WebDAVでWindowsファイルサーバをマウント公開する

WindowsファイルサーバをLinuxからcifsマウントしてApacheのWebDAVで公開する方法

WebDAVでWindowsファイルサーバをマウント公開する

自宅のファイルサーバ(Windows2000)を，インターネットから参照，更新できるようにしたい．

この場合，簡単にやるなら以下のような選択肢があると思われる．

今回，エクスプローラから開けるという利便性から，WebDAVを使って実現することにした．

前提

• CentOS 4.4 (Kernel 2.6.9-42.EL)
• Apache 2.2.3 + mod_dav + mod_encoding
• マウント先のファイルサーバ：Windows2000 Server

ファイルサーバは内部LAN上にあるが，インターネットからアクセス可能なサーバでApache(WebDAV)が稼働しており， そのサーバからファイルサーバをマウントして参照することで， 間接的にインターネットからファイルサーバにアクセスできるという状態を作る．

１．WebDAVの設定

日本語ファイル名を含むディレクトリをWebDAVで公開する場合，例えば以下のようにmod_encodingを設定するのが定番だと思う．

<IfModule mod_encoding.c>
  SetServerEncoding     UTF-8
  DefaultClientEncoding JA-AUTO-SJIS-MS SJIS
  AddClientEncoding "cadaver/" EUC-JP
  NormalizeUsername on
</IfModule>

ファイルサーバをマウントするローカルのディレクトリは，普通にAliasやDocumentRoot等で設定しておく．

ただし，EnableSendfile Offの指定が必要なので注意． これを設定しないと，Apacheがレスポンスのヘッダだけ返してボディ部分を返さず，エラーは出ないがブラウザに何も表示されないという奇怪な現象が発生した．

EnableSendfileについては，以下を参考にしました．

• Apache cifsでマウントしたボリュームの画像が表示されない - 社内SEから見た世界
• Apache コア機能 EnableSendfileディレクティブ - Apacheのマニュアル

結局うちの場合は，こんな感じの設定だ．

Alias /fsmnt /mnt/fs/
<Location /fsmnt>
        EnableSendfile Off
        EncodingEngine on
        DAV On

        Order Allow,Deny
        AuthName "file server WebDAV Folder"
        AuthType Basic
        AuthUserFile /usr/local/apache2/conf/.basic
        Require user aaaaa
        RemoveHandler .cgi

        Options Indexes
        DirectoryIndex .not.exist.file
        IndexOptions FancyIndexing IgnoreCase NameWidth=* SuppressDescription
</Location>

Options Indexes以降の設定は，WebDAVが使えない環境からはFancyIndex(mod_autoindex)で閲覧だけでもできるようにしようという意図です． 今回の内容とは直接関係ありません．

※追記
後日，Apacheを2.2.6にバージョンアップしたのですが，この時にはIndexOptionsを以下のように変更しました．

        IndexOptions FancyIndexing IgnoreCase NameWidth=* SuppressDescription Charset=UTF-8

なお，このあたりのmod_autoindexの話は，mod_autoindexで遊ぶ(日付書式の改造など)に詳細を記述してあります．WebDAVとは別の話なので．

２．smbclientの設定 (cifsでのmount)

ファイル名の文字コード

そのため，

mount -t smbfs //fsever/home /mnt/fs/home -o username=test,password=xxxxx,codepage=cp932,iocharset=utf8

どうも，

 iocharset=utf8

それで色々調べたところ，smbfsではなくcifsとしてマウントすれば良いようだ．

mount -t cifs //fsever/home /mnt/fs/home -o username=test,password=xxxxx,iocharset=utf8

mount.cifsのmanページによると，cifsとはsmbの後継らしい．後継なら，多分こっちを使う方が良いのだろう．

また，smbfsにあったcodepageのオプションは無くなっていた．

しかしiocharsetは残っていて，これは今までと同じようにローカルでのファイル名として使用するキャラクタセットの指定だ． 今回は上述したように，WebDAVと共用するためUTF-8にする必要があるので，utf8を指定している．

ここが無指定だと，カーネルをビルドしたときのnls_defaultというのが使われるらしい． うちのCentOS 4.4では無指定時はUTF-8になったのでそれでも悪くはないのだが， こういうものは省略せずに明示的に指定しておいた方が良かろう．

マウント時のパーミッション

色々やり方はあると思うが，今回はファイルサーバアクセス用のグループ(fsmount)を作成し， Apache実行ユーザ(nobody)をそこに所属させる Apacheをfsmountグループで動作させる という方法を採ってみた． (2008.02.05 修正)

groupadd fsmount
mount -t cifs //fsever/home /mnt/fs/home -o username=test,password=xxxxx,iocharset=utf8,uid=nobody,gid=fsmount

httpd.confを変更する

Group fsmount

※2008.01.20 追記
さらに，uid=nobodyを追加した．これがないと，WebDAV経由で作成したファイルのオーナーがrootになり，WebDAV経由で編集できないという状態になった．

※2008.02.05 追記
Apacheの実行ユーザ(nobody)を特定のグループに所属させるということには，意味がなかった． 上記のように，Apacheの設定(Group)で，Apacheプロセスをfsmountグループとして動作させるように修正した．

WebDAV経由で作成したファイルのパーミッション (2009.04.02 追加)

-rw-r--r--  1 nobody fsmount    399  4月  2 15:16 GNUGlobal.txt

ここはnobodyユーザのumaskの関係なので，Apache起動用のスクリプト(apachectl)を編集して， Apache起動時にumaskを変更するようにした．
apachectlのhttpdを起動する前あたりに挿入

umask 002

-rw-rw-r--  1 nobody fsmount

３．その他

httpsを使うのには他にも理由があって．．．

会社からアクセスするときに，会社のproxyサーバがWebDAVのメソッドを通してくれないという現象があるのだが， httpsを使えばproxyサーバは関与しなくなるので通るようになると．