RockyLinux10.2 : FTPサーバ , ファイルサーバー(SAMBA)

# dnf -y install vsftpd

Installed:
  vsftpd-3.0.5-12.el10.x86_64

Complete!

# cp /etc/vsftpd/vsftpd.conf /home/huong/vsftpd.conf.org

# vi /etc/vsftpd/vsftpd.conf

12行目 匿名ログイン禁止(確認)
anonymous_enable=NO

39行目：転送記録をログに残す(確認)
xferlog_enable=YES

82,83行目 コメント解除 ( アスキーモードでの転送を許可 )
ascii_upload_enable=YES
ascii_download_enable=YES

100,101行目：コメント解除 ( chroot有効 )
chroot_local_user=YES
chroot_list_enable=YES

103行目 コメント解除 ( chroot リストファイル指定 )
chroot_list_file=/etc/vsftpd/chroot_list

109行目 コメント解除 ( ディレクトリごと一括での転送有効 )
ls_recurse_enable=YES

114行目 変更 ( IPv4を有効にする )
listen=YES

123行目 変更 ( IPv6 は、無視させる )
listen_ipv6=NO

### 最終行へ追記 ###
ローカルタイムを使う
use_localtime=YES

# echo "huong" >> /etc/vsftpd/chroot_list

# echo "vsftpd:192.168.11.0/24" >> /etc/hosts.allow

# echo "vsftpd:ALL" >> /etc/hosts.deny

# systemctl enable vsftpd
# systemctl start vsftpd

# firewall-cmd --permanent --add-service=ftp
# firewall-cmd --reload

# cd /etc/pki/tls/certs
# openssl req -x509 -nodes -newkey rsa:2048 -keyout /etc/pki/tls/certs/vsftpd.pem -out /etc/pki/tls/certs/vsftpd.pem
+..+++++++++++++++++++++++++++++++++++++++*...++++++
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:JP # 国コード
State or Province Name (full name) []:Osaka # 地域（県）
Locality Name (eg, city) [Default City]:Sakai # 都市
Organization Name (eg, company) [Default Company Ltd]:private # 組織名
Organizational Unit Name (eg, section) []:Admin # 組織の部門名
Common Name (eg, your name or your server's hostname) [] Lepard # サーバーのホスト名
Email Address []: # 管理者メールアドレス

# chmod 600 vsftpd.pem

# vi /etc/vsftpd/vsftpd.conf

最終行に追記：SSL/TLS 有効化
rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem
ssl_enable=YES
force_local_data_ssl=YES
force_local_logins_ssl=YES

Firewalld を有効にしている場合は、パッシブポートの許可
最終行に追記
任意の範囲のポートでパッシブポートを固定
pasv_enable=YES
pasv_min_port=60000
pasv_max_port=60100

# systemctl restart vsftpd

# firewall-cmd --add-port=60000-60100/tcp --permanent
success
# firewall-cmd --reload
success

# dnf -y install samba samba-client samba-common

# mkdir /home/smbshare

# groupadd smbgroup
# chgrp smbgroup /home/smbshare
# chmod 770 /home/smbshare

# vi /etc/samba/smb.conf

11-12行目 : 
        unix charset = UTF-8  # 追記
        dos charset = CP932   # 追記
        workgroup = SAMBA
        security = user
        # 追記 (内部からのみアクセスできるようにする)
        hosts allow = 127. 192.168.11.

最終行に追記
任意の共有名を設定
[Smbshare]
        # 共有フォルダーを指定
        path = /home/smbshare
        # 書き込みを許可する
        writable = yes
        # ゲストユーザーを許可しない
        guest ok = no
        # [smbgroup] グループのみアクセス許可する
        valid users = @smbgroup
        # ファイル作成時のグループを [smbgroup] とする
        force group = smbgroup
        # ファイル作成時のパーミッションを [770] とする
        force create mode = 770
        # フォルダー作成時のパーミッションを [770] とする
        force directory mode = 770
        # 上位フォルダーのパーミッションを継承する
        inherit permissions = yes

# systemctl enable smb
Created symlink /etc/systemd/system/multi-user.target.wants/smb.service → /usr/lib/systemd/system/smb.service.

# systemctl start smb

# useradd smbuser
# smbpasswd -a smbuser
New SMB password:     # パスワード設定
Retype new SMB password:
Added user smbuser.

# usermod -aG smbgroup smbuser

# firewall-cmd --add-service=samba --permanent
success
# firewall-cmd --reload
success