無論是企業內部的數據交換，還是跨組織的項目合作，高效、安全、易用的文件共享解決方案都至關重要
在眾多選項中，Linux平臺上的Samba服務以其強大的功能、高度的靈活性和廣泛的兼容性脫穎而出，成為眾多企業和個人用戶的首選
本文將深入探討如何在Linux環境下配置和使用Samba共享文件服務，以及如何通過合理的配置和安全措施，構建一個既高效又安全的文件共享環境
一、Samba簡介 Samba是一個開源的、基于SMB/CIFS（Server Message Block/Common Internet File System）協議的文件和打印服務，它允許Linux、Unix等類Unix系統與Windows系統之間進行無縫的文件和打印資源共享
Samba不僅支持Windows客戶端的訪問，還兼容各種支持SMB/CIFS協議的客戶端設備，如macOS和某些Linux發行版自帶的文件管理器
二、安裝Samba 在大多數Linux發行版上，安裝Samba都相對簡單
以下以Ubuntu為例，展示如何安裝Samba服務器： sudo apt update sudo apt install samba 安裝完成后，可以通過`samba --version`命令檢查Samba版本，確保安裝成功
三、配置Samba共享 Samba的配置主要通過編輯`/etc/samba/smb.conf`文件完成
這個文件包含了Samba服務的全局設置以及具體的共享資源定義
1. 全局設置 在`smb.conf`文件的開始部分，可以找到全局設置區域（以`【global】`開頭）
這里可以配置Samba服務的基本參數，如工作組名稱、服務器字符串、日志文件位置等
例如： 【global】 workgroup = WORKGROUP server string = %hserver (Samba, Ubuntu) log file = /var/log/samba/log.%m max log size = 50 security = user passdb backend = tdbsam 其中，`security = user`表示使用用戶級的安全驗證，`passdb backend = tdbsam`指定了用戶密碼數據庫的類型
2. 共享資源定義 在`smb.conf`文件中，通過定義共享資源塊（以方括號內的名稱開始，如`【shared】`）來指定哪些目錄可以被共享
每個共享資源塊內可以設置訪問權限、有效用戶、可讀/寫權限等
例如： 【shared】 path = /srv/samba/shared valid users = user1, user2 read only = no browseable = yes writable = yes 這里定義了一個名為`shared`的共享目錄，路徑為`/srv/samba/shared`，僅允許`user1`和`user2`訪問，且該目錄可讀寫
四、創建共享目錄和添加用戶 在配置文件中指定的共享目錄需要實際存在于系統中，并且需要為Samba用戶設置相應的訪問權限
1. 創建共享目錄 sudo mkdir -p /srv/samba/shared sudo chmod 2775 /srv/samba/shared 設置SGID，確保新創建的文件繼承目錄組權限 sudo chown root:sambashare /srv/samba/shared 將目錄所有者設置為root，組設置為sambashare（需預先創建） 2. 添加Samba用戶 Samba用戶與Linux系統用戶不完全相同，需要單獨添加
使用`smbpasswd`命令添加Samba用戶，并設置密碼： sudo smbpasswd -a user1 sudo smbpasswd -a user2 確保這些用戶在Linux系統中也存在，并且被添加到`sambashare`組（或你在共享目錄設置中指定的任何組）： sudo usermod -aG sambashare user1 sudo usermod -aG sambashare user2 五、重
