「Linux」でパスワード認証なしでアクセス可能な「Samba」共有を作成するには
Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2023-10-19 07:45 「Samba」は、「Linux」デスクトップのフォルダーをネットワーク上のほかのユーザーと共有する優れた手段である。例えば、ほかのユーザーがアクセスする必要のあるドキュメントがある場合や、写真、動画など、共有したいさまざまな種類のファイルがある場合、Sambaを使用すると、それらのファイルやフォルダーをネットワーク上のあらゆるデバイスと共有することができる。Samba共有はユーザー名とパスワードで保護することが可能だ。 Samba共有をセットアップする方法については、過去の記事で解説済みだ。今回は、アクセスするユーザーにユーザー名とパスワードを求めない共有を作成して、ネットワークに接続しているすべてのユーザーがそれらのファイルを利用できるようにする方法を紹介する。 注
ファイル共有プロトコル、SMBとCIFSの違いを正しく理解できていますか？（前編）
ファイル共有プロトコル、SMBとCIFSの違いを正しく理解できていますか？（前編）：その知識、ホントに正しい？ Windowsにまつわる都市伝説（23） Windowsのファイル共有サービスの主要プロトコルである「SMB」と「CIFS」の二つの用語は、さまざまな使われ方をされてきました。CIFSという用語が使われ始めた1990年代後半と、SMB 2.x／3.xがある現在では、これらの用語の解釈が変わっていることにご注意ください。 連載目次 最新のWindowsはSMB 1.0／CIFSのサポートを削除できる 「SMB（Server Message Block）」は、Windowsネットワークにおける標準のファイル共有プロトコルです。SMBの歴史は長く、Windowsにネットワーク機能が標準搭載される前から存在し、さまざまなバージョンがあります。 Windows XPおよびWindows S
macOS でホストされている SMB 上のファイルをユーザが編集または認証できない場合 - Apple サポート (日本)
macOS でホストされている SMB 上のファイルをユーザが編集または認証できない場合 ユーザのサーバ情報、接続状況、ディレクトリの詳細情報の確認や、アクセス権の調整が必要になることが考えられます。 サーバ情報を確認する ユーザが正しいユーザ名、パスワード、サーバのホスト名や IP アドレスを把握していることを確認してください。 サーバと同じディレクトリにバインドする macOS サーバで Open Directory を実行している場合や、macOS サーバが Open Directory または Active Directory にバインドされている場合は、同じディレクトリサーバへの認証バインドを実行してください。そうしておけば、クライアントが Kerberos やセッション署名を使えるようになります。Kerberos 認証では、DNS を使ってサーバを指定する必要もあります。 Op
共有フォルダ上のファイルがMacで開けない時 - 山下寛人オフィシャルブログ
会社内でWindowsとMacでファイルを共有しているとまれにMacでファイルが開けないときがあります。ExcelファイルなどをFinderから開こうとすると、ファイルが見つからないといったエラーになります。ローカルにコピー＆ペーストしようとしても同様です。ターミナルでlsコマンドでファイルを表示させることはできます。しかしcpコマンドでコピーしようとするとやっぱりファイルが見つかりません。 こういうファイルの特徴はMac側ではわかりませんが、Windowsのコマンドプロンプトでdirで表示させてみると、濁点・半濁点が分かれています。例えば通常であれば「プラン.txt」というふうになっていますが、Macから開けないファイルは「フ゜ラン.txt」というふうになっています。 なぜこういうふうになるかというと、調べてみたところ、MacもWindowsもファイル名はUTF-8ですが、濁点・半濁点の
定例外で修正されたSMBv3の脆弱性（CVE-2020-0796）についてまとめてみた - piyolog
MicrosoftはWindowsのSMBv3に深刻な脆弱性（CVE-2020-0796）が存在するとして定例外で更新プログラムKB4551762を公開しました。ここでは関連する情報をまとめます。 この脆弱性は何？ Windows 10 など最新のOSに実装されているMicrosoft Server Message Block 3.1.1プロトコル（SMBv3）に脆弱性が確認された。 この脆弱性により、リモートから任意のコードを実行できる可能性がある。 Microsoftは脆弱性深刻度を「緊急」（Critical）と評価しており、3月12日に定例外で修正プログラムを公開した。 脆弱性はCVE-2020-0796が採番。JPCERT/CCによるCVSS（基本値）スコアは9.8（v3）*1 何故深刻な（話題となった）の？ 2017年以降多数の被害が発生したWannaCryのようなワーム型プログ
Windows ServerとSMB ServerとWindows ClientとSMB Clientと（あーまぎらわし！） - wakatonoの戯れメモ
