本文介绍如何在Debian 11/Debian 10系统上安装Samba并配置Samba共享的方法。

具体操作步骤

步骤1、在Debian 11/Debian 10上安装Samba

我们将首先在Debian 11/Debian 10上安装Samba。这很简单，因为它在默认Debian存储库中可用：

sudo apt install samba smbclient cifs-utils

依赖关系树：

The following additional packages will be installed:

  attr ibverbs-providers keyutils libcephfs2 libgfapi0 libgfrpc0 libgfxdr0

  libglusterfs0 libibverbs1 librados2 librdmacm1 python3-cffi-backend

  python3-cryptography python3-dnspython python3-gpg python3-markdown

  python3-pygments python3-requests-toolbelt python3-samba python3-tdb

  python3-yaml samba-common samba-common-bin samba-dsdb-modules

  samba-vfs-modules tdb-tools

Suggested packages:

  winbind python-cryptography-doc python3-cryptography-vectors python3-sniffio

  python3-trio python-markdown-doc python-pygments-doc ttf-bitstream-vera

  bind9 bind9utils ctdb ldb-tools ntp | chrony smbldap-tools ufw

  heimdal-clients

The following NEW packages will be installed:

  attr cifs-utils ibverbs-providers keyutils libcephfs2 libgfapi0 libgfrpc0

  libgfxdr0 libglusterfs0 libibverbs1 librados2 librdmacm1

  python3-cffi-backend python3-cryptography python3-dnspython python3-gpg

  python3-markdown python3-pygments python3-requests-toolbelt python3-samba

  python3-tdb python3-yaml samba samba-common samba-common-bin

  samba-dsdb-modules samba-vfs-modules smbclient tdb-tools

0 upgraded, 29 newly installed, 0 to remove and 0 not upgraded.

Need to get 24.4 MB of archives.

After this operation, 84.7 MB of additional disk space will be used.

Do you want to continue? [Y/n] y

步骤2、设置Samba全局设置

Samba配置文件位于/etc/samba/smb.conf下。在这个文件中，我们需要进行一些更改。尽管Debian足够智能，可以提供默认配置，但验证这一点也很好。

使用首选编辑器打开文件：

sudo vim /etc/samba/smb.conf

在文件中，进行您认为合适的调整，例如工作组：

workgroup = WORKGROUP

步骤3、创建共享Samba目录

在这里，您可以共享公共和私有目录。因此，我们将创建以下两个目录：

sudo mkdir /public

sudo mkdir /private

现在编辑Samba conf并添加两个目录：

sudo vim /etc/samba/smb.conf

在文件末尾，添加共享和身份验证方法以访问它：

[public]

   comment = Public Folder

   path = /public

   writable = yes

   guest ok = yes

   guest only = yes

   force create mode = 775

   force directory mode = 775

[private]

   comment = Private Folder

   path = /private

   writable = yes

   guest ok = no

   valid users = @smbshare

   force create mode = 770

   force directory mode = 770

   inherit permissions = yes

步骤4、创建Samba共享用户和用户组

我们需要Samba共享用户组访问上面conf中指定的私有共享。因此，我们将创建如下组：

sudo groupadd smbshare

为私有共享添加必要的权限：

sudo chgrp -R smbshare /private/

sudo chgrp -R smbshare /public

设置正确的目录权限：

sudo chmod 2770 /private/

sudo chmod 2775 /public

在上述命令中，开头的值2代表SGID位。这允许新创建的文件继承父组。

接下来，创建一个无登录本地用户来访问私有共享：

sudo useradd -M -s /sbin/nologin sambauser

将用户添加到上面创建的Samba共享组：

sudo usermod -aG smbshare sambauser

现在为用户创建SMB密码：

sudo smbpasswd -a sambauser

启用创建的帐户：

sudo smbpasswd -e sambauser

步骤5、验证Samba配置

对配置文件进行更改后，建议使用以下命令对其进行测试：

sudo testparm

执行输出：

Load smb config files from /etc/samba/smb.conf

Loaded services file OK.

Weak crypto is allowed

Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions

# Global parameters

[global]

interfaces = 192.168.205.0/24 eth0

log file = /var/log/samba/log.%m

logging = file

map to guest = Bad User

max log size = 1000

obey pam restrictions = Yes

pam password change = Yes

panic action = /usr/share/samba/panic-action %d

passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

passwd program = /usr/bin/passwd %u

server role = standalone server

unix password sync = Yes

usershare allow guests = Yes

idmap config * : backend = tdb

.....

[public]

comment = Public Folder

force create mode = 0775

force directory mode = 0775

guest ok = Yes

guest only = Yes

path = /public

read only = No

[private]

comment = Private Folder

force create mode = 0770

force directory mode = 0770

inherit permissions = Yes

path = /private

read only = No

valid users = @smbshare

上面的输出表明一切都配置正确。现在按以下步骤进行。

在Samba共享中创建demo文件：

sudo mkdir /private/demo-private /public/demo-public

sudo touch /private/demo1.txt /public/demo2.txt

重新启动Samba服务以应用更改：

sudo systemctl restart nmbd

如果正在运行防火墙，则需要允许从指定的IP范围进行远程访问：

sudo ufw allow from 192.168.205.0/24 to any app Samba

步骤6、从客户处访问共享

本指南演示如何使用Windows和Linux系统访问共享文件。

首先，尝试从本地计算机访问共享：

$ smbclient '\\localhost\private' -U sambauser

smb: \> ls

smb: \> exit

现在继续设置客户端。

1.安装Windows客户端

要从Windows访问共享，请使用Samba共享系统的IP地址进行浏览，如下所示。

使用Win+R打开一个运行框，然后如图所示继续：

共享文件夹应显示如下：

打开其中一个文件夹并创建一个文件：

该文件应该在Samba服务器机器上可见：

现在将Samba共享永久装载到Windows系统上。单击This PC->Map Network Drive：

提供如下路径详细信息：

输入Samba用户凭据。然后您将获得如图所示的可用共享：

2.安装Linux客户端

要设置Linux客户端，您需要Samba包：

sudo apt install samba-client cifs-utils

安装后，导航到文件管理器->其他位置（File manager->Other locations），并使用以下语法添加共享：

smb://servername/Share_name

例如：

输入samba用户的凭据：

到这里，就可以看到配置的成果了，如下图所示：

至此，已成功在Debian 11/Debian 10系统上配置Samba共享。现在，您可以通过网络在Windows和Linux系统之间轻松共享文件了。