おことわり：

1. ファイルパス名の区切りに￥文字の代わりにバックスラッシュで印刷されているところがあります。
2. 特に断らない場合，Windows はMicrosoft Windows95 ,Windows98,WindowsNT 等を 示します。また単にWindowsNT とあるのはWindowsNT Workstation を表します。
3. ここでfree-UNIX とはパソコン上で動作する使用権フリーのUNIX 仕様のOSを総称したものです。

§1  はじめに
§2  UNIX
  2.1  UNIXへの偏見
  2.2  導入の動機
  2.3  free-UNIX OS の導入
  2.4  free-UNIXサーバーの導入
§3  Samba
  3.1   Sambaとはなにか
  3.2  特徴
§4  Sambaで実現した共有環境
  4.1  仕様
  4.2  実装
  4.3  CGI の利用
§5   Sambaでの課題
§6  参考ソースリスト

§ 1  はじめに

(注1) 日本 Samba ユーザー会 http://www.samba.gr.jp

§ 2  UNIX

§ 2.1  UNIX への偏見

§ 2.2  導入の動機

§ 2.3  free-UNIX OS の導入

1. 管理の容易さ(既述）


2. 教材の提示提出に確実なファイル共有
   　素材となる教材を与えるのに，直接ファイルを渡したい。 あるいは受け取りたい。 メールで送る方法もあるが，場合によっては2個所に 同じ内容のファイルが存在することになる可能性もある。 何よりイントラネット内にメールサーバを置きたくなかった。
   　また，アプリケーションの大きなファイルをたくさん 送り付けられてはこちらがパンクしてしまう。 個人毎のホームディレクトリならば管理は自分でやらなければ ならなくなる。フィードバックループに人間を入れたのである。 勿論，共有実現のソフトウェアにはディレクトリ容量制限の機能も あったことも実現を容易にした。
   　ファイル共有が出来るだけなら既にあったOSでよかった のだが，他人のディレクトリが覗けてしまうなどの動作が 少なくないとの報告が複数からあり，この点を改善した かった。 アクセス権の管理の厳格な実装は，セキュリティの面から も，次に述べるCGIも含めた プログラムを走らせるときの必須条件である。
   　クライアントはWindowsNT なので，その橋渡しとしてSamba が必要になった。

　
3. CGIを含むWWWサーバ
   　学習活動に利用する際に，コンテンツの動的生成機能の有無は 学習者にフィードバック出来る内容の個別化を図れるか否かに 関係し，利用範囲や効果を高めることが期待出来る。
   　また，指導者が学習者の学習状況やシステム状態を把握するのにも 即時的に動的な統計処理が行え，管理的活動の補助となる仕組みが 必要であると考えた。
   　この大きくふたつの目的から，WWWサーバにはCGIの処理機能を 持たせることにした。
   　CGIの処理は様々なOS，言語で可能でだが，先述のセキュリティや 安定性が確保されていて初めて実用になる。
   　またWindows 系のOSの，長いファイル名と短いファイル名の２通りの ファイル名の変換が一意でないことも考慮した理由のひとつであった。
   　結局，ごく普通に Perlを使用することにした。

§ 2.4  free-UNIX サーバーの導入

(注2)UNIX ではセキュリティにTCPポートの1023番以下が特に大きく関わる。 しかしWWWサーバーが標準で用いるTCPポートはその中の80番である。 Windows 上での実行が有利になる数少ない例である。

(注3) Windows クライアントとfree-UNIX サーバでは性格が全く異なるので， ネットワーク上での名前やIPアドレスなどは別個のものとし，トラブルを避けるようにした。

(注4) この時点のSamba はログインの認証の主(PDC)にはなれなかったので， 認証はすでにあるWindowsNT Server を使用した。 このfree-UNIX サーバもその配下にあり，クライアントとして扱われる。 ライセンス数に注意を要する。

§ 3  Samba

§ 3.1  Samba とはなにか

§ 3.2  特徴

1. プログラムが軽いこと。
   　元々UNIX 自体が軽いこともあるが，正確な能力の比較は 諸条件を加味して行わなければならず，簡単に論じられる問題ではない。 ただ「クライアント機が5台を超えるとSamba が有利」との報告もある。 (前述のSamba のサイト参照。)

