서버 메시지 블록(SMB) 클라이언트 파일 시스템

SMB 클라이언트 파일 시스템 설치

AIX 운영 체제의 SMB 클라이언트 파일 시스템에서 SMB 프로토콜 버전 2.1 또는 버전 3.0.2를 사용하여 사용자 인증 세션을 시작하려면 Kerberos기반 GSSAPI가 필요합니다. AIX 운영 체제에서 GSSAPI는 IBM® Network Authentication Service (NAS) 버전 1.16.1.0이상 파일 세트의 사용자 공간 라이브러리에서 제공됩니다. SMB 버전 3.0.2에서는 서명 및 암호화를 위한 키 생성에 AIX OpenSSL 라이브러리를 사용합니다.

기술 레벨 1 이상의 IBM AIX 7.3의 경우 openssl.base 파일 집합의 OpenSSL 버전 3.0.5를 설치해야 합니다. 이러한 파일 세트는 IBM AIX 확장 팩 및 AIX 웹 다운로드 팩 프로그램에 포함되어 있습니다.

AIX 논리 파티션에 SMB 클라이언트 파일 시스템을 설치하려면 다음 단계를 완료하십시오.

1. AIX 웹 다운로드 팩 프로그램 웹 페이지로 이동하여 IBMid와 비밀번호를 사용하여 로그인합니다.
2. SMB 클라이언트 for AIX 3.0.2 옵션을 선택하고 계속을 클릭합니다.
3. 요구 사항에 따라 AIX 버전 7.1용 SMB 클라이언트 파일 세트, AIX 버전 7.2부터 7.2 TL5 SP6까지의 SMB 클라이언트 파일 집합입니다, AIX 버전 7.2 TL5 SP7부터 AIX 버전 7.3 TL0까지의 SMB 클라이언트 파일 집합입니다 또는 AIX 버전 7.3 TL1 이후용 SMB 클라이언트 파일 세트를 선택한 후 다운로드를 클릭합니다.
   참고: IBM 신임 정보는 SMB 클라이언트 파일 시스템 패키지를 다운로드할 수 있는 자격이 있어야 합니다. 그렇지 않으면 패키지를 다운로드할 수 없습니다.
   
4. installp 명령을 사용하여 smbc.rte 패키지를 설치하십시오.

   smbc.rte 패키지가 설치되면 nsmbc0 장치가 작성됩니다. 이 장치에서는 SMB 클라이언트 프로토콜 버전 2.1 또는 버전 3.0.2를 사용하여 mount 명령으로 SMB 서버와 SMB 클라이언트 파일 시스템 사이의 연결을 설정할 수 있습니다.

로컬 마운트 위치로서 SMB 클라이언트 파일 시스템 마운트

mount -v smbc -n windows_server/Kerberos_username/password_for_Kerberos_user    \
-o wrkgrp=workgroup,[[port=139|445],[signing=required|enabled],[pver=2.1|3.0.2|auto],  \
[encryption=desired|required|disabled],[secure_negotiate=desired|required|disabled]   \
[spn=cifs/<smbServerHostName>] share_point_to_mount_created_on_windows local_mount_point

mount -v smbc -n llm140.xyz.com/cec102usr1/Passw0rd    \
-o "wrkgrp=SMB_302.test,port=445,signing=required,encryption=required,    \
secure_negotiate=desired,pver=auto,spn=cifs/llm140.xyz.com" /some_share /mnt

mount 명령의 -o 플래그를 사용하여 다음 매개변수를 지정할 수 있습니다. 매개변수는 쉼표로만 구분되어야 합니다. 쉼표 앞뒤에 공백을 넣지 마십시오.

fmode

액세스 권한을 위해 파일 또는 디렉토리를 8진 모드로 설정합니다. 디폴트 값은 755입니다.

uid

마운트 조작 중에 파일에 사용자 ID를 지정합니다. 디폴트 값은 root입니다.

gid

마운트 조작 중에 파일에 그룹 ID를 지정합니다. 디폴트 값은 system입니다.

wrkgrp

SMB 서버가 속하는 작업 그룹을 지정합니다. 이 매개변수는 SMB 클라이언트 파일 시스템을 마운트하는 데 필수입니다.

