Linux 上配置 SMB (Samba) 服务教程

Linux 上配置 SMB (Samba) 服务教程

本教程以 Debian 系统为例指导配置 Samba 服务。

步骤 1: 安装 Samba

首先，使用

apt

安装 Samba：

sudoapt update
sudoaptinstall samba

步骤 2: 配置 Samba

编辑 Samba 的配置文件

/etc/samba/smb.conf

：

sudonano /etc/samba/smb.conf

我们以使用 SMB1 协议为例，在

[global]

部分添加以下配置来强制使用 SMB1 协议，并设置安全性参数：

[global]
   workgroup = WORKGROUP
   server string = Samba Server
   security = user
   map to guest = never
   min protocol = NT1
   max protocol = NT1

• security = user：指定 Samba 使用用户级别安全性，要求每个连接都有指定的用户名和密码。
• min protocol = NT1 和 max protocol = NT1：强制 Samba 使用 SMB1 协议。

步骤 3: 配置共享文件夹

在配置文件末尾添加共享文件夹的配置，确保只有特定用户可以访问：

[shared]
   path = /srv/samba/shared
   browseable = yes
   writable = yes
   valid users = sambauser
   create mask = 0755

• valid users = sambauser：限制只有 sambauser 用户可以访问共享。

步骤 4: 创建共享文件夹并设置权限

创建共享文件夹并设置适当的权限：

sudomkdir-p /srv/samba/shared
sudochown nobody:nogroup /srv/samba/shared
sudochmod 0777 /srv/samba/shared

步骤 5: 创建 Samba 用户

创建系统用户并设置 Samba 密码：

# 创建系统用户（如果尚未创建）sudouseradd-M-s /sbin/nologin sambauser

# 设置 Samba 用户密码sudo smbpasswd -a sambauser

步骤 6: 重启 Samba 服务

保存配置文件后，重启 Samba 服务以应用更改：

sudo systemctl restart smbd

步骤 7: 查看 Samba 使用的端口

通常，Samba 使用以下端口：

• TCP 139 - NetBIOS 会话服务
• TCP 445 - 直接 TCP/IP CIFS

使用以下命令查看 Samba 正在监听的端口：

sudo ss -tuln|grep':139\|:445'

或者使用：

sudonetstat-tuln|grep':139\|:445'

sudolsof-i-P-n|grep smbd

步骤 8: 配置防火墙

确保防火墙允许 Samba 服务端口：

sudo ufw allow Samba

如果是租用的云服务器，可能需要在云服务器的控制台放开相应端口。

步骤 9: 测试连接和查看服务状态

1. 查看 Samba 服务状态

查看当前 Samba 服务的运行状态，确保服务正常运行：

sudo systemctl status smbd

1. 测试 Samba 连接

从客户端（例如 Windows）连接到共享文件夹，可以使用以下方法：

• 打开文件资源管理器，在地址栏中输入 \\服务器IP地址\shared（例如 \\192.168.1.100\shared）。
• 使用指定的用户名和密码进行登录，确保连接成功。

1. 使用 smbclient 进行测试

在本地或远程测试 Samba 共享连接：

smbclient //localhost/shared -U sambauser

输入密码后，如果连接成功，会进入 Samba 客户端提示符，可以用

ls

查看共享文件夹内容。

步骤 10: nmbd（NetBIOS）配置

重要说明

nmbd 是 NetBIOS 名称服务的守护进程，用于在局域网（LAN）环境中解析主机名。假如你需要通过主机名而不是 IP 地址访问局域网 Samba 服务器，可以配置使用 nmbd。
但是，nmbd 和 NetBIOS 广播在公网环境中不可用，因为：

• NetBIOS 依赖局域网广播：NetBIOS 使用 UDP 广播进行名称解析，只能在局域网内工作，无法跨越路由器、NAT 网关或互联网进行解析。
• 安全性问题：在公网中启用 nmbd 并开放 UDP 137 和 138 端口可能带来安全风险，因为这些端口容易受到攻击。
• 标准的主机名解析应使用 DNS：在公网或跨网环境中，推荐使用 DNS 服务器进行主机名解析，安全性和稳定性更高。

nmbd 监听的端口

• UDP 137 - NetBIOS 名称服务：用于名称解析。
• UDP 138 - NetBIOS 数据报服务：用于浏览和发现服务。

nmbd 的配置步骤（仅限局域网）

1. 确保 nmbd 启用启用 nmbd 服务，使得主机名可以在局域网中被发现和解析：sudo systemctl start nmbdsudo systemctl enable nmbd
2. 配置 NetBIOS 名称在 /etc/samba/smb.conf 的 [global] 部分设置 netbios name：[global]netbios name = debian # 将此处的名称更改为你的主机名
3. 检查 nmbd 监听端口使用以下命令检查 nmbd 是否在监听 UDP 137 和 138 端口：sudo ss -uln|grep':137\|:138'
4. 使用主机名连接：例如可在 Windows 文件资源管理器地址栏中输入：\\debian\shared
5. 禁用 nmbd（如果不需要）如果不需要通过主机名访问，仅使用 IP 地址，可以禁用 nmbd：sudo systemctl stop nmbdsudo systemctl disable nmbd

公网主机名访问 SMB 的正确方法

1. 配置 DNS 解析： 在公网环境中，通过购买域名并在 DNS 服务器中配置 A 记录，将服务器 IP 地址与主机名关联。
2. 修改 Hosts 文件： 对于临时使用，可以在客户端的 Hosts 文件中手动添加主机名和 IP 地址的映射。

客户端通过主机名连接示例

1. 使用 DNS 解析的主机名连接：- 例如，如果你的 DNS 配置了 debian.yourdomain.com，在 Windows 文件资源管理器中输入：\\debian.yourdomain.com\shared
2. 修改 Hosts 文件连接：- 在 Hosts 文件中添加：<云服务器的公网IP> debian- 然后在资源管理器中输入：\\debian\shared

总结

以上步骤详细讲解了如何在 Linux 上配置 SMB 服务，希望能帮助到大家！