　
2. 使用権フリーであること。
   　予算不足に悩むことも無い。また，それを理由に，違法コピーが横行することも無い。

　
3. UNIX(free-UNIX も含めて)上で動くこと。
   　すでに記したようにfree-UNIX は少ないリソースで動くOSである。 Windows マシンとしては古くなったマシンでも，十分に実用になる。 また，UNIX は所有者権限やアクセス権などのファイル管理が 厳しく，しかも実装されているので安定した動作が望める。 OSによってはこの実装が甘いものもあり注意を要する。
   　また，UNIX 上の様々なソフトウェア群の使用が可能。

　
4. アクセス権が細かく決められ，設定も容易にできる。


5. UNIX の知識を必要とする。

(注5) Server Message Blockプロトコルの略。 システムがリモートシステム上のファイルに透過的にアクセスできるように設計されたファイル共有プロトコル

(注6) Apple 機を混在したネットワークなど

§ 4  Samba で実現した共有環境

§ 4.1  仕様

1. 使用者の生徒にはIDとして "S"+"数字4桁" ^[注7] が指定されている。 教職員には"T"で始まるものなど，カテゴリ分けがされている。



2. 情報処理教室内のマシンのIPアドレスは固定しており， DHCPは用いていない。 したがって，IPアドレスとマシン名は固定的に１対１に対応する。



3. 同じ授業でも教室内のどのマシンを使うかは厳密には固定していない。 すなわち，同一の生徒でも別のマシン（＝別のIPアドレス）を使用する ことがある。



4. 生徒も含め使用者にはfree-UNIX マシンに個人別のホームディレクトリを 確保し割り当ててあるが，実際にはこれを homes の名称でこの個人に 共有提供する。 具体的には各生徒のWindowsNT マシン上で，これをディスクドライブH: として使用できるようにする。


　つまりUNIX マシン上のディレクトリ
/home/s1001 /→→ 生徒s1001が使用中のマシンのH:ドライブ
/home/s1002 /→→ 生徒s1002が使用中のマシンのH:ドライブ
/home/s1003 /→→ 生徒s1003が使用中のマシンのH:ドライブ

§ 4.2  実装

1. free-UNIX サーバはWindowsNT Server に対しては１クライアントとしてネットワーク に参加する。



2. Samba は serverモードと呼ばれる設定で動作させる。 すなわちログイン認証はWindowsNT Server に任せ， 正規に認証されたユーザ名（＝生徒ID）により，そのホームディレクトリ を該当のマシンに対してhomesの共有名で提供する。

@echo off
net use H: ￥￥free-UNIX-SERVER-NAME￥homes
echo こんにちわ
echo リターンキーを押してください
pause

§ 4.3  CGI の利用

1. サーバ上の index.htm ^[注10] ・・・・・・ [List1参照] を表示する。
2. index.htm 中に埋め込まれたmeta ヘッダのrefresh オプションにより， /cgi-bin/lessonnow.cgi に飛ばせて実行。 ・・・・・・ [List2参照]
   　このCGIにより，ブラウザには時刻等を表示させ確認させるとともに， WWWサーバ側ではどこからアクセスしたかマシンのIPアドレスと 時刻とを記録する。
3. さらに，同じくrefreshの使用で，生徒用の学習開始時の ページ /html/lesson/lesson.htm へジャンプする。 ここには，各教科等への入り口があり，必要な内容のところを 選択させる。 標準的なヘルプ集などの入り口もここに設けた。

(注7) 学年２クラスの学校だったことによる。(例)3年A組出席番号1番＝S3101

(注8) MicrosoftWindowsNT Workstation Resource Kit P.26。ただしProfileでの指定に依存する。

(注9) ホームディレクトリの中に提出用と秘密用(？)のサブディレクトリを作りそれぞれ共有提供することも可能である。例えば一人の生徒(ID=S1001)について

/home/s1001/TEISYUTSU/ →→ドライブH:
/home/s1001/HIMITSU/ →→ドライブJ:

など

(注10)Windows やMS-DOSでのファイル作成も有り得たので拡張子は3文字としていた

(注11) 可能に出来るが，可能にはしておかない。勿論，セキュリティの問題である

§ 5  Samba での課題

1. フリーウェアであること。
   　最近はfree-UNIX についても有償サポートがビジネスとして 成立しつつある。

　
2. 漢字コードの問題
   　ファイル名，あるいは共有名に漢字を使った場合の諸問題 である。コードが絡むだけに元来複雑な問題である。 最近，著しく改善されている。