포트

포트 번호를 지정합니다. 유효한 값은 445와 139입니다. 디폴트 값은 445입니다. 포트 139는 지정된 서버 주소가 IPv4 형식인 경우에만 지원됩니다.

pver

SMB 서버와 통신하는 데 사용되는 SMB 프로토콜 버전을 지정합니다. 올바른 값은 2.1, 3.0.2및 auto입니다. auto 값을 지정하는 경우 지정된 SMB 서버를 기반으로 SMB 프로토콜 버전 2.1 또는 버전 3.0.2가 사용됩니다.

signing

SMB 클라이언트 파일 시스템에 통신을 위한 디지털 서명이 필요한지 여부를 지정합니다. 유효한 값은 enabled 및 required입니다. signing 매개변수가 enabled로 설정되면, SMB 서버 파일 시스템에 통신을 위한 디지털 서명이 필요한 경우가 아니면 SMB 클라이언트 파일 시스템은 데이터 패킷에 디지털로 서명하지 않습니다. signing 매개변수가 required로 설정되면 SMB 클라이언트 파일 시스템은 통신을 위해 데이터 패킷에 디지털로 서명해야 합니다. mount 명령을 사용하여 signing 매개변수의 값을 지정하지 않으면 smbctune 명령을 사용하여 설정된 커널 조정 가능 매개변수 값에서 디폴트 값이 사용됩니다.

secure_negotiate

SMB 클라이언트 파일 시스템에 보안 다이얼렉트 조정 기능이 필요한지 여부를 지정합니다. 유효한 값은 desired, required 및 disabled입니다. mount 명령에 이 매개변수를 지정하지 않으면, smbctune 명령을 사용하여 설정된 커널 조정 가능 매개변수 값에서 디폴트 값이 사용됩니다.

encryption

SMB 클라이언트 파일 시스템에 암호화가 필요한지 지정합니다. 유효한 값은 desired, required 및 disabled입니다. mount 명령에 이 매개변수를 지정하지 않으면, smbctune 명령을 사용하여 설정된 커널 조정 가능 매개변수 값에서 디폴트 값이 사용됩니다.

스탠

SMB 클라이언트 마운트 지점에서 사용해야 하는 서비스 주체 이름(SPN)을 지정합니다. spn 매개변수의 형식은 cifs/<smbServerHostName>입니다. 여기서 smbServerHostName 은 SMB 서버의 완전한 도메인 이름 (FQDN) 또는 Kerberos 가 SMB 서버로 해석하는 이름입니다. 기본적으로 SPN은 SMB 클라이언트 파일 시스템에 의해 자동으로 cifs/<smbServerHostName>로 구성됩니다.

SMB 클라이언트 파일 시스템의 Kerberos 인증

SMB 클라이언트 마운트 위치에서 파일에 대해 read 명령과 같은 파일 시스템 명령을 실행하면 요청은 파일을 읽기 위해 SMB 서버로 전송됩니다. 인증된 세션 ID도 이 read 요청의 일부로서 전송됩니다. SMB 서버는 이 세션 ID를 사용하여 사용자가 서버에 대해 인증되는지 여부를 판별하고 파일에서의 읽기 작업을 수행합니다. 그러므로, SMB 서버는 파일에 대한 액세스 권한을 부여하고 조작이 파일에서 수행될 수 있는지를 제어합니다.

mount 명령의 fmode 옵션을 사용하면 SMB 클라이언트 파일 시스템의 루트 사용자가 SMB 서버를 조회하기 전에 SMB 서버의 파일에 대한 액세스를 제어할 수 있습니다. fmode 옵션 값을 지정하지 않으면 fmode 옵션에서 디폴트 값 755를 사용합니다. 다음 표에서는 fmode 옵션이 다양한 조작에서 작업하는 방법을 설명합니다.

