如何在 Linux 上安裝Samba

作者： LinuxThings 2021-10-12 08:43:19

Linux 開發，通常是在 Windows 上編碼，再把文件傳到 Linux 上進行編譯，當項目稍微有點兒規模或者多個人同時開發時，整個過程會變得非常的繁瑣了，如果有一種工具能實現，編寫的代碼實時的同步到 Linux 上就好了。

本文轉載自微信公眾號「Linux開發那些事兒」，作者LinuxThings。轉載本文請聯系Linux開發那些事兒公眾號。

samba 就能很好的解決這個問題，它是一個免費的開源軟件，由澳大利亞國立大學的一名學生開發的，它允許在 Windows 和 Linux 系統之間簡單輕松地共享文件。它能為選定的 Linux 目錄(包括所有子目錄)創建網絡共享，使得 Windows 用戶可以像訪問普通 Windows 下的文件夾那樣來通過網絡訪問這些 Linux 目錄，下面將詳細介紹 samba 服務器的安裝以及配置過程

安裝

使用下面的命令進行安裝

yum install samba samba-common samba-client

安裝完成之后, 執行 smbd -V 命令，輸出 samba 服務器的版本信息，表示安裝成功

[root@cghost21 ~]# smbd -V 
Version 4.10.16

服務器配置

samba 服務器安裝完成之后，需要調整服務器的一些配置參數，配置文件默認位于 /etc/samba/smb.conf，在修改之前，可以先把原始的配置文件備份下

[root@cghost21 ~]# cp /etc/samba/smb.conf  /etc/samba/smb.conf.bak

如果 smb.conf 的一行以 "#" 或 ";" 開頭，表示這一行是注釋

新建 Linux 用戶

添加新用戶，并設置密碼

[root@cghost21 ~]# useradd smbusr1 -s /sbin/nologin 
[root@cghost21 ~]# passwd smbusr1

注意：此處添加的用戶 smbusr1 只用作創建 samba 登錄用戶的用途，因為新建 samba 用戶的時候，需要保證相同名字的 Linux 用戶是存在并且設置了密碼，否則，新建 samba 用戶時會失敗

由于用戶 smbusr1 只是用于新建 samba 用戶，所以，新建時加上了 -s /sbin/nologin ，表示禁止此用戶登錄 Linux 系統，這么做也是為了安全性考慮

新建 samba 用戶

執行下面的命令，新建 samba 用戶 smbusr1 ，并設置密碼

[root@cghost21 home]# smbpasswd -a smbusr1 
New SMB password: 
Retype new SMB password: 
Added user smbusr1.

為 samba 用戶 smbusr1 新建共享目錄，并賦予目錄權限

[root@cghost21 home]# mkdir -p /samba/smbusr1 
 
[root@cghost21 home]# chown -R smbusr1:smbusr1 /samba/smbusr1

配置 smb.conf

samba 服務器可配置項非常多，這里只介紹一些常用的配置項，更多的配置項請參考 smb.conf.org

#全局配置 
[global] 
        # samba 工作組 
        workgroup = mygroup 
         
        # 服務器的說明字符串，%V 表示服務器的版本號 
        server string=smb server %V 
         
        # 安全模式，user 表示需要身份驗證 
        security = user 
         
        # samba 服務器名, 最長15個字符 
        netbios name = myserver 
         
        #拒絕非法用戶登錄 
        map to guest = bad user 
         
        # samba 服務器日志 
        log file = /var/log/samba/smblog 
         
        # 服務器日志最大大小，單位：KB 
        # 服務器 會定期檢查大小，如果超過，它將重命名文件，添加 .old 擴展名 
        # 為 0 表示沒有限制 
        max log size = 10000 
         
         
[smbusr1] 
        # smbusr1 用戶的共享的目錄 
        path=/samba/smbusr1 
        # 禁止匿名訪問 
        public=no 
        # 是否可寫 
        writable=yes 
        # 目錄可寫的用戶組 
        write list=@smbusr1 
        # 訪問目錄的用戶 
        valid users=smbusr1

修改完配置后，執行 testparm 命令來檢查 smb.conf 的語法錯誤

[root@cghost21 home]# testparm 
Load smb config files from /etc/samba/smb.conf 
Loaded services file OK. 
Server role: ROLE_STANDALONE 
 
Press enter to see a dump of your service definitions

從上面的結果可以看出，smb.conf 沒有語法錯誤

設置防火墻

samba 服務器啟動會后，默認會監聽 139 和 445 端口，可以通過下面的命令查看 samba 服務器偵聽的端口

[root@cghost21 home]# netstat -an4p | grep smbd | grep LISTEN 
tcp     0    0 0.0.0.0:139     0.0.0.0:*      LISTEN      23370/smbd           
tcp     0    0 0.0.0.0:445     0.0.0.0:*      LISTEN      23370/smbd

如果 samba 服務器所在的機器上開啟了防火墻服務，則需要開放 139 和 445 端口，然后重啟防火墻服務

[root@localhost ~]# firewall-cmd --zone=public --add-port=139/tcp --permanent 
success 
[root@localhost ~]# firewall-cmd --zone=public --add-port=445/tcp --permanent 
success 
[root@localhost ~]# systemctl restart firewalld