　
3. 認証時のパスワード
   　Windows95 OSR1まで，WindowsNT4.0 SP2まではログイン時のパスワードが 平文であり，このあとのWindows は暗号化されている。 混在したときの問題であり，平文が直ちに危ないということではない。

　
4. プリンタの共有
   　これについては貧弱である。

　
5. (Samba に限らず)ネットワーク設計運用思想
   　どのOSを選択しても，管理が難しい。
   　また，学校でも著作権などの意識は高くない。 「先生はマニュアルをよく読まない。」 これは製品について来るものばかりでなく，校内で作成された ものについても同様。

　

　
• 蔭佐勲ほか「小中学校における情報教育の推進に関する研究」
  　　　『研究紀要(第126号)』北海道道立教育研究所(平成10年3月)

　
• 山田明弘　「インターネットの導入と活用」
  　　　『研究紀要 No.11』北海道釧路西高等学校(平成8年)

　
• AEleen Frish著，榊正憲訳『 UINXシステム管理』アスキー，1995

　
• Paul Albitz,Cricket Liu著，浅羽登志也，上水流由香訳 『 BIND and DNS』アスキー，1995

　
• Olaf Kirch著，小嶋隆一，高尾哲康訳，山崎康宏監訳 『 Linuxネットワーク管理』，オーライリージャパン，1996

　
• Microsoft corporation，富士通ラーニングメディア翻訳 『Microsoft WindowsNT Workstaion 4.0 Resource Kit』アスキー，1997

　
• 同『Microsoft WindowsNT Server 4.0 Resource Kit』アスキー，1997

　
• 浅野理森『 Samba2.0によるWindows ネットワーク構築入門』技術評論社，1999

　
• Shishir Gundavaram著，エディックス訳，田辺茂也監訳 『 CGIプログラミング』，オーライリージャパン，1996
  　・・・・・・ CGIでここまでやれることを著した


　
• Larry Wall , Randal L.Schwarz著，近藤嘉雪訳『 Programming Perl』 ソフトバンク，1993
  　
• Lincoln Stein,Doug MacEachern著，田辺茂也,田和勝訳 『 Apache拡張ガイド（上）（下）』オーライリージャパン，2000
  　・・・・・・ Perlを apache内に等価なモジュールとして組込み高速化する
  
  　
• Ben Laurie,Peter Laurie著，大川久人 三代川信義訳，田辺茂也監訳 『 Apacheハンドブック第2版』オーライリージャパン，2000
  　
• 川俣晶 『パソコンにおける日本語処理／文字コ−ドハンドブック 』 技術評論社 ，1999

§ 6  参考ソースリスト

 1 : <html>
 2 : <!-- 1999.10.13 (C)K.Miura 1999 -->
 3 : <head>
 4 : <!-- force greeting-cgi(lessonow.cgi) -->
 5 : <meta http-equiv="refresh" content="1;url=/cgi-bin/lessonow.cgi">
 6 : <title>
 7 :  /lesson/index.htm(EUC)
 8 : </title>
 9 : </head>
10 : <body>
11 : hereis /lesson/index.htm(EUC)<b>&copy;K.Miura 1999</b>
12 : </body>
13 : </html>

