Linux 上配置 SMB (Samba) 服务教程
本教程以 Debian 系统为例指导配置 Samba 服务。
步骤 1: 安装 Samba
首先，使用 apt 安装 Samba：
sudo apt updatesudo apt install samba步骤 2: 配置 Samba
编辑 Samba 的配置文件 /etc/samba/smb.conf：
sudo nano /etc/samba/smb.conf我们以使用 SMB1 协议为例，在 [global] 部分添加以下配置来强制使用 SMB1 协议，并设置安全性参数：
[global] workgroup = WORKGROUP server string = Samba Server security = user map to guest = never min protocol = NT1 max protocol = NT1security = user：指定 Samba 使用用户级别安全性，要求每个连接都有指定的用户名和密码。min protocol = NT1 和 max protocol = NT1：强制 Samba 使用 SMB1 协议。 步骤 3: 配置共享文件夹
在配置文件末尾添加共享文件夹的配置，确保只有特定用户可以访问：
[shared] path = /srv/samba/shared browseable = yes writable = yes valid users = sambauser create mask = 0755valid users = sambauser：限制只有 sambauser 用户可以访问共享。 步骤 4: 创建共享文件夹并设置权限
创建共享文件夹并设置适当的权限：
sudo mkdir -p /srv/samba/sharedsudo chown nobody:nogroup /srv/samba/sharedsudo chmod 0777 /srv/samba/shared步骤 5: 创建 Samba 用户
创建系统用户并设置 Samba 密码：
# 创建系统用户（如果尚未创建）sudo useradd -M -s /sbin/nologin sambauser# 设置 Samba 用户密码sudo smbpasswd -a sambauser步骤 6: 重启 Samba 服务
保存配置文件后，重启 Samba 服务以应用更改：
sudo systemctl restart smbd步骤 7: 查看 Samba 使用的端口
通常，Samba 使用以下端口：
TCP 139 - NetBIOS 会话服务TCP 445 - 直接 TCP/IP CIFS使用以下命令查看 Samba 正在监听的端口：
sudo ss -tuln | grep ':139\|:445'或者使用：
sudo netstat -tuln | grep ':139\|:445'sudo lsof -i -P -n | grep smbd步骤 8: 配置防火墙
确保防火墙允许 Samba 服务端口：
sudo ufw allow Samba如果是租用的云服务器，可能需要在云服务器的控制台放开相应端口。
步骤 9: 测试连接和查看服务状态
查看 Samba 服务状态查看当前 Samba 服务的运行状态，确保服务正常运行：
sudo systemctl status smbd从客户端（例如 Windows）连接到共享文件夹，可以使用以下方法：
打开文件资源管理器，在地址栏中输入\\服务器IP地址\shared（例如 \\192.168.1.100\shared）。使用指定的用户名和密码进行登录，确保连接成功。 使用 smbclient 进行测试 在本地或远程测试 Samba 共享连接：
smbclient //localhost/shared -U sambauser输入密码后，如果连接成功，会进入 Samba 客户端提示符，可以用 ls 查看共享文件夹内容。
步骤 10: nmbd（NetBIOS）配置
重要说明
nmbd 是 NetBIOS 名称服务的守护进程，用于在局域网（LAN）环境中解析主机名。假如你需要通过主机名而不是 IP 地址访问局域网 Samba 服务器，可以配置使用 nmbd。
但是，nmbd 和 NetBIOS 广播在公网环境中不可用，因为：
nmbd 监听的端口
UDP 137 - NetBIOS 名称服务：用于名称解析。UDP 138 - NetBIOS 数据报服务：用于浏览和发现服务。nmbd 的配置步骤（仅限局域网）
确保 nmbd 启用
启用 nmbd 服务，使得主机名可以在局域网中被发现和解析：
sudo systemctl start nmbdsudo systemctl enable nmbd配置 NetBIOS 名称
在 /etc/samba/smb.conf 的 [global] 部分设置 netbios name：
[global]netbios name = debian # 将此处的名称更改为你的主机名检查 nmbd 监听端口
使用以下命令检查 nmbd 是否在监听 UDP 137 和 138 端口：
sudo ss -uln | grep ':137\|:138'使用主机名连接：
例如可在 Windows 文件资源管理器地址栏中输入：
\\debian\shared禁用 nmbd（如果不需要）
如果不需要通过主机名访问，仅使用 IP 地址，可以禁用 nmbd：
sudo systemctl stop nmbdsudo systemctl disable nmbd公网主机名访问 SMB 的正确方法
配置 DNS 解析： 在公网环境中，通过购买域名并在 DNS 服务器中配置 A 记录，将服务器 IP 地址与主机名关联。
修改 Hosts 文件： 对于临时使用，可以在客户端的 Hosts 文件中手动添加主机名和 IP 地址的映射。
客户端通过主机名连接示例
使用 DNS 解析的主机名连接：
例如，如果你的 DNS 配置了debian.yourdomain.com，在 Windows 文件资源管理器中输入：\\debian.yourdomain.com\shared修改 Hosts 文件连接：
在 Hosts 文件中添加：<云服务器的公网IP> debian\\debian\shared总结
以上步骤详细讲解了如何在 Linux 上配置 SMB 服务，希望能帮助到大家！