Linux系统如何使用Samba共享文件

# Linux系统如何使用Samba共享文件

## 一、Samba服务简介

### 1.1 什么是Samba
Samba是一套开源的软件套件，实现了SMB/CIFS（Server Message Block/Common Internet File System）协议，允许Linux/Unix系统与Windows系统之间进行文件共享和打印机共享。它由澳大利亚程序员Andrew Tridgell于1991年开发，现已成为跨平台文件共享的标准解决方案。

### 1.2 Samba的核心功能
- 文件共享服务
- 打印机共享
- 用户身份验证
- 名称解析服务
- 服务公告（浏览网络）

### 1.3 Samba的应用场景
- 企业内网文件服务器
- 家庭多媒体共享中心
- 跨平台开发环境
- 虚拟机与宿主机文件交换

## 二、Samba服务安装与配置

### 2.1 安装Samba服务

#### Ubuntu/Debian系统
```bash
sudo apt update
sudo apt install samba -y

CentOS/RHEL系统

sudo yum install samba -y
# 或
sudo dnf install samba -y

验证安装

samba --version

2.2 基本配置

主配置文件位置

/etc/samba/smb.conf

备份原始配置

sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

2.3 配置全局参数

编辑smb.conf文件：

sudo nano /etc/samba/smb.conf

典型全局配置示例：

[global]
   workgroup = WORKGROUP
   server string = Samba Server %v
   netbios name = LINUX-SERVER
   security = user
   map to guest = bad user
   dns proxy = no
   log file = /var/log/samba/log.%m
   max log size = 1000
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   local master = yes
   preferred master = yes
   os level = 20

2.4 创建共享目录

1. 创建物理目录：

sudo mkdir -p /srv/samba/share
sudo chmod -R 0777 /srv/samba/share

1. 配置共享参数：

[Share]
   comment = Public Share
   path = /srv/samba/share
   browseable = yes
   writable = yes
   guest ok = yes
   read only = no
   create mask = 0777
   directory mask = 0777

三、用户认证管理

3.1 创建系统用户

sudo useradd smbuser
sudo passwd smbuser

3.2 添加Samba用户

sudo smbpasswd -a smbuser

3.3 用户相关命令

• 查看用户列表：sudo pdbedit -L
• 删除用户：sudo smbpasswd -x username
• 禁用用户：sudo smbpasswd -d username

3.4 配置用户级共享

[Private]
   comment = Private Share
   path = /srv/samba/private
   valid users = smbuser
   browseable = yes
   writable = yes
   create mask = 0700
   directory mask = 0700

四、高级配置选项

4.1 访问控制

# 允许特定IP段
hosts allow = 192.168.1. 127.

# 拒绝特定IP
hosts deny = 192.168.1.100

4.2 多用户共享

[Department]
   path = /srv/samba/dept
   valid users = @dept-group
   force group = dept-group
   create mask = 0660
   directory mask = 2770

4.3 回收站功能

[ShareWithTrash]
   path = /srv/samba/share
   vfs objects = recycle
   recycle:repository = .recycle/%U
   recycle:keeptree = yes
   recycle:versions = yes
   recycle:maxsize = 0
   recycle:exclude = *.tmp,*.temp

五、服务管理与排错

5.1 服务管理命令

# 启动服务
sudo systemctl start smbd nmbd

# 开机自启
sudo systemctl enable smbd nmbd

# 查看状态
sudo systemctl status smbd

5.2 测试配置文件

testparm

5.3 常见问题排查

连接问题检查步骤：

1. 确认防火墙设置：

sudo ufw allow samba
# 或
sudo firewall-cmd --add-service=samba --permanent
sudo firewall-cmd --reload

1. 检查SELinux状态（仅限RHEL/CentOS）：

sudo setsebool -P samba_enable_home_dirs on
sudo setsebool -P samba_export_all_rw on

1. 查看日志文件：

sudo tail -f /var/log/samba/log.smbd

六、客户端访问

6.1 Linux客户端访问

安装客户端工具：

sudo apt install smbclient cifs-utils

命令行访问：

smbclient //server/share -U username

挂载共享目录：

sudo mount -t cifs //server/share /mnt/share -o username=user,password=pass

6.2 Windows客户端访问

1. 文件资源管理器地址栏输入：\\Linux服务器IP
2. 输入Samba用户名和密码
3. 映射网络驱动器（可选）

6.3 macOS客户端访问

1. Finder > 前往 > 连接服务器
2. 输入地址：smb://Linux服务器IP
3. 输入认证信息

七、安全最佳实践

1. 定期更新：保持Samba服务最新版本

   sudo apt upgrade samba
   

2. 最小权限原则：仅授予必要权限

   writable = no
   read only = yes
   

3. 禁用SMB1协议（存在严重漏洞）：

   [global]
   min protocol = SMB2
   

4. 启用加密传输：

   [global]
   server signing = mandatory
   smb encrypt = required
   

5. 定期审计：

   sudo auditctl -w /etc/samba/smb.conf -p wa -k samba_config
   

八、性能优化建议

1. 调整socket参数：

   socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=65536 SO_SNDBUF=65536
   

2. 启用大文件支持：

   [global]
   min receivefile size = 16384
   use sendfile = yes
   

3. 工作线程优化：

   [global]
   max smbd processes = 1000
   

4. 目录缓存设置：

   [global]
   directory name cache size = 10000
   

九、实际应用案例

9.1 家庭媒体中心配置

[Media]
   path = /media/nas
   valid users = @family
   writable = yes
   browseable = yes
   veto oplock files = /*.m4v/*.mov/*.mp4/
   veto files = /._*/.DS_Store/
   delete veto files = yes

9.2 开发团队共享配置

[DevProject]
   path = /projects/current
   valid users = @developers
   writable = yes
   create mask = 0775
   directory mask = 0775
   force group = developers
   hide special files = yes

十、总结

通过本文的详细介绍，您应该已经掌握了在Linux系统上配置和使用Samba服务进行文件共享的全套方法。从基础安装到高级配置，从用户管理到安全优化，Samba提供了企业级文件共享所需的所有功能。

10.1 关键点回顾

1. Samba实现了Windows兼容的文件共享协议
2. 配置文件位于/etc/samba/smb.conf
3. 用户认证独立于系统用户
4. 丰富的访问控制和权限管理选项

10.2 延伸学习

• Samba AD域控制器配置
• 与LDAP集成
• 集群文件系统支持
• 性能监控与调优

建议通过man smb.conf查阅完整配置选项，并根据实际需求调整参数。Samba的强大功能可以满足从家庭用户到企业环境的各种文件共享需求。 “`