Linux云服务器Samba共享配置完全指南

一、Samba服务基础认知

Samba是开源的SMB/CIFS协议实现，允许Linux/Unix服务器与Windows客户端进行文件和打印服务共享。相较于FTP等传统方案，Samba提供了更自然的Windows集成体验。

• 协议支持：SMB1/2/3全协议栈支持
• 认证方式：支持用户级和共享级安全控制
• 性能优势：本地网络传输效率高于FTP

二、云服务器环境准备

以CentOS 7为例的配置流程：

# 确保系统更新
sudo yum update -y

# 检查SELinux状态
getenforce
# 如为Enforcing状态建议设置为Permissive
sudo setenforce 0
sudo sed -i 's/SELINUX=enforcing/SELINUX=permissive/g' /etc/selinux/config

# 防火墙放行Samba端口
sudo firewall-cmd --permanent --add-service=samba
sudo firewall-cmd --reload

三、Samba安装与基础配置

1. 安装Samba服务

sudo yum install samba samba-client samba-common -y

2. 主配置文件修改

编辑/etc/samba/smb.conf核心配置段：

[global]
    workgroup = WORKGROUP
    server string = Samba Server %v
    netbios name = linux-server
    security = user
    map to guest = bad user
    dns proxy = no

[shared]
    path = /srv/samba/share
    browsable = yes
    writable = yes
    guest ok = no
    valid users = @smbgroup

3. 创建共享目录与权限设置

sudo mkdir -p /srv/samba/share
sudo groupadd smbgroup
sudo usermod -aG smbgroup samba_user
sudo chown -R :smbgroup /srv/samba/share
sudo chmod 2770 /srv/samba/share

四、用户认证配置

Samba使用独立于系统密码的认证体系：

# 创建Samba用户(需先存在系统用户)
sudo smbpasswd -a samba_user

# 查看用户列表
sudo pdbedit -L

# 启用用户
sudo smbpasswd -e samba_user

五、云环境特殊配置

针对AWS/Azure/阿里云等云平台需特别注意：

1. 安全组需放行TCP:445,139和UDP:137,138端口
2. 绑定内网IP地址而非公网IP
3. 考虑使用云企业网实现跨VPC共享
4. ECS实例建议关闭源/目的检查

六、客户端连接测试

Windows客户端：

文件资源管理器地址栏输入：\\服务器IP\shared

Linux客户端：

sudo yum install cifs-utils
mkdir -p ~/mnt/samba
sudo mount -t cifs //server_ip/shared ~/mnt/samba -o username=samba_user

七、高级配置技巧

八、常见问题排查

• 连接被拒绝：检查防火墙/安全组设置
• 认证失败：确保selinux上下文正确
• 写入权限不足：检查目录权限和SELinux布尔值
• 性能优化：调整socket options参数