케이스 1의 경우 SMB 클라이언트의 마운트 위치에서는 마운트 소유자, 그룹 및 모드가 user2에 대한 쓰기 액세스를 제공하지 않았으므로 user2에 대해 파일 또는 디렉토리에 대한 액세스가 거부되었습니다.

케이스 2의 경우 root 사용자가 SMB 클라이언트에 대한 모든 액세스 권한을 가지고 있더라도 SMB 서버 인증 사용자인 user1은 SMB 서버 파일에 대한 액세스 권한을 가지고 있지 않으므로 파일 또는 디렉토리에 대한 액세스가 루트 사용자에 대해 거부됩니다.

케이스 3에서는 마운트 조작 중에 user1 가 마운트 소유자이고 SMB 서버에서 staff 그룹의 구성원인 user1가 서버의 파일에 액세스할 수 있으므로 user1 가 파일 또는 디렉토리에 액세스할 수 있습니다.

케이스 4에서 파일 또는 디렉토리에 대한 액세스가 user1에 대해 거부됩니다. 마운트 조작 중에 user1 가 소유자인 경우에도 파일은 SMB 서버의 root 사용자가 소유하며 그룹 구성원 및 기타 사용자에게는 액세스 권한이 없습니다.

케이스 5의 경우 지정된 액세스 모드가 모든 그룹 멤버 및 기타 사용자에 대한 모든 액세스 권한을 지정하므로 user1은 파일 및 디렉토리에 액세스할 수 있습니다.

저장된 비밀번호

SMB 클라이언트 파일 시스템은 SMB 클라이언트 파일 시스템을 마운트할 때 비밀번호를 자동으로 검색할 수 있도록 서버 이름, 사용자 이름 및 비밀번호 신임 정보를 /etc/smbcred 파일에 저장할 수 있습니다. /usr/sbin/ 디렉토리에 있는 lssmbcred, mksmbcred, chsmbcred및 rmsmbcred 명령을 사용하여 /etc/smbcred 파일에서 신임 정보를 보고, 추가하고, 변경하고, 제거할 수 있습니다. /etc/smbcred 파일에 추가되는 비밀번호는 암호화됩니다. 비밀번호를 지정하지 않고 SMB 클라이언트 파일 시스템을 마운트하는 경우, /etc/smbcred 파일에서 일치하는 신임 정보를 검색합니다. 일치 항목이 발견되면 /etc/smbcred 파일에 저장된 비밀번호가 사용됩니다. 그렇지 않으면 표준 AIX 비밀번호 프롬프트를 통해 비밀번호를 입력하도록 프롬프트가 표시됩니다.

/etc/filesystems 파일 지원

SMB 클라이언트 파일 시스템은 시스템 시작 조작 중 파일 시스템의 자동화된 마운트 조작을 허용하는 /etc/filesystems 파일을 지원합니다. /etc/filesystems 파일은 파일 시스템을 마운트할 때 저장된 서버 이름, 사용자 이름, 비밀번호 및 구성 데이터에 대한 액세스도 제공합니다.

/etc/filesystems 파일에서 SMB 클라이언트 파일 시스템을 관리하려면 lssmbcmnt, mksmbcmnt, chsmbcmnt 및 rmsmbcmnt 명령어를 사용할 수 있습니다. SMB 클라이언트 파일 시스템 항목을 수동으로 추가할 수도 있습니다. /etc/filesystems 파일에 SMB 클라이언트 파일 시스템 항목을 수동으로 추가하는 경우, /etc/smbcred 파일에 SMB 클라이언트 파일 시스템 자격 증명을 저장해야 합니다.

$cat /etc/filesystems
.....................
.....................
.....................

/mnt1:
dev = /fvt_share
vfs = smbc
mount = true
options = "wrkgrp=SMB_21.FVT" 
nodename = <servername>/<username>

/mnt:
dev = /fvt_share
vfs = smbc
mount = true
options = "wrkgrp=SMB_21.FVT,signing=required" 
nodename = <servername>/<username>

SMIT 인터페이스 지원

smit smbc