コメントありがとうございます。

先の質問メールには明記していませんでしたが、
127.0.0.1 もhosts allowに含めていました。

先ほど試験的にglobalセクションのhosts allowを
127.0.0.1だけにしてみて、
SWAT起動を試みたのですが、
現象は変わりませんでした。

> Webmin経由なんですよね。
　　→Yesです。
> webminは、samba/swatと同じホストで動いているんですよね。
　　→Yesです。

ログイン 又は、登録してコメントの投稿

なるほど。ということは、sambaの設定の問題ですね。webminの議論ではなくなってきましたが、他に考えられる原因を挙げてみます。

ところで、sambaの設定ファイルのsmb.confのglobal セクションがSWATに影響するかどうか、ですが、私が開発に関わっていた２００１年頃の記憶では（古くて済みません） 、影響します。SWAT起動時にsmb.confを読み込むようになっています。

ほかに影響する設定項目としては、xinetdの設定があげられます。つまり常時デーモンとして動いているのでない設定の場合は、xinetdないしはinetdの設定において許可されるホストを指定する必要があります。

もしデーモンとして動くようにシステムを設定している場合は、smb.confを修正後、/etc/init.d/swat などの再起動によって、手動でswatの再起動が必要ですね。

smb.confに設定ミスがある場合、（編集時に間違って全角スペースが挿入されてしまったなど）、起動しなくなることも考えられます。この場合は、sambaのログにsmb.confにエラーがある旨の記録がのこるはずです。

手動で起動できるのに、webmin経由で起動出来ないならば、最後の可能性は低く、xinetdの設定のおそれが大きいとおもいます。

いかがでしょうか。

ログイン 又は、登録してコメントの投稿

コメントありがとうございます。　＞Miura様
ネットで関連しそうな語句を検索すると、
確かにsmb.conf修正後はinet.d/xinet.dの再起動が必要との記述が目に付きます。
こちらの環境(vine4.1)ではinet.dからの起動としているので、
inet.dを再起動してみたのですが、現象変わりませんでした。

試しに、smb.conf上のhosts allowをコメントアウトして保存し、
sambaの再起動を実施(inet.dの再起動はしない)すると、
何事もなかったかのようにwebmin経由でSWATが立ち上がります。
その後、もう一度hosts allowのコメントアウトを外して(元に戻し)保存し、
sambaの再起動を実施(inet.dの再起動はしない)すると、
元のアクセス不可の状態に戻ります。
ですので、inet.dの関連は薄いのではないかと思っています。

また、testparmによるsmb.confのチェックにもエラーは出ません。
念のために全角スペースの有無もチェックしましたが、ありませんでした。

あと、試したことは、
/etc/hosts.allow にSWAT向けに３つのIPアドレスを登録していたので、
これとsmb.conf上のhosts allowを一致させないとまずい？？　とか思ったので、
一致させてみる(smb.confをhosts.allowに合わせる)ことも試してみましたが、
現象変わりませんでした。

それから、
> 手動で起動できるのに、webmin経由で起動出来ないならば、...
とありましたが、 http://(サーバーアドレス):901/ による
直接起動は、smb.conf上のhosts allowの記述如何によらずアクセスできません。
＃そういえば、webmin経由の設定後、直接起動したことなかったです。
＃でも、このことは気にしていません。

．．．SWAT捨てて、smb.conf直修正の道を選ぼうか．．．
という気分になっています．．．。

ログイン 又は、登録してコメントの投稿

Samba の設定で次のみ許可:... (ホストを許可) オプションが設定されているため Webmin を通じて.SWAT を実行できません。

このようなエラーメッセエージがでるんですね？わたしも誤解していました。SWATのWebmin経由の起動では、Webminのswatモジュール swat.cgiにおいて

# Check is hosts allow is in force
&get_share("global");
if (&getval('allow hosts')) {
&ui_print_header(undef, $text{'error'}, "");
print &text('swat_msg3', $text{'sec_onlyallow'}), "<p>\n";
＜略＞
&ui_print_footer("", $text{'index_sharelist'});
exit;
}

とされています。つまり、globalセクションでallow hostsが指定されていると、webmin経由でSwatは使えなくするという仕様です。

ログイン 又は、登録してコメントの投稿

この年末の慌しい中、わざわざソーストレースまでしていただいて、
恐れ入ります。　＞Miura様

「仕様」なんですね．．．。
globalセクションでなく、
各共有セクション毎にhosts allowを設定したら
うまくいくんでしょうかねぇ。

しかしまぁ、smb.conf直修正への道に２~３歩踏み出していますので、
ちょっと時間があった時にでも実験してみようと思います。

ありがとうございました。(^^)

ログイン 又は、登録してコメントの投稿