月刊マイクロソフトで修正されたCVE2020-0796のWorkaroundに関連した情報が、油断するとわからなくなる書き方になっている*1ので、覚書。 記事自体は後述するが、別にこの記事が悪いというわけではなく、用語自体をきちんと押さえておかないと、一気に混乱する恐れがある、というだけ。 SMBv3 ServerとSMB Client SMBv3 Serverと書かれているが、別にこれはWindows Serverでしか稼働していないというわけではない。Windows 10などのClient系Windows OSでも普通に動作している「Server」サービスに実装されているのが、SMBv3 Serverだ。 同じようにSMB Clientも、Windows Clientでしか稼働していないというわけではない。「Workstation」サービスに実装されているのがSMB Clientである
【セキュリティ ニュース】「Samba」に3件の脆弱性、アップデートがリリース（1ページ目 / 全1ページ）：Security NEXT
「Samba」の開発チームは、3件の脆弱性へ対処したアップデートや修正パッチをリリースした。 「CVE-2019-14907」は特定のログレベルにおいて、ログ出力における文字列の処理に脆弱性が明らかとなったもの。サービス拒否が生じるおそれがあり、共通脆弱性評価システムであるCVSSv3における基本スコアは「6.5」とレーテイングされている。 またDNSレコードの処理に解放したメモリを読み取られるおそれがある「Use After Free」の脆弱性「CVE-2019-19344」が判明した。CVSSv3の基本スコアは同じく「6.5」としている。 さらにACLの同期処理が正しく行われないおそれがある「CVE-2019-14902」が判明した。CVSSv3における基本スコアは「5.4」。 開発チームでは、「同4.11.5」「同4.10.12」「同4.9.18」をリリースしたほか、「同4.11.4
Black Hat USA2019 SMB・NTLM解説編 | MBSD Blog
Black Hat USA2019およびDEFCON27に参加してきました。Black HatやDEFCONの説明はこちらをご覧ください。筆者は業務でTLPT支援やペネトレーションテストを担当しているため、業務に関連するセッションを中心に聴講しました。その中で、興味深いセッションがあったのでご紹介したいと思います。 Marina Simakov氏、Yaron Zinar氏によるFinding a Needle in an Encrypted Haystack: Leveraging Cryptographic Abilities to Detect the Most Prevalent Attacks on Active Directoryでは、NTLM Relay(中間者攻撃)の既知の手法(CVE-2015-0005)および新しい手法(CVE-2019-1019)などについて紹介されてい
sambaの速度があがりません。smb.conf内のsocketoptionsを全て試しましたがほとんど状況が変わりません... - Yahoo!知恵袋
samba の速度があがりません。 smb.conf 内のsocket optionsを全て試しましたがほとんど状況が変わりません。NFSではピークで118MB/s 平均で 60MB/s でまてすので、ネットワークやハードの問題ではなさそうです。 samba の速度があがりません。 smb.conf 内のsocket optionsを全て試しましたがほとんど状況が変わりません。NFSではピークで118MB/s 平均で 60MB/s でまてすので、ネットワークやハードの問題ではなさそうです。 sambaサーバーPC OS ： CentOS 6.0 64bit CPU ： Core 2 Duo E8400 Memory：8GB http://d.hatena.ne.jp/takajun7777/20111013 http://d.hatena.ne.jp/takajun7777/2011082
SambaのUnable to open printcap file /etc/printcap for read! がウザイ — どこか遠くでのんびり怠惰に暮らしたい
SambaのUnable to open printcap file /etc/printcap for read! がウザイ 自宅サーバのログを眺めていて、sambaのログで、Unable to open printcap file /etc/printcap for read! っていうログがすごい流れていてうざいなぁということで出さないように設定変えたという話。 自宅サーバはGentooなわけですが、つい先日インストールしなおした際になんとlogrotateを入れるのを忘れていて、ログが溜まる一方だったという事件がありました（そのときは結局ディスクが一杯になって動作がおかしくなって気づきました。）そのときに各種ログファイルをながめていて、意外にsambaのログファイルでかいなーということで、中身を見ると、表題のUnable to open printcap file /etc/pri
sambaのエラーログ
[2009/06/08 01:17:20, 0] lib/util_sock.c:get_peer_addr_internal(1676) getpeername failed. Error was 通信端点が接続されていません write_data: write failure in writing to client 0.0.0.0. Error 接続が相手からリセットされました [2009/06/08 01:17:20, 0] smbd/process.c:srv_send_smb(74) Error writing 5 bytes to client. -1. (通信端点が接続されていません) ファイルサーバにあるmp3の再生中に音が途切れたり、ゲーム中に固まったりしてたので sambaのログを確認したら上記のようなログが大量に出ていた。 そこで、以下をsmb.confに加えたとこ
Linux sambaでファイル操作ログを出力する - わすれないうちにメモしよう
