Linux系统下Samba共享服务的完整配置指南

一、Samba服务基础概念

Samba是一套让Linux/Unix系统与Windows系统进行文件和打印机共享的开源软件，它实现了SMB/CIFS网络协议。通过Samba服务，可以实现：

• 跨平台文件共享
• 打印机共享
• 用户认证与权限管理
• 网络浏览服务

二、安装Samba服务

在开始配置前，需要先安装Samba软件包。不同Linux发行版的安装命令略有差异：

1. 基于Debian的系统(如Ubuntu)

sudo apt update
sudo apt install samba

2. 基于RHEL的系统(如CentOS)

sudo yum install samba
或
sudo dnf install samba

三、基本配置步骤

1. 创建共享目录

sudo mkdir -p /srv/samba/share
sudo chmod -R 0777 /srv/samba/share
sudo chown -R nobody:nogroup /srv/samba/share

2. 配置Samba主文件

编辑Samba的主配置文件：

sudo vim /etc/samba/smb.conf

在文件末尾添加以下内容：

[share]
    comment = Shared Directory
    path = /srv/samba/share
    browseable = yes
    read only = no
    guest ok = yes
    create mask = 0777
    directory mask = 0777

3. 创建Samba用户(可选)

如果需要用户认证，可以添加Samba用户：

sudo smbpasswd -a username

4. 重启Samba服务

sudo systemctl restart smbd
sudo systemctl enable smbd

四、高级配置选项

1. 用户权限控制

可以通过以下配置限制访问：

valid users = user1, user2
write list = user1

2. 隐藏共享

browseable = no

3. 日志记录

log file = /var/log/samba/log.%m
max log size = 1000

五、防火墙配置

确保防火墙允许Samba流量：

1. UFW防火墙(Ubuntu)

sudo ufw allow samba

2. firewalld(CentOS/RHEL)

sudo firewall-cmd --permanent --add-service=samba
sudo firewall-cmd --reload

六、Windows客户端访问

在Windows资源管理器中输入：

\\Linux服务器IP地址\share

七、常见问题排查

• 无法连接：检查防火墙设置和服务状态
• 权限问题：确认目录权限和SELinux设置
• 认证失败：验证用户名密码是否正确

八、安全建议

1. 定期更新Samba软件包
2. 为不同用户分配最小必要权限
3. 考虑使用加密连接
4. 禁用不必要的共享