(HTML化の注)List 1 中の 11 行目の最後のタグは</b>が正しく，過日，釧路大会で配布分には 誤りがありましたので訂正いたします。

 1 : #!/usr/bin/perl
 2 : #
 3 : # lessonow.cgi
 4 : #   授業開始のはじまりページ用の日付時刻表示
 5 : #   (C) K.Miura 1999
 6 : #
 7 : # 1999.10.13. 
 8 : # 1999.10.14. add display IP,bugfix wday
 9 : #
10 : ($sec,$min,$hour,$mday,$mon,$year,$wday)=localtime;
11 : $mon++;
12 : @week=('Mon','Tue','Wed','Thr','Fri','Sat','Sun');
13 : #@jweek('月','火','水','木','金','土','日');
14 : $wday=@week[$wday-1];
15 : #$jwday=@jweek[$wday];
16 : #
17 : $sec = sprintf( "%.2d" ,$sec );
18 : $min = sprintf( "%.2d" ,$min );
19 : $hour = sprintf( "%.2d",$hour );
20 : $mday = sprintf( "%.2d" ,$mday );
21 : $mon = sprintf( "%.2d" ,$mon );
22 : $year = sprintf( "%.4d", $year + 1900 );
23 : #
24 : $remote_host_addr=$ENV{"REMOTE_ADDR"};
25 : #
26 : print "Content-type: text/html\n\n";
27 : print "<HTML>\n";
28 : print "<HEAD>\n";
29 : print "<META charset=\"euc\" http-equiv=\"refresh\"
                          content=\"5;url=/lesson/lesson.htm\">";
30 : print "<TITLE>\n";
31 : print " lessonow.cgi\n";
32 : print "</TITLE>\n";
33 : print "</HEAD>\n";
34 : print "<BODY>\n";
35 : print "generated by lessonow.cgi <b>&copy;K.Miura 1999</b><br><hr>\n";
36 : print "<center><br>\n";
37 : print "<FONT color=blue size=+4>ようこそ</FONT><br>\n";
38 : print "<FONT  size=+4>情報処理教室へ</FONT><br><br><br><hr>\n";
39 : 
40 : print "<BR>\n";
41 : 
42 : print "今日は<FONT size=+2> $year 年 $mon 月 $mday 日 ($wday) </FONT><BR>\n";
43 : print "只今の時刻は<FONT size=+2> $hour:$min:$sec </FONT><BR>\n";
44 : 
45 : print "<br><br> \n";
46 : print "あなたのコンピュータのIPアドレスは <b>$remote_host_addr</b><br> \n";
47 : print "<font color=\"red\">しばらくお待ち下さい</font><br><br><br> \n";
48 : print "server3.intra.somewhere-h.ed.jp\n";
49 : print "</center>\n";
50 : print "</BODY>\n";
51 : print "</HTML>\n";

 1 : #======================= Global Settings =====================================
 2 : [global]
 3 : # workgroup = NT-Domain-Name or Workgroup-Name
 4 :    workgroup = intra.somewhere-h.ed.jp
 5 : 
 6 : # server string is the equivalent of the NT Description field
 7 :    server string = server3
 8 : 
 9 : # this tells Samba to use a separate log file for each machine
10 : # that connects %Uはユーザー名，%mはマシン名に置き換えられる
11 : #   log file = /var/log/samba/log.%m　（履歴ファイル）
12 :     log file = /var/log/samba/%U.log
13 : 
14 : # Put a capping on the size of the log files (in Kb).
15 :    max log size = 50
16 : 
17 : # Security mode. Most people will want user level security. See
18 : # security_level.txt for details.（認証方式）
19 :    security = server
20 : # Use password server option only with security = server
21 :    password server = <NT-Server-Name>
22 : 
23 : # You may wish to use password encryption. Please read
24 : # ENCRYPTION.txt, Win95.txt and WinNT.txt in the Samba documentation.
25 : # Do not enable this option unless you have read those documents
26 :   encrypt passwords = yes　　　（暗号化パスワード）
27 : ;  smb passwd file = /etc/smbpasswd
28 : 
29 : # Using the following line enables you to customise your configuration
30 : # on a per machine basis. The %m gets replaced with the netbios name
31 : # of the machine that is connecting（マシン毎の設定ファイル）
32 : ;   include = /etc/smb.conf.%m
33 : 
34 : # if you want to automatically load your printer list rather
35 : # than setting them up individually then you'll need this
36 :    printcap name = /etc/printcap
37 :    load printers = yes
38 : 
39 : #============================ Share Definitions ==============================
40 : [homes]
41 :    comment = Home Directories
42 :    browseable = no
43 :    writable = yes
44 : 
45 : [printers]
46 :    comment = All Printers
47 :    path = /var/spool/samba
48 :    browseable = no
49 : # Set public = yes to allow user 'guest account' to print
50 :    guest ok = no
51 :    writable = no
52 :    printable = yes
53 : 
54 : # a service which has a different directory for each machine that connects
55 : # this allows you to tailor configurations to incoming machines. You could
56 : # also use the %u option to tailor it by user name.
57 : # The %m gets replaced with the machine name that is connecting.
58 : ;[pchome]
59 : ;  comment = PC Directories
60 : ;  path = /usr/pc/%m
61 : ;  public = no
62 : ;  writable = yes
63 : 
64 : [web_base]　　　　（作業時の残骸）
65 :     comment = Web document base
66 :     path = /home/httpd/
67 :     public = yes
68 :     writable = yes
69 :     create mode = 777