Linux系統如何使用Samba共享文件

# Linux系統如何使用Samba共享文件

## 一、Samba服務簡介

### 1.1 什么是Samba
Samba是一套開源的軟件套件，實現了SMB/CIFS（Server Message Block/Common Internet File System）協議，允許Linux/Unix系統與Windows系統之間進行文件共享和打印機共享。它由澳大利亞程序員Andrew Tridgell于1991年開發，現已成為跨平臺文件共享的標準解決方案。

### 1.2 Samba的核心功能
- 文件共享服務
- 打印機共享
- 用戶身份驗證
- 名稱解析服務
- 服務公告（瀏覽網絡）

### 1.3 Samba的應用場景
- 企業內網文件服務器
- 家庭多媒體共享中心
- 跨平臺開發環境
- 虛擬機與宿主機文件交換

## 二、Samba服務安裝與配置

### 2.1 安裝Samba服務

#### Ubuntu/Debian系統
```bash
sudo apt update
sudo apt install samba -y

CentOS/RHEL系統

sudo yum install samba -y
# 或
sudo dnf install samba -y

驗證安裝

samba --version

2.2 基本配置

主配置文件位置

/etc/samba/smb.conf

備份原始配置

sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

2.3 配置全局參數

編輯smb.conf文件：

sudo nano /etc/samba/smb.conf

典型全局配置示例：

[global]
   workgroup = WORKGROUP
   server string = Samba Server %v
   netbios name = LINUX-SERVER
   security = user
   map to guest = bad user
   dns proxy = no
   log file = /var/log/samba/log.%m
   max log size = 1000
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   local master = yes
   preferred master = yes
   os level = 20

2.4 創建共享目錄

1. 創建物理目錄：

sudo mkdir -p /srv/samba/share
sudo chmod -R 0777 /srv/samba/share

1. 配置共享參數：

[Share]
   comment = Public Share
   path = /srv/samba/share
   browseable = yes
   writable = yes
   guest ok = yes
   read only = no
   create mask = 0777
   directory mask = 0777

三、用戶認證管理

3.1 創建系統用戶

sudo useradd smbuser
sudo passwd smbuser

3.2 添加Samba用戶

sudo smbpasswd -a smbuser

3.3 用戶相關命令

• 查看用戶列表：sudo pdbedit -L
• 刪除用戶：sudo smbpasswd -x username
• 禁用用戶：sudo smbpasswd -d username

3.4 配置用戶級共享

[Private]
   comment = Private Share
   path = /srv/samba/private
   valid users = smbuser
   browseable = yes
   writable = yes
   create mask = 0700
   directory mask = 0700

四、高級配置選項

4.1 訪問控制

# 允許特定IP段
hosts allow = 192.168.1. 127.

# 拒絕特定IP
hosts deny = 192.168.1.100

4.2 多用戶共享

[Department]
   path = /srv/samba/dept
   valid users = @dept-group
   force group = dept-group
   create mask = 0660
   directory mask = 2770

4.3 回收站功能

[ShareWithTrash]
   path = /srv/samba/share
   vfs objects = recycle
   recycle:repository = .recycle/%U
   recycle:keeptree = yes
   recycle:versions = yes
   recycle:maxsize = 0
   recycle:exclude = *.tmp,*.temp

五、服務管理與排錯

5.1 服務管理命令

# 啟動服務
sudo systemctl start smbd nmbd

# 開機自啟
sudo systemctl enable smbd nmbd

# 查看狀態
sudo systemctl status smbd

5.2 測試配置文件

testparm

5.3 常見問題排查

連接問題檢查步驟：

1. 確認防火墻設置：

sudo ufw allow samba
# 或
sudo firewall-cmd --add-service=samba --permanent
sudo firewall-cmd --reload

1. 檢查SELinux狀態（僅限RHEL/CentOS）：

sudo setsebool -P samba_enable_home_dirs on
sudo setsebool -P samba_export_all_rw on

1. 查看日志文件：

sudo tail -f /var/log/samba/log.smbd

六、客戶端訪問

6.1 Linux客戶端訪問

安裝客戶端工具：

sudo apt install smbclient cifs-utils

命令行訪問：

smbclient //server/share -U username

掛載共享目錄：

sudo mount -t cifs //server/share /mnt/share -o username=user,password=pass

6.2 Windows客戶端訪問

1. 文件資源管理器地址欄輸入：\\Linux服務器IP
2. 輸入Samba用戶名和密碼
3. 映射網絡驅動器（可選）

6.3 macOS客戶端訪問

1. Finder > 前往 > 連接服務器
2. 輸入地址：smb://Linux服務器IP
3. 輸入認證信息

七、安全最佳實踐

1. 定期更新：保持Samba服務最新版本

   sudo apt upgrade samba
   

2. 最小權限原則：僅授予必要權限

   writable = no
   read only = yes
   

3. 禁用SMB1協議（存在嚴重漏洞）：

   [global]
   min protocol = SMB2
   

4. 啟用加密傳輸：

   [global]
   server signing = mandatory
   smb encrypt = required
   

5. 定期審計：

   sudo auditctl -w /etc/samba/smb.conf -p wa -k samba_config
   

八、性能優化建議

1. 調整socket參數：

   socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=65536 SO_SNDBUF=65536
   

2. 啟用大文件支持：

   [global]
   min receivefile size = 16384
   use sendfile = yes
   

3. 工作線程優化：

   [global]
   max smbd processes = 1000
   

4. 目錄緩存設置：

   [global]
   directory name cache size = 10000
   

九、實際應用案例

9.1 家庭媒體中心配置

[Media]
   path = /media/nas
   valid users = @family
   writable = yes
   browseable = yes
   veto oplock files = /*.m4v/*.mov/*.mp4/
   veto files = /._*/.DS_Store/
   delete veto files = yes

9.2 開發團隊共享配置

[DevProject]
   path = /projects/current
   valid users = @developers
   writable = yes
   create mask = 0775
   directory mask = 0775
   force group = developers
   hide special files = yes

十、總結

通過本文的詳細介紹，您應該已經掌握了在Linux系統上配置和使用Samba服務進行文件共享的全套方法。從基礎安裝到高級配置，從用戶管理到安全優化，Samba提供了企業級文件共享所需的所有功能。

10.1 關鍵點回顧

1. Samba實現了Windows兼容的文件共享協議
2. 配置文件位于/etc/samba/smb.conf
3. 用戶認證獨立于系統用戶
4. 豐富的訪問控制和權限管理選項

10.2 延伸學習

• Samba AD域控制器配置
• 與LDAP集成
• 集群文件系統支持
• 性能監控與調優

建議通過man smb.conf查閱完整配置選項，并根據實際需求調整參數。Samba的強大功能可以滿足從家庭用戶到企業環境的各種文件共享需求。 “`