Ubuntu 22.04 Samba 安装和配置

乔爷

安装

安装

1. sudo apt install samba

复制代码

检查服务状态

1. systemctl status smbd --no-pager -l

复制代码

检查是否启用(开机自启动)

1. systemctl is-enabled smbd
2. # enable it if inactive
3. systemctl enable smbd

复制代码

配置

(可选)添加用户

1. sudo usermod -aG sambashare [username]

复制代码

设置密码

1. sudo smbpasswd -a [username]

复制代码

创建公开共享(可匿名访问)

1. sudo vi /etc/samba/smb.conf

复制代码

按以下格式创建内容

1. [public]
2.   comment = public anonymous access
3.   path = /data/
4.   browsable =yes
5.   create mask = 0660
6.   directory mask = 0771
7.   writable = yes
8.   guest ok = yes

复制代码

说明:

• [public]方括号内为share后显示的目录名
  
• path = /data/ 为用于share的本地路径
  
• browsable =yes 是否可以浏览
  
• create mask = 0660
  
• directory mask = 0771
  
• writable = yes是否可写
  
• guest ok = yes是否允许匿名访问
  

配置项

Samba可以配置的属性可以参考 https://www.samba.org/samba/docs/using_samba/ch08.html
create mask

八进制数, 每个数 3-bit 代表一组权限[rwx], 整个mask 代表 smb 客户端在创建文件时可以设置哪些bit.
默认是 0744, 对应[--- rwx r-- r--] 这代表着 unix 下的文件所有者可以 rwx [读,写,执行], 同组用户和其它可以 r [读]
对于下面的例子, create mask 限制从 smb 创建文件/目录时, 不管来自于什么客户端, 文件和目录的最大权限为 744

1. [data]
2.     path = /home/samba/data
3.     browseable = yes
4.     guest ok = yes
5.     writeable = yes
6.     create mask = 744

复制代码

If you need to change it for nonexecutable files, we recommend 0644, or rw-r--r--.
Keep in mind that the execute bits can be used by the server to map certain DOS file attributes, as described earlier. If you're altering the create mask, those bits have to be part of the create mask as well.
directory mask

与create mask 相同, 八进制数, 每个数 3-bit 代表一组权限[rwx], 整个mask 代表 smb 客户端在创建目录时可以设置哪些bit.
默认是0744, 对应 [--- rwx r-- r--], 允许所有用户读, 但是只允许所有者自己浏览和修改. 建议改为 0750, [--- rwx r-x ---], 避免所有人可以访问
下面的例子中, 从客户端创建的目录, 最大权限为 755

1. [data]
2.     path = /home/samba/data
3.     browseable = yes
4.     guest ok = yes
5.     writeable = yes
6.     directory mask = 755

复制代码

force create mode

这个配置项用于 当文件权限发生变化时强制设置的权限位. 常用于设置文件默认的组权限. 这个配置也可以用于设置 DOS 属性: archive (0100), system (0010), or hidden (0001).
TIP
有些windows应用保存文件时, 会创建一个带.bak后缀的文件, 当这些文件在samba共享目录下时, 所有者不一定是当前用户, 为了让当前用户还可以编辑修改, 可以设置 force create mode = 0660 , 这样可以保证新文件也可以被同组用户编辑.
force directory mode

这个配置项用于 当目录权限发生变化时强制设置的权限位. 常用于设置组权限, 默认为 0000.
force group

这个配置用于给所有连接上的客户端, 只要客户端成功通过验证, 都会被指定一个固定的分组. 这个分组会体现在新创建的文件和目录上.
force user

同样的, 这个配置会给连接上的验证通过的客户端, 指定一个用户, 体现在新创建的文件和目录上.
关于 CIFS 和 SMB 的选择

In this day and age, you should always use the acronym SMB. I know what you’re thinking – “but if they’re essentially the same thing, why should I always use SMB?”
Two reasons:

• The CIFS implementation of SMB is rarely used these days. Under the covers, most modern storage systems no longer use CIFS, they use SMB 2 or SMB 3. In the Windows world, SMB 2 has been the standard as of Windows Vista (2006) and SMB 3 is part of Windows 8 and Windows Server 2012.
  
• CIFS has a negative connotation amongst pedants. SMB 2 and SMB 3 are massive upgrades over the CIFS dialect, and storage architects who are near and dear to file sharing protocols don’t appreciate the misnomer. It’s kind of like calling an executive assistant a secretary.
  

参考

• https://www.varonis.com/blog/cifs-vs-smb
  
• https://linuxconfig.org/how-to-configure-samba-server-share-on-ubuntu-22-04-jammy-jellyfish-linux
  
• https://linux.how2shout.com/how-to-install-samba-on-ubuntu-22-04-lts-jammy-linux/
  
• Samba配置 https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Standalone_Server#Creating_a_Basic_guest_only_smb.conf_File
  

来源:https://www.cnblogs.com/milton/p/17565297.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！