云服务器Samba共享配置全攻略

一、Samba服务简介

Samba是一款开源的软件套件，实现了SMB/CIFS协议，能够在Linux/Unix系统与Windows系统之间实现文件和打印机共享。相较于FTP等传统共享方式，Samba具有以下优势：

• 原生支持Windows访问协议
• 支持用户权限精细控制
• 提供稳定的传输性能
• 支持多种认证方式

二、云服务器环境准备

在开始配置前，请确保您的云服务器满足以下条件：

1. 操作系统：推荐使用CentOS 7/8或Ubuntu 18.04/20.04
2. 网络配置：已开放139、445端口（TCP）
3. 权限：具备root或sudo权限
4. 存储空间：确保有足够的磁盘空间用于共享

2.1 系统更新

# CentOS
yum update -y

# Ubuntu
apt update && apt upgrade -y

三、Samba服务安装与配置

3.1 安装Samba服务

# CentOS
yum install samba samba-client -y

# Ubuntu
apt install samba -y

3.2 创建共享目录

mkdir -p /data/share
chmod -R 777 /data/share

3.3 配置Samba主配置文件

编辑/etc/samba/smb.conf文件，在文件末尾添加以下内容：

[shared]
   comment = Cloud Shared Folder
   path = /data/share
   browseable = yes
   writable = yes
   public = no
   valid users = @smbgroup
   create mask = 0664
   directory mask = 0775

3.4 创建Samba用户和组

groupadd smbgroup
useradd -G smbgroup smbuser
smbpasswd -a smbuser

四、防火墙与SELinux配置

4.1 防火墙设置

# CentOS 7
firewall-cmd --permanent --add-service=samba
firewall-cmd --reload

# Ubuntu
ufw allow samba

4.2 SELinux配置（如启用）

setsebool -P samba_enable_home_dirs on
semanage fcontext -a -t samba_share_t "/data/share(/.*)?"
restorecon -Rv /data/share

五、服务启动与测试

5.1 启动Samba服务

systemctl start smb
systemctl enable smb

5.2 Windows客户端连接测试

在Windows资源管理器中输入：\\服务器IP\shared，使用之前创建的smbuser账户登录

六、高级配置技巧

6.1 多用户权限控制

通过设置不同的Samba用户组，可以实现精细化的权限控制：

[finance]
   path = /data/finance
   valid users = @finance
   writable = yes

6.2 匿名访问配置

如需允许匿名访问，修改配置如下：

[public]
   path = /data/public
   public = yes
   writable = yes
   guest ok = yes

6.3 日志配置

添加日志记录有助于故障排查：

[global]
   log file = /var/log/samba/log.%m
   max log size = 50

七、常见问题解决

7.1 连接被拒绝

检查防火墙设置和Samba服务状态，确保端口已开放

7.2 权限不足

检查共享目录的Linux权限和Samba权限配置是否一致

7.3 用户名/密码错误

确保使用smbpasswd命令创建的Samba用户密码