その後、PHPとMySQL、データアップ用にSambaとインストールが進みましたが、
かなりハマったのでメモ。
データアップロードの際にSambaを使おうと思ったら、
iptablesとSELunux でつまづきました。
Sambaの設定は完了しているものとします。
念のためSambaの設定メモ
[root@piyo ~]# nano /etc/samba/smb.conf
[global] unix charset=utf8 dos charset=CP932 display charset=utf8 create mask=0644 force create mode=0 security mask=0644 force security mode=0 directory mask=0755 force directory mode=0 directory security mask=0755 force directory security mode=0 #force user = root //rootユーザだけ閲覧可能に。今回はオフ
さらに、シェアするフォルダの設定メモ
public = yes writable = yes guest ok = yes
ではまず iptables ファイアウォールの設定を書き換えます。
[root@piyo ~]# nano /etc/sysconfig/iptables
# Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -p udp --sport 53 -j ACCEPT -A INPUT -p tcp --dport 53 -j ACCEPT -A INPUT -p tcp --dport 80 -j ACCEPT -A INPUT -p tcp --dport 139 -j ACCEPT -A INPUT -p udp --dport 137 -j ACCEPT -A INPUT -p udp --dport 138 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -P INPUT DROP -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
この表記ですとSSHも通すようになってます。
設定が終わったらiptablesを再起動。
/etc/init.d/iptables restart
エラーが出なければOK。
この状態では、まだSambaに繋げてもファイルを見ることが出来ません。
SELinuxの状態を確認。
getenforce
Enforceingになっているハズ。有効になっています。
テストとしてPermissiveに設定。
setenforce 0
この状態にしてしまうとSELinuxがオフとなるためファイルを見ることが出来ます。
では、OnにしたままSambaを使用可能にします。
sambaでホームディレクトリにアクセス制限があるかを確認
# getsebool samba_enable_home_dirs samba_enable_home_dirs --> off
この状態でonになっていたら別の問題で繋がらないのでsmb.confを調べる。
（自分の場合は閲覧権限をroot ユーザのみにしていて忘れてたので2度ハマったｗ）
offの場合は･･･
# setsebool -P samba_enable_home_dirs 1
この後は
# setenforce 1 # getenforce Enforcing
とした上でsambaのアクセスを確認すれば良い。
しかし、共有したいvar/wwwができないので以下を行った。解説は後日。
chcon -t samba_share_t /var/www/html/ -R
chcon -t public_content_t /var/www/ -R