如何在CentOS7上安装并配置Samba文件服务器？

在 CentOS 7 上部署和配置 Samba 服务，是实现 Linux 与 Windows 系统间文件共享的经典且高效的解决方案，Samba 通过使用 SMB/CIFS 协议，能够让 CentOS 服务器无缝地融入 Windows 网络，充当文件服务器或域成员，本文将详细介绍在 CentOS 7 环境下，从安装到配置一个安全、可用的 Samba 共享服务的完整流程。

环境准备与 Samba 安装

在开始之前,请确保您拥有一台安装了 CentOS 7 的服务器，并具备 sudo 权限或 root 权限，我们需要通过 yum 包管理器安装 Samba 及其相关组件，这些组件包括主服务程序、客户端工具以及通用文件。

打开终端,执行以下命令进行安装：

sudo yum install samba samba-client samba-common -y

• samba：核心服务包，提供 Samba 服务器守护进程。
• samba-client：提供客户端工具，允许 Linux 系统访问其他 Samba 共享。
• samba-common：包含 Samba 服务器和客户端共用的文件和文档。

安装完成后,启动 Samba 服务并将其设置为开机自启，Samba 主要依赖两个守护进程：smbd（负责文件和打印共享）和 nmbd（负责 NetBIOS 名称解析，使网络邻居能够发现服务器）。

sudo systemctl start smb nmb
sudo systemctl enable smb nmb

配置防火墙与 SELinux

CentOS 7 默认使用 firewalld 作为防火墙管理工具，为了允许外部客户端访问 Samba 服务，必须在防火墙中永久开放 Samba 服务。

sudo firewall-cmd --permanent --add-service=samba
sudo firewall-cmd --reload

SELinux（Security-Enhanced Linux）的安全策略可能会阻止 Samba 访问非标准目录，为了确保服务正常运行，我们需要为共享目录设置正确的 SELinux 安全上下文，如果共享目录位于 /samba 下，可以执行：

sudo semanage fcontext -a -t samba_share_t "/samba(/.*)?"
sudo restorecon -Rv /samba

semanage 命令未找到，请先安装 policycoreutils-python 包：sudo yum install policycoreutils-python -y。

创建 Samba 用户与共享目录

为了安全起见,我们不建议使用匿名共享，最佳实践是为需要访问共享的用户创建专门的系统账户，并为其设置独立的 Samba 密码。

1. 创建系统用户（如果该用户不存在）：

   sudo useradd sambauser

2. 为该用户设置 Samba 密码：

   

   sudo smbpasswd -a sambauser

   系统会提示您输入并确认密码,此密码独立于系统登录密码，仅用于 Samba 认证。

3. 创建共享目录并设置权限：

   sudo mkdir -p /samba/private_share
   sudo chown -R sambauser:sambauser /samba/private_share
   sudo chmod -R 0755 /samba/private_share

   这里我们将目录的所有者设置为 sambauser，并赋予其读写执行权限，其他用户和组只有读和执行权限。

配置 smb.conf 文件

Samba 的所有配置都集中在 /etc/samba/smb.conf 文件中，在修改之前，建议先备份原始文件。

sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

使用文本编辑器（如 vi 或 nano）打开 smb.conf，在文件末尾添加我们自己的共享定义，一个典型的私有共享配置如下：

[PrivateShare]
   comment = Private Share for sambauser
   path = /samba/private_share
   valid users = sambauser
   writable = yes
   browsable = yes
   guest ok = no

参数解释：

• [PrivateShare]：共享名称，客户端在网络上看到的就是这个名字。
• comment：对该共享的描述。
• path：共享目录在服务器上的绝对路径。
• valid users：允许访问此共享的用户列表，多个用户用逗号隔开。
• writable：是否允许用户写入。
• browsable：是否在网络邻居中显示此共享。
• guest ok：是否允许匿名用户（guest）访问。

配置完成后,使用 testparm 命令检查配置文件语法是否有误，若无错误，重启 Samba 服务使配置生效。

testparm
sudo systemctl restart smb nmb

客户端访问

您可以从 Windows 或其他 Linux 客户端访问共享了。

• 在 Windows 上：
  打开“文件资源管理器”，在地址栏输入 \<服务器IP地址>PrivateShare（\192.168.1.100PrivateShare），系统会弹出窗口要求输入凭据，输入用户名 sambauser 和您之前设置的 Samba 密码即可。

  

• 在 Linux 客户端上：
  可以使用 smbclient 工具进行访问或挂载。

  smbclient //服务器IP地址/PrivateShare -U sambauser

为了方便管理,下表小编总结了核心操作命令：

相关问答 (FAQs)

问题 1：我已经按照步骤配置，但在 Windows 中访问共享时，提示“您可能没有权限使用此网络资源”或“Windows 无法访问 IPshare”，该怎么办？

解答： 这是一个常见的权限问题，请按以下顺序排查：

1. 防火墙：确认 CentOS 7 的防火墙已正确放行 Samba 服务。
2. SELinux：检查 /var/log/audit/audit.log 中是否有 denied 关键字，如果有，很可能是 SELinux 阻止了访问，请确保为共享目录设置了 samba_share_t 安全上下文。
3. 目录权限：检查共享目录（如 /samba/private_share）的 Linux 文件系统权限，确保 sambauser 用户对该目录有读写权限（rwx）。
4. Samba 用户：确认您在 Windows 中输入的用户名和密码是使用 smbpasswd -a 命令设置的 Samba 专用密码，而不是系统登录密码。
5. 配置文件：再次使用 testparm 检查 smb.conf 文件，确保 valid users、path 等参数配置正确无误。

问题 2：如何创建一个任何人都可以读写，无需输入密码的匿名共享？

解答： 创建匿名共享虽然方便，但存在安全风险，请谨慎使用，配置步骤如下：

1. 创建共享目录并开放权限：

   sudo mkdir /samba/public
   sudo chmod -R 0777 /samba/public

2. 修改 smb.conf：
   在 [global] 部分添加或修改以下行：

   map to guest = Bad User

   然后在文件末尾添加匿名共享定义：

   [Public]
      comment = Anonymous Public Share
      path = /samba/public
      browsable = yes
      writable = yes
      guest ok = yes
      guest only = yes
      create mask = 0664
      directory mask = 0775

3. 重启服务：

   sudo systemctl restart smb nmb

   配置完成后,客户端即可通过 \<服务器IP地址>Public 直接访问，无需任何认证。