します。

      root としてログインすると、プロンプトは「 $` 」から「 #」 に変わります。

  2. すべてのサービスの状態が running または verified であることを確認します :'storagegrid-status

    すべてのサービスが「 Running 」または「 Verified 」でない場合は、問題を解決してから続行してください。

  3. コマンドラインに戻り、 * Ctrl * + * C * を押します。

  4. CIFS 設定ユーティリティを起動します :'config_cifs.RB

    ---------------------------------------------------------------------
    | Shares                 | Authentication         | Config          |
    ---------------------------------------------------------------------
    | add-audit-share        | set-authentication     | validate-config |
    | enable-disable-share   | set-netbios-name       | help            |
    | add-user-to-share      | join-domain            | exit            |
    | remove-user-from-share | add-password-server    |                 |
    | modify-group           | remove-password-server |                 |
    |                        | add-wins-server        |                 |
    |                        | remove-wins-server     |                 |
    ---------------------------------------------------------------------
  5. Windows ワークグループの認証を設定します。

    認証がすでに設定されている場合は、確認メッセージが表示されます。認証がすでに設定されている場合は、次の手順に進みます。

    1. 「 set-authentication 」と入力します

    2. Windows ワークグループまたは Active Directory のインストールを求めるプロンプトが表示されたら、「 workgroup 」と入力します

    3. プロンプトが表示されたら 'Workgroup の名前を入力します :`workgroup_name`

    4. プロンプトが表示されたら ' 意味のある NetBIOS 名を作成します :`netbios_name`

      または

      Enter * キーを押して管理ノードのホスト名を NetBIOS 名として使用します。

    スクリプトによって Samba サーバが再起動され、変更が適用されます。この処理にかかる時間は 1 分未満です。認証を設定したら、監査クライアントを追加します。

    1. プロンプトが表示されたら、 * Enter * を押します。

      CIFS 設定ユーティリティが表示されます。

  6. 監査クライアントを追加します。

    1. 「 add-audit-share 」と入力します

      注記 共有は読み取り専用として自動的に追加されます。
    2. プロンプトが表示されたら ' ユーザーまたはグループを追加します

    3. プロンプトが表示されたら ' 監査ユーザー名として 'audit_user_name` を入力します

    4. プロンプトが表示されたら ' 監査ユーザーのパスワードとして 'password' を入力します

    5. プロンプトが表示されたら ' 確認のために同じパスワードを再入力します

    6. プロンプトが表示されたら、 * Enter * を押します。

      CIFS 設定ユーティリティが表示されます。

    注記 ディレクトリを入力する必要はありません。監査ディレクトリ名は事前に定義されています。
  7. 複数のユーザまたはグループが監査共有へのアクセスを許可されている場合は、ユーザを追加します。

    1. 「 add-user—​to-share 」と入力します

      有効な共有に番号が振られ、リストに表示されます。

    2. プロンプトが表示されたら ' 監査エクスポート共有の番号として 'share_number' を入力します

    3. プロンプトが表示されたら、ユーザまたはグループ「 user 」を追加します

      または 'group'

    4. プロンプトが表示されたら ' 監査ユーザまたはグループの名前として 'audit_user または audit_group を入力します

    5. プロンプトが表示されたら、 * Enter * を押します。

      CIFS 設定ユーティリティが表示されます。

    6. 監査共有に追加するユーザまたはグループごとに、上記の手順を繰り返します。

  8. オプションで、構成を確認します。「 validate-config 」

    サービスがチェックされて表示されます。次のメッセージは無視してかまいません。

    Can't find include file /etc/samba/includes/cifs-interfaces.inc
    Can't find include file /etc/samba/includes/cifs-filesystem.inc
    Can't find include file /etc/samba/includes/cifs-custom-config.inc
    Can't find include file /etc/samba/includes/cifs-shares.inc
    rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
    1. プロンプトが表示されたら、 * Enter * を押します。

      監査クライアント設定が表示されます。

    2. プロンプトが表示されたら、 * Enter * を押します。

      CIFS 設定ユーティリティが表示されます。

  9. CIFS 設定ユーティリティを閉じます

  10. Samba サービス「 service smbd start 」を開始します

  11. StorageGRID 環境が単一サイトの場合は、次の手順に進みます。

    または

    StorageGRID 環境で他のサイトに管理ノードが含まれている場合は、必要に応じてこれらの監査共有を有効にします。

    1. サイトの管理ノードにリモートからログインします。

      1. 次のコマンドを入力します。 ssh admin@_grid_node_name

      2. 「 passwords.txt 」ファイルに記載されたパスワードを入力します。

      3. root に切り替えるには、次のコマンドを入力します

      4. 「 passwords.txt 」ファイルに記載されたパスワードを入力します。

    2. 同じ手順を繰り返して、追加の管理ノードごとに監査共有を設定します。

    3. リモート管理ノードへのリモートの Secure Shell ログインを終了します。「 exit

  12. コマンドシェルからログアウトします :exit