Linux服务器Samba共享全攻略：从零搭建到安全配置

在企业文件共享和跨平台协作场景中，Samba服务凭借其卓越的兼容性成为连接Linux与Windows系统的桥梁。本文将深入解析Samba服务的部署全流程，包含最新安全配置方案和性能优化技巧。

一、环境准备与基础安装

在开始部署前，请确保：

系统要求：CentOS/RHEL 7+或Ubuntu 18.04+
磁盘空间：建议预留10GB以上共享存储空间
网络配置：固定IP地址（如192.168.1.100）

1.1 安装Samba服务包

根据不同发行版选择对应命令：

# CentOS/RHEL
sudo yum install samba samba-client -y

# Ubuntu/Debian
sudo apt install samba smbclient -y

二、核心配置文件详解

配置文件/etc/samba/smb.conf包含三个关键部分：

2.1 全局参数配置

[global]
   workgroup = WORKGROUP
   server string = File Server
   security = user
   map to guest = bad user
   log file = /var/log/samba/log.%m
   max log size = 5000
   dns proxy = no

2.2 共享目录配置实例

[DepartmentShare]
   comment = Shared Folder for Finance
   path = /srv/samba/share
   browsable = yes
   writable = yes
   valid users = @smbgroup
   create mask = 0664
   directory mask = 0775

三、用户权限管理系统

3.1 创建Samba专用用户

分步操作流程：

创建系统用户组：
```
sudo groupadd smbgroup
```

添加用户并设置SMB密码：

sudo useradd -G smbgroup alice
sudo smbpasswd -a alice

3.2 ACL高级权限控制

# 设置目录所有权
sudo chown -R :smbgroup /srv/samba/share

# 配置ACL权限
sudo setfacl -R -m g:smbgroup:rwx /srv/samba/share

四、防火墙与SELinux配置

4.1 防火墙规则配置

# Firewalld配置
sudo firewall-cmd --permanent --add-service=samba
sudo firewall-cmd --reload

# UFW配置（Ubuntu）
sudo ufw allow samba

4.2 SELinux策略调整

# 设置SELinux上下文
sudo semanage fcontext -a -t samba_share_t "/srv/samba/share(/.*)?"
sudo restorecon -Rv /srv/samba/share

五、客户端连接测试

5.1 Windows客户端连接

文件资源管理器地址栏输入：\\服务器IP\DepartmentShare

5.2 Linux客户端挂载

sudo mount -t cifs //192.168.1.100/DepartmentShare /mnt/samba -o username=alice

常见问题排查

连接被拒绝：检查防火墙和SELinux状态
权限不足：验证目录权限和ACL设置
性能优化：在smb.conf添加socket options = TCP_NODELAY

通过本指南的详细步骤，您已成功构建了企业级Samba文件共享服务。建议定期进行：

安全审计（使用testparm命令）
日志分析（/var/log/samba/）
备份配置文件