・ログ出力したいセクションに設定追加 # vi /etc/samba/smb.conf [XXXX] vfs objects = full_audit full_audit: = local1 full_audit:priority = info full_audit:prefix = %m|%I|%S full_audit:success = read ※ファイル読み込みに成功したログを syslog のファシリティ local1 に出力する※各パラメータの意味は下記参照 http://www.samba.gr.jp/project/translation/3.5/htmldocs/manpages-3/vfs_full_audit.8.html ・rsyslog にログ出力設定追加 # vi /etc/rsyslog.conf local1.* /var/log/samba.log ※
「Samba」に重大な脆弱性、直ちに対処を
脆弱（ぜいじゃく）性はたった1行の攻撃コードで悪用できるといい、セキュリティ企業は「炎上の可能性もある恐ろしいバグ」と形容している。 UNIX系のOSとWindowsの相互運用に使われるオープンソースツール「Samba」に重大な脆弱（ぜいじゃく）性が報告され、修正のためのパッチが公開された。悪用が簡単にできてしまうことから影響が広範に及ぶ可能性も指摘され、セキュリティ機関などが迅速な対応を促している。 米セキュリティ機関のSANS Internet Storm CenterやSambaのセキュリティ情報によると、脆弱性はSambaのファイル共有コンポーネントに存在する。 この問題を悪用すれば、公開のSMB共有（TCP 445番ポート）を見付けて共有ライブラリをアップロードする手口で、サーバにそれをロードさせ、実行させることができてしまう。セキュリティ専門家は、この脆弱性はたった1行の攻撃コ
Sambaを取り去ったOS X Lion、その影響は…… - builder by ZDNet Japan
従来OS Xでは、Windowsネットワークとの接続にオープンソースソフトウェアの「Samba」を採用してきた。といっても、コミュニティベースのSambaをそのまま収録したわけではなく、HFS Plusの仕様に沿う形でUnicodeの正規化処理（NFD、Unicode Normalization Form D）を施した改変版だが、Sambaを軸としてWindowsネットワークとの共存を実現してきたことは確かだ。 そのSambaが、Lionでは取り去られている。こちらの記事でも取り上げているとおり、独自開発の互換品に置き換えられているのだ。その理由は定かではないが、SMBプロトコルの実装がSambaではなくなったことは事実で、おそらく復活することもないだろう。 互換品に置換されたことの影響だが、ファイル共有機能に関して言えば、目立った問題は報告されていないようだ。そもそもSMB／SMB2プロ
「Badlock」の脆弱性修正パッチ、SambaとMicrosoftが公開
米MicrosoftやSambaチームが予告していた「Badlock」と呼ばれる脆弱性の修正パッチが予告通り4月12日に公開された。悪用された場合、中間者攻撃やサービス妨害（DoS）攻撃を仕掛けられる恐れがあるとしている。 米セキュリティ機関CERT/CCによると、この脆弱性はWindowsやSambaに使われているリモートプロトコルのSAMR（Security Account Manager Remote）とLSAD（Local Security Authority、ドメインポリシー）で、リモートプロシージャコール（RPC）が適切に確立されない問題に起因する。 同プロトコルはWindowsやSambaでWindowsドメインへのユーザー認証に使われており、悪用された場合、攻撃者が中間者攻撃を仕掛けて認証されたユーザーになりすましたり、SAMデータベースにアクセスしたりすることが可能とされ
Mavericks以降同士のファイル共有はSMBが優先：HAT blog
OS X Mavericks以降同士のファイル共有はAFPよりもSMBを優先します。 OS X Mavericks Core Technologies Overview Apple - OS X Yosemite - 新しいOS Xにできることをすべて紹介します。 OS X Server：Server 4 の新機能 - Apple サポート SMBに乗り換えたMac――WindowsとMacのファイル共有のいま（前編） SMBに乗り換えたMac――WindowsとMacのファイル共有のいま（後編） Netatalk/Samba両方動いてるサーバだと、どちらに接続されるのか 私が調べた限りでは、NetatalkのAFPが優先されます。 Netatalk/Samba両方のサーバにSambaで繋がると問題か もし、Samba 4.2.3以前に繋がってしまうと問題が発生します。 Samba 4.1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
macOSにおけるファイル共有の状況把握
Configure Samba to Work Better with Mac OS X - SambaWiki
Autumn Good on Twitter: "『ネットワーク内での横展開には、SMBMapというSMB経由でリモートホストにアクセスするPythonツールを、Pyinstaller でWindows実行ファイル化したツールが使われていました。』 攻撃グループLazarusが… https://t.co/TXYiIHtUIO"
iPadOS/iOS 13はSMB3.0サーバーに対応し、macOS CatalinaのSMBサーバーにはWindows Searchが追加される。
