ファイルサーバを構築したときのログ (Ubuntu18.04)
0. はじめに
以前ファイルサーバを構築したので，そのときのログを残す．
色々と怪しい部分もあるかもしれないので，一個人の記録として見ていただければ幸いである．
以下，LinuxサーバをUbuntu18.04とし，クライアント側はWindows10もしくはUbuntu20.04とする．Windows10の場合はGit Bashが導入済みであるものとする．
- SSH接続の設定
- Sambaの設定
- バックアップの設定
- CUI運用にする
という流れで実行した．
1 SSH接続
サーバにリモートで接続して手元で扱うときには，SSH (Secure Shell) 接続を用いることが多い．SSHは，セキュアな通信でリモートアクセスするためのプロトコルであり，強固な認証と暗号化の機能がある (詳しい説明は省略)．ここでは，LinuxサーバのSSH設定の手順について述べる．認証方式は公開鍵認証とする．
以下，サーバ側のシェルに(server)とし，接続するクライアント側のシェルに(client)と書くものとする．
(1) sshdのインストールと自動起動の設定 (サーバ側)
ホスト側でsshをインストールして，自動起動の設定を行う．
(server) sudo apt update && sudo apt -y upgrade
(server) sudo apt -y install ssh
(server) sudo systemctl start ssh.service
(server) sudo systemctl enable ssh.service
この後サーバを再起動し，以下のコマンドを実行．
(server) sudo systemctl is-enabled ssh.service
(server) sudo systemctl status ssh.service
上のコマンドを実行し，enabledと出力されれば，ブート時に起動する．下のコマンドを実行し，Active: active (running)と出力されれば現在sshdが起動している．
この時点でサーバ側にパスワード認証で入ることができる．
(client) ssh [user]@[IP address of the server]
(userはサーバのユーザ名)とすると，特に設定が間違えていなければ接続できる．
今回の目的は公開鍵認証で入ることなので，以下の手順を
(2) キーペアを作る (クライアント側)
クライアント側でキーペアを作る．キーペアの作り方については以下の記事を参考にした．
Git Bash (Ubuntuはterminal)で，以下のコマンドを実行する．
(client) ssh-keygen -t rsa -b 4096 -C "comment"
上記のコマンドを実行すると，鍵のパスを変えるか，パスフレーズは必要か聞かれる．鍵はデフォルトでは<user>/.ssh直下にid_rsaとid_rsa.pubとして保存されるが，複数の鍵を作る場合は新しいディレクトリを.ssh以下に作るなどすれば良いと思う．
commentは任意だが，複数人が管理するファイルサーバという機能を持たせると考えると，自分の名字にするのが良いように思う．
参考
(3) クライアント側からホスト側に公開鍵を送信する
(1)でSSH接続ができているとすると，クライアント側でscpコマンドを実行すると，サーバ側のuserのホームディレクトリ直下に公開鍵を転送できる．
(client) scp [client rsa pub key path] [user]@[IP address of the server]:/home/[user]
ここで，scpはSSHを使ってリモートホストとローカルホストの通信を暗号化した上で，ファイルの送信をするコマンドであり，scp [from] [to]のように書けば，fromのパスで指定したファイルがtoのパスの下に送られる．
[client rsa pub key path]は，キーペアを作るときに変えていなければ，(Windowsの場合は)
C:\Users\[user]\.ssh\id_rsa.pub
である．
(4) authorized_keysファイルを作る
次に，サーバ側で鍵の設定をする．(3)で，ホームディレクトリ直下に公開鍵が送られたとする．このファイルの内容をauthorized_keysファイルにコピーする．その後，chmodコマンドで所有者のみが読めるようにする．
(server) cat id_rsa.pub >> ./.ssh/authorized_keys
(server) chmod 700 ./.ssh
(server) chmod 600 ./.ssh/authorized_keys
(server) rm -rf id_rsa.pub
(5) sshd_configの設定 (サーバ側)
公開鍵認証を有効化するために，sshdの設定ファイルを編集する．一旦バックアップをとる．
(server) cd /etc/ssh
(server) sudo cp sshd_config sshd_config.bk
(server) sudo vim sshd_config
以下の行のコメントを外し，有効化する．
#PubkeyAuthentication yes
#AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2
一応Rootでのログインはできないようにしておく．
PermitRootLogin no
参考
(6) .sshのconfigファイルの設定 (クライアント側)
(5)までで公開鍵認証でSSH接続できるようになった．
ssh -i [client rsa private key path] [user]@[IP address of the server]
接続のたびにこのコマンドを打つのはめんどくさいので，エイリアス設定をする．.ssh/configファイルに以下を追加 (Windowsの場合．秘密鍵が.ssh直下にあるとする)．
Host [server name]
HostName xxx.xxx.xxx.xxx # IP address of the server
User [user] # user name of the server
Identityfile C:\Users\[user]\.ssh\id_rsa
このようにすると，
ssh [servername]
でサーバに接続できる．
2 Sambaの設定
Sambaとは，Linux上でWindowsのネットワーク機能を実現するソフトウェアである．これを使うことで，ファイルサーバの機能が実現される．
以下，ホームディレクトリ直下のShare_dirを共有するものとする．ここでは，同一のネットワークのホストに対してフルパーミッションで権限を与える場合を想定する．
参考
- 【Linux】Ubuntuでファイルサーバーを作って遊ぼう！(中級者～上級者向け)【世界一わかりやすい解説(かもしれない)】
- このYouTubeの動画を参考にした．
(1) Sambaのインストール
(server) sudo apt install -y samba
(2) samba.confのバックアップと編集
(server) cd /etc/samba/
(server) sudo cp smb.conf smb.conf.bk
(server) sudo vim smb.conf
末尾に以下を追加．
# fileserver
[fileserver]
comment = Ubuntu FileServer
path = /home/[user]/Share_dir/
browseable = yes
read only = no
guest ok = yes
guest only = yes
create mode = 0777
directory mode = 0777
(3) 再起動と自動起動の設定
(server) sudo systemctl restart smbd nmbd
(server) sudo systemctl enable smbd nmbd
3. バックアップ
共有したディレクトリをHDDなどにバックアップすることを考える．これは，突然PCが落ちてデータが飛ぶようなリスクへの対策となる．
ここではHDDがマウントポイント/mnt/Elementsにマウントされているとし，システム起動時にマウントするように設定したとする．
(1) バックアップ用のディレクトリの作成
Server_backupディレクトリにバックアップを取るものとする．
(server) mkdir /mnt/Elements/Server_backup
(2) バックアップの設定
ここでは，差分バックアップを取るものとする．このときに使うコマンドはrsyncである．
(server) sudo rsync -av /home/[user]/Share_dir/ /mnt/Elements/Server_backup
これは，Share_dirの中身を/mnt/Elements/Server_backupにバックアップするというようなものである．ここで，引数-avは，今どこをコピーしているのかを表示出力するためのものである．
(3) バックアップのスケジューラの設定
毎日バックアップを更新するために，スケジューラを用いる．crontabを編集すれば良い．
(server) sudo vim /etc/crontab
以下を追加した．
# m h dom mon dow user command
00 3 * * * root rsync -av /home/[user]/Share_dir/ /mnt/Elements/Server_backup
4. CUI運用にする
ファイルサーバとしての運用であれば，CUI運用の方が良い．
# 一時的にCUIモードにする
(server) sudo systemctl isolate multi-user.target
# デフォルトをCUIモードにする
(server) sudo systemctl set-default multi-user.target
GUIに戻したいときは以下のコマンドを実行．
# 一時的にGUIモードにする
(server) sudo systemctl isolate graphical.target
# デフォルトをGUIモードにする
(server) sudo systemctl set-default graphical.target
5. まとめ
ファイルサーバを作った際のログを残した．