Debian13.6 : NTPサーバー , FTPサーバー,Sambaでファイルサーバー

# apt -y install chrony

# vi /etc/chrony/chrony.conf

5行目：コメントにして自身のタイムゾーンの NTP サーバーを追記
#pool 2.debian.pool.ntp.org iburst
pool ntp.nict.jp iburst

最終行に追記 (時刻同期を許可する範囲)(自環境に合わす)
allow 192.168.11.0/24

# systemctl restart chrony

# chronyc sources
MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^+ ntp-k1.nict.jp                1   6    17     1   -659us[ -969us] +/- 4764us
^- ntp-a3.nict.go.jp             1   6    17     0   -985us[ -985us] +/- 7169us
^+ ntp-a2.nict.go.jp             1   6    17     1  -1020us[-1330us] +/- 6638us
^* ntp-b3.nict.go.jp             1   6    17     1   +159us[ -150us] +/- 5573us

# apt install -y vsftpd

# ufw allow ftp
# ufw reload

# vi /etc/vsftpd.conf

14行目 : 変更
listen=YES
22行目 : 変更
listen_ipv6=NO
31行目 : コメント解除(ファイルに変更を加える FTP コマンドの使用を許可する)
write_enable=YES
35行目 : コメント解除(新規ファイルに適用するパーミッション値を設定する)
local_umask=022
99-100行目 : コメント解除(ASCIIによるアップロード・ダウンロードを許可する)
ascii_upload_enable=YES
ascii_download_enable=YES
122行目 : コメント解除
ユーザのログイン ディレクトリを、そのユーザのルート ディレクトリに変更する
chroot_local_user=YES
123行目 : コメント解除
ユーザはログイン ディレクトリの外側にアクセスできなくなる
chroot_list_enable=YES
125行目 : コメント解除
vsftpd.chroot_listにリストアップされたユーザは上記規制の対象外にする
chroot_list_file=/etc/vsftpd.chroot_list
131行目：コメント解除( ディレクトリごと一括での転送有効 )
ls_recurse_enable=YES

# vi /etc/vsftpd.chroot_list
huong

# systemctl restart vsftpd

# cd /etc/ssl/private
# openssl req -x509 -nodes -newkey rsa:2048 -keyout vsftpd.pem -out vsftpd.pem -days 3650
Generating a RSA private key
........................+++++
..................+++++
writing new private key to '/etc/pki/tls/certs/vsftpd.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:JP # 国コード
State or Province Name (full name) []:Osaka # 地域（県）
Locality Name (eg, city) [Default City]:Sakai # 都市
Organization Name (eg, company) [Default Company Ltd]:private # 組織名
Organizational Unit Name (eg, section) []:Admin # 組織の部門名
Common Name (eg, your name or your server's hostname) [] Lepard # サーバーのホスト名
Email Address []:hoge@hoge.com # 管理者メールアドレス

# chmod 600 vsftpd.pem

# vi /etc/vsftpd.conf

149-151行目　: コメントにし、その下に下記を追加
#rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
#rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
#ssl_enable=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
ssl_ciphers=HIGH
force_local_data_ssl=YES
force_local_logins_ssl=YES

# systemctl restart vsftpd

#  apt -y install samba

# mkdir /home/smbshare

# groupadd smbgroup
# chgrp smbgroup /home/smbshare
# chmod 770 /home/smbshare

# vi /etc/samba/smb.conf

25行目 :
[global]
unix charset = UTF-8 # 追記
dos charset = CP932 # 追記

38行目 : アクセス許可するネットワークを追記
interfaces = 127.0.0.0/8 192.168.11.0/24 ens33

98行目 : コメントアウトしてその下に追記
#map to guest = bad user
security = user

最終行に追記
任意の共有名を設定
[Smbshare]
# 共有フォルダーを指定
path = /home/smbshare
# 書き込みを許可する
writable = yes
# ゲストユーザーを許可しない
guest ok = no
# [smbgroup] グループのみアクセス許可する
valid users = @smbgroup
# ファイル作成時のグループを [smbgroup] とする
force group = smbgroup
# ファイル作成時のパーミッションを [770] とする
force create mode = 770
# フォルダー作成時のパーミッションを [770] とする
force directory mode = 770
# 上位フォルダーのパーミッションを継承する
inherit permissions = yes

# systemctl enable smbd
Synchronizing state of smbd.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable smbd

# systemctl start smbd

# useradd smbuser
# smbpasswd -a smbuser
New SMB password:     # パスワード設定
Retype new SMB password:
Added user smbuser.

smbuserをsmbgroupにする
# usermod -aG smbgroup smbuser

# ufw allow samba 
# ufw reload