理解 Samba 和 smb.conf 文件

Samba 是一个开源的软件套件，允许在 Linux 和 Unix 系统上实现与 Windows 系统的文件和打印机共享。/etc/samba/smb.conf 是 Samba 的主要配置文件，用于定义共享资源、访问权限以及其他网络相关设置。

smb.conf 文件结构

smb.conf 文件通常分为多个部分，每个部分以方括号 [] 开头，包含特定的配置参数。主要部分包括：

• [global]：定义全局设置，如工作组、服务器名称和安全选项。
• [homes]：允许用户访问其主目录。
• [printers]：配置打印机共享。
• 自定义共享部分：用户定义的共享目录，例如 [shared_folder]。

全局配置示例

以下是一个典型的 [global] 部分配置示例：

[global]
   workgroup = WORKGROUP
   server string = Samba Server %v
   netbios name = SAMBA-SERVER
   security = user
   map to guest = Bad User
   dns proxy = no

• workgroup：指定 Samba 服务器所属的工作组，通常与 Windows 工作组一致。
• security：定义认证方式，常见选项包括 user（用户级认证）和 share（共享级认证）。
• map to guest：指定如何处理无效用户登录。

共享目录配置

定义一个共享目录的示例：

[shared]
   comment = Shared Folder
   path = /srv/samba/shared
   browseable = yes
   writable = yes
   guest ok = no
   valid users = @smbusers

• path：指定共享目录的本地路径。
• browsable：控制共享是否在网络邻居中可见。
• writable：定义用户是否有写权限。
• valid users：限制访问共享的用户或用户组。

用户认证和管理

Samba 使用独立的用户数据库，需要将系统用户添加到 Samba 用户列表中：

sudo smbpasswd -a username

此命令将提示为指定用户设置 Samba 密码。

调试和日志

启用日志功能可以帮助排查问题：

[global]
   log file = /var/log/samba/log.%m
   max log size = 1000
   log level = 2

• log file：指定日志文件路径，%m 表示客户端主机名。
• log level：设置日志详细程度，数值越高日志越详细。

防火墙和 SELinux 配置

确保防火墙允许 Samba 流量：

sudo firewall-cmd --permanent --add-service=samba
sudo firewall-cmd --reload

如果使用 SELinux，需要正确设置上下文：

sudo chcon -t samba_share_t /srv/samba/shared

重启和测试服务

修改配置后重启 Samba 服务：

sudo systemctl restart smb

使用 smbclient 测试共享访问：

smbclient -L //localhost -U username

常见问题解决

• 权限问题：确保共享目录的本地权限和 SELinux 上下文正确。
• 连接失败：检查防火墙和网络配置，确保端口 445 和 139 开放。
• 认证失败：确认用户已通过 smbpasswd 添加且密码正确。

高级配置

对于复杂环境，可以配置域控制器、Active Directory 集成或使用 vfs 模块扩展功能。例如，启用回收站功能：

[shared]
   vfs objects = recycle
   recycle:repository = .recycle/%U
   recycle:keeptree = yes

通过合理配置 smb.conf，可以实现灵活且安全的文件共享解决方案，满足不同环境的需求。