Linux Samba 是一个开源的软件套件，它实现了 SMB/CIFS 协议，使得 Linux 系统能够与 Windows 系统进行无缝的文件和打印机共享。其核心是 smbd（提供文件和打印服务）和 nmbd（提供 NetBIOS 名称解析）两个守护进程。使用 Samba，Linux 既可以作为客户端访问 Windows 共享，也可以作为服务器向 Windows 及其他支持 SMB 的系统提供共享服务。
以下是如何在 Linux 上使用 Samba 的详细步骤，涵盖服务器配置与客户端访问。
一、安装 Samba 软件包
在大多数 Linux 发行版上，可以通过包管理器轻松安装。
| 发行版 | 安装命令 |
|---|---|
| Debian/Ubuntu | sudo apt update && sudo apt install samba |
| RHEL/CentOS/Fedora | sudo yum install samba 或 sudo dnf install samba |
| Arch Linux | sudo pacman -S samba |
安装完成后，可以通过 systemctl 命令启动 Samba 服务并设置开机自启：sudo systemctl enable --now smb nmb。
二、配置 Samba 服务器 (smb.conf)
Samba 的主配置文件位于 /etc/samba/smb.conf。在修改前，建议先备份原始文件。配置结构主要分为 [global]（全局设置）和各个共享定义部分（如 [share_name]）。
一个基础的共享配置示例如下：
| 配置项 | 说明与示例值 |
|---|---|
| workgroup | 定义工作组，通常与 Windows 网络工作组一致，如 WORKGROUP。 |
| server string | 服务器的描述信息。 |
| security | 安全模式，常用 user（需要Samba用户认证）。 |
| [my_share] | 共享名称，客户端通过此名称访问。 |
| path | 共享目录在 Linux 上的绝对路径，如 /srv/samba/share。 |
| browseable | 是否在网络上可见，设为 yes。 |
| writable | 是否可写，设为 yes 或 no。 |
| valid users | 允许访问的用户，如 @smbgroup（用户组）或具体用户名。 |
配置完成后，使用 testparm 命令检查语法错误，无误后重启服务：sudo systemctl restart smb nmb。
三、管理 Samba 用户
Samba 使用独立的密码库，因此系统用户必须被添加为 Samba 用户并设置密码。首先确保该系统用户已存在（可使用 useradd 创建）。
添加 Samba 用户并设置密码：sudo smbpasswd -a username。此密码将用于从 Windows 等客户端连接时认证。
四、防火墙与 SELinux 配置
为确保服务可访问，需放行相关防火墙端口。
| 防火墙工具 | 命令（放行Samba） |
|---|---|
| firewalld (RHEL/CentOS/Fedora) | sudo firewall-cmd --permanent --add-service=samba && sudo firewall-cmd --reload |
| ufw (Ubuntu/Debian) | sudo ufw allow samba |
如果系统启用了 SELinux（如 RHEL/CentOS），需要为共享目录设置正确的上下文：sudo semanage fcontext -a -t samba_share_t "/srv/samba/share(/.*)?" && sudo restorecon -Rv /srv/samba/share。
五、从客户端访问 Samba 共享
1. 从 Linux 客户端访问： 可使用 smbclient 命令行工具或通过文件管理器（如 Nautilus、Dolphin）以 smb://server_ip/share_name 格式访问。安装 cifs-utils 后，也可使用 mount 命令挂载为本地目录：sudo mount -t cifs //server_ip/share_name /mnt -o username=your_samba_user。
2. 从 Windows 客户端访问： 在文件资源管理器的地址栏输入 \\server_ip\share_name，然后输入 Samba 用户名和密码即可。
六、高级配置与安全建议
对于生产环境，建议进行更细致的配置以提升安全性和性能：
| 配置方向 | 建议与示例 |
|---|---|
| 加密传输 | 在 [global] 部分设置 server min protocol = SMB2_10 并禁用过旧的 SMB1，使用 smb encrypt = desired 启用加密。 |
| 日志记录 | 设置 log file = /var/log/samba/log.%m 和 max log size = 1000 以便于排查问题。 |
| 访问控制 | 使用 hosts allow 和 hosts deny 进行IP限制，结合 valid users 细化用户权限。 |
| 性能调优 | 根据网络情况调整 socket options = TCP_NODELAY SO_RCVBUF=65536 SO_SNDBUF=65536。 |
七、故障排查常用命令
当遇到连接或权限问题时，可按顺序使用以下工具：
1. testparm：验证配置文件语法。
2. smbstatus：查看当前 Samba 连接状态和打开的文件。
3. tail -f /var/log/samba/log.*：实时查看日志。
4. nmblookup：检查 NetBIOS 名称解析。
5. 从客户端使用 smbclient -L //server_ip -U username 测试能否列出共享。
总之，Samba 是连接 Linux 与 Windows 混合网络的强大工具。其核心在于正确编辑 smb.conf 文件、管理好用户认证并处理好系统层面的防火墙与安全上下文。通过合理的配置，可以实现安全、高效的文件共享服务。
查看详情
查看详情
