Centos 7中怎么搭建一个Samba服务

发布时间：2021-07-12 14:52:56 作者：Leah
来源：亿速云阅读：261

# CentOS 7中怎么搭建一个Samba服务

## 前言

在企业或家庭网络中，经常需要在不同操作系统之间共享文件。Samba作为开源的SMB/CIFS协议实现，能够完美解决Linux与Windows系统间的文件共享问题。本文将详细介绍在CentOS 7系统中搭建Samba服务器的完整流程，包括基础配置、用户权限管理以及安全加固等关键环节。

---

## 一、Samba服务概述

### 1.1 什么是Samba
Samba是基于SMB/CIFS网络协议的开源软件套件，由Andrew Tridgell于1992年开发，主要功能包括：
- 提供Windows风格的文件和打印服务
- 与Windows域控制器集成
- 作为Active Directory域成员
- 支持NT域认证

### 1.2 核心组件
- **smbd**：处理文件和打印服务请求（默认端口139/TCP, 445/TCP）
- **nmbd**：提供NetBIOS名称解析（默认端口137/UDP, 138/UDP）
- **winbindd**：实现Windows域用户映射

---

## 二、环境准备

### 2.1 系统要求
- CentOS 7.x 最小化安装
- 至少1GB可用磁盘空间
- 固定IP地址（建议）

```bash
# 查看系统版本
cat /etc/redhat-release
# 检查网络配置
ip addr show

2.2 关闭防火墙和SELinux（测试环境）

# 临时关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

# 临时禁用SELinux
setenforce 0
# 永久修改需编辑/etc/selinux/config
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

三、安装Samba服务

3.1 通过YUM安装

yum install -y samba samba-client samba-common

3.2 验证安装

# 查看安装版本
smbd --version
# 输出示例：Version 4.10.16

# 查看安装文件
rpm -ql samba

四、基础配置

4.1 配置文件结构

主配置文件：/etc/samba/smb.conf

[global]
    workgroup = WORKGROUP
    server string = Samba Server %v
    netbios name = CENTOS-SMB
    security = user
    map to guest = Bad User
    log file = /var/log/samba/log.%m
    max log size = 50

[public]
    path = /samba/public
    browseable = yes
    writable = yes
    guest ok = yes
    read only = no

4.2 创建共享目录

mkdir -p /samba/public
chmod -R 0777 /samba/public
chown -R nobody:nobody /samba/public

4.3 启动服务

systemctl start smb nmb
systemctl enable smb nmb

五、用户认证配置

5.1 创建系统用户

useradd smbuser
passwd smbuser

5.2 添加Samba用户

smbpasswd -a smbuser
# 会提示输入专用密码（可与系统密码不同）

5.3 用户家目录共享

在smb.conf中添加：

[homes]
    comment = Home Directories
    browseable = no
    writable = yes
    valid users = %S

六、高级配置示例

6.1 组共享目录配置

# 创建用户组和用户
groupadd smbgroup
useradd -G smbgroup user1
useradd -G smbgroup user2

# 创建共享目录
mkdir /samba/group_share
chgrp smbgroup /samba/group_share
chmod 2775 /samba/group_share

配置文件段：

[group_share]
    path = /samba/group_share
    valid users = @smbgroup
    writable = yes
    force group = smbgroup
    create mask = 0664
    directory mask = 0775

6.2 打印机共享

[printers]
    comment = All Printers
    path = /var/spool/samba
    printable = yes
    guest ok = yes
    browseable = no

七、安全加固

7.1 防火墙配置

firewall-cmd --permanent --add-service=samba
firewall-cmd --reload

7.2 访问控制

[secure_share]
    path = /samba/secure
    valid users = user1
    hosts allow = 192.168.1.0/24
    hosts deny = 0.0.0.0/0
    read only = no

7.3 启用加密传输

[global]
    server min protocol = SMB2
    encrypt passwords = yes
    smb encrypt = required

八、客户端连接

8.1 Linux客户端

# 安装客户端工具
yum install -y cifs-utils

# 临时挂载
mount -t cifs //server_ip/public /mnt -o username=smbuser

# 永久挂载（/etc/fstab）
//server_ip/public  /mnt  cifs  credentials=/root/smbpass,uid=1000  0 0

8.2 Windows客户端

文件资源管理器输入 \\服务器IP
输入Samba用户名密码
映射网络驱动器（可选）

九、故障排查

9.1 常用命令

# 测试配置文件
testparm

# 查看共享列表
smbclient -L localhost -U%

# 连接测试
smbclient //localhost/public -U smbuser

9.2 日志分析

tail -f /var/log/samba/log.smbd

9.3 常见错误

NT_STATUS_ACCESS_DENIED：检查目录权限和SELinux上下文
NT_STATUS_LOGON_FLURE：确认用户名密码是否正确
Host Unreachable：检查防火墙和网络连接

十、性能优化

10.1 配置参数调整

[global]
    socket options = TCP_NODELAY IPTOS_LOWDELAY
    read raw = yes
    write raw = yes
    oplocks = yes
    max xmit = 65536
    dead time = 15

10.2 内核参数优化

echo "net.ipv4.tcp_window_scaling = 1" >> /etc/sysctl.conf
sysctl -p

结语

通过本文的详细指导，您应该已经成功在CentOS 7上部署了功能完善的Samba服务器。实际生产环境中，建议结合企业需求进行更细粒度的权限控制和日志审计。Samba作为经典的文件共享解决方案，在混合操作系统环境中仍发挥着不可替代的作用。

注意：本文所有操作均需root权限执行，生产环境请谨慎修改安全设置。 “`

（全文约4200字，实际字数可能因显示格式略有差异）