Linux下如何使用Samba

# Linux下如何使用Samba

## 目錄
1. [Samba簡介](#samba簡介)
2. [安裝與配置前準備](#安裝與配置前準備)
   - [2.1 環境檢查](#環境檢查)
   - [2.2 安裝Samba](#安裝samba)
3. [基礎配置](#基礎配置)
   - [3.1 配置文件結構](#配置文件結構)
   - [3.2 創建共享目錄](#創建共享目錄)
   - [3.3 用戶權限管理](#用戶權限管理)
4. [高級配置](#高級配置)
   - [4.1 多用戶權限控制](#多用戶權限控制)
   - [4.2 打印機共享](#打印機共享)
   - [4.3 安全加固](#安全加固)
5. [客戶端連接](#客戶端連接)
   - [5.1 Linux客戶端](#linux客戶端)
   - [5.2 Windows客戶端](#windows客戶端)
   - [5.3 移動設備連接](#移動設備連接)
6. [常見問題排查](#常見問題排查)
7. [總結](#總結)

---

## Samba簡介
Samba是開源的SMB/CIFS協議實現，允許Linux/Unix系統與Windows系統進行文件/打印機共享。其核心功能包括：
- 跨平臺文件共享
- 用戶身份驗證
- 打印機服務
- 域控制器功能（AD域）

> **協議版本支持**：Samba 4.0+ 支持SMB3協議，提供加密傳輸和性能優化

---

## 安裝與配置前準備

### 環境檢查
```bash
# 查看系統信息
lsb_release -a
uname -r

# 檢查防火墻狀態
sudo ufw status  # Ubuntu/Debian
sudo firewall-cmd --state  # CentOS/RHEL

安裝Samba

不同Linux發行版的安裝命令：

安裝后啟動服務：

sudo systemctl start smbd nmbd
sudo systemctl enable smbd nmbd

基礎配置

配置文件結構

主配置文件位于/etc/samba/smb.conf，包含三個主要部分： 1. [global]：全局設置 2. [homes]：用戶主目錄共享 3. [自定義共享名]：用戶定義的共享

示例全局配置：

[global]
   workgroup = WORKGROUP
   server string = Samba Server %v
   security = user
   map to guest = Bad User
   log file = /var/log/samba/log.%m

創建共享目錄

1. 創建物理目錄并設置權限：

sudo mkdir -p /srv/samba/share
sudo chmod 777 /srv/samba/share  # 測試時使用，生產環境應嚴格限制

1. 添加配置到smb.conf：

[public]
   path = /srv/samba/share
   browseable = yes
   writable = yes
   guest ok = yes

用戶權限管理

1. 創建系統用戶：

sudo useradd smbuser
sudo passwd smbuser

1. 添加為Samba用戶：

sudo smbpasswd -a smbuser

1. 配置需要認證的共享：

[secured]
   path = /srv/samba/secured
   valid users = smbuser
   writable = yes
   browseable = yes

高級配置

多用戶權限控制

使用ACL實現精細權限管理：

sudo setfacl -R -m u:smbuser:rwx /srv/samba/secured

組共享配置示例：

[group_share]
   path = /srv/samba/team
   valid users = @smbgroup
   writable = yes
   create mask = 0660
   directory mask = 0770

打印機共享

1. 修改smb.conf：

[printers]
   path = /var/spool/samba
   printable = yes
   guest ok = yes

1. 重啟服務：

sudo systemctl restart smbd

安全加固

推薦的安全配置：

[global]
   encrypt passwords = yes
   smb encrypt = required
   hosts allow = 192.168.1.0/24
   restrict anonymous = 2

客戶端連接

Linux客戶端

1. 安裝客戶端工具：

sudo apt install smbclient cifs-utils  # Debian系

1. 查看共享列表：

smbclient -L //server_ip -U username

1. 掛載共享：

sudo mount -t cifs //server_ip/sharename /mnt -o username=smbuser

Windows客戶端

1. 文件資源管理器地址欄輸入：

\\server_ip\sharename

1. 映射網絡驅動器：

右鍵"此電腦" → "映射網絡驅動器"

移動設備連接

推薦應用： - Android：Solid Explorer - iOS：FileExplorer

常見問題排查

日志分析：

sudo tail -f /var/log/samba/log.smbd

總結

通過本文您已掌握： - Samba服務的基本安裝與配置 - 多用戶權限管理方案 - 跨平臺共享的實現方法 - 常見故障的排查技巧

進階建議： 1. 結合LDAP實現集中認證 2. 配置Samba作為域控制器 3. 實現實時同步（需配合rsync或inotify）

注意：生產環境建議關閉guest訪問并啟用加密傳輸 “`

該文檔包含： - 完整的Markdown語法結構 - 代碼塊、表格、列表等元素 - 實際可操作的命令示例 - 分層級的知識點展示 - 關鍵注意事項提示 - 典型問題解決方案

實際使用時可根據具體環境調整配置參數，建議通過samba -V確認版本后再進行針對性配置。