Как да инсталирате и конфигурирате Samba в операционна система Linux

Въведение

Samba е софтуерен пакет с отворен код, който дава възможност за споделяне на файлове и печат между Linux/Unix сървъри и клиенти на Windows. Той имплементира протокола SMB/CIFS, което го прави идеално решение за създаване на междуплатформена мрежова среда за споделяне на файлове. В това ръководство ще преминем през инсталирането и конфигурирането на Samba на Linux сървър, като обхванем основните стъпки за настройка, как да създадем споделена директория и как да конфигурираме потребителския достъп.

Предварителни условия

Преди да започнете, уверете се, че имате:

• Линукс система (например Ubuntu, Debian, CentOS или Fedora).
• Рут или sudo права за инсталиране и конфигуриране на Samba.
• Основни познания за работа с командния ред.

Стъпка 1: Инсталиране на Samba

Samba може лесно да се инсталира с помощта на мениджъра на пакети на вашата дистрибуция на Linux. По-долу са дадени командите за инсталиране за различните дистрибуции:

• Debian/Ubuntu:
  sudo apt-get update
sudo apt-get install samba

• CentOS/RHEL:
  sudo yum install samba samba-client

• Fedora:
  sudo dnf install samba samba-client


Стъпка 2: Конфигуриране на Samba

Основният конфигурационен файл на Samba се намира в /etc/samba/smb.conf. Този файл контролира начина, по който се дефинират споделянията и как клиентите могат да имат достъп до тях. Преди да правите промени, е добре да направите резервно копие на оригиналния конфигурационен файл:

Сега можете да редактирате файла smb.conf, като използвате предпочитания от вас текстов редактор, например nano или vim:

Стъпка 3: Създаване на споделена директория

Преди да конфигурирате споделена директория, създайте директория, която искате да споделите с потребителите в мрежата. В този пример ще създадем директория с име sambashare в директорията /srv:

Задайте подходящи разрешения за споделената папка:

Тази конфигурация позволява достъп до директорията на потребителите от групата nobody.

Стъпка 4: Дефиниране на дял на Samba

За да създадете нов дял във файла smb.conf, добавете следния раздел в края на файла:

Ето какво означават тези параметри:

• път: Посочва директорията, която ще бъде споделена.
• browsable: Позволява споделянето да бъде видимо при сърфиране в мрежата.
• възможност за запис: Позволява на потребителите да записват в споделената директория.
• guest ok: Позволява на гостуващите потребители да имат достъп до споделената директория, без да изискват парола.
• само за четене: Ако е зададено на не, потребителите могат да променят файловете в споделената директория.

Запишете и затворете файла, след като направите тези промени.

Стъпка 5: Рестартиране на услугата Samba

След като редактирате конфигурационния файл, рестартирайте услугата Samba, за да приложите промените:

• Debian/Ubuntu:
  sudo systemctl restart smbd
sudo systemctl enable smbd

• CentOS/RHEL/Fedora:
  sudo systemctl restart smb
sudo systemctl enable smb
sudo systemctl restart nmb
sudo systemctl enable nmb


Командата systemctl enable гарантира, че Samba ще се стартира автоматично при зареждане на системата.

Стъпка 6: Конфигуриране на потребител на Samba

Ако искате да ограничите достъпа до споделянето на Samba до определени потребители, можете да създадете потребител на Samba. Първо се уверете, че потребителят съществува в системата Linux:

След това създайте парола за Samba за потребителя:

Samba ще ви подкани да въведете и потвърдите парола за

Стъпка 7: Настройване на споделянето за удостоверяване на потребителя

Ако желаете да ограничите достъпа до директорията sambashare само до автентикирани потребители, променете дефиницията на споделяне в /etc/samba/smb.conf:

Заменете sambauser с името на потребителя, който сте създали. Тази конфигурация ще изисква от посочения потребител да влезе в системата с идентификационните си данни за Samba, за да получи достъп до споделянето.

Стъпка 8: Настройка на правило за защитна стена за Samba

Ако на вашия сървър е активирана защитна стена, трябва да разрешите трафика на Samba през защитната стена. Използвайте следните команди в зависимост от вашата дистрибуция:

• Debian/Ubuntu с UFW:
  sudo ufw allow 'Samba'

• CentOS/RHEL с firewalld:
  sudo firewall-cmd --permanent --add-service=samba
sudo firewall-cmd --reload


Стъпка 9: Тестване на конфигурацията на Samba

Преди да осъществите достъп до споделеното пространство, е добре да тествате конфигурацията на Samba за синтактични грешки:

Тази команда ще провери файла smb.conf за евентуални грешки. Ако няма проблеми, трябва да видите съобщение, че тестът е бил успешен.

Стъпка 10: Достъп до споделянето на Samba от Windows

Сега, когато вашият Samba сървър е конфигуриран и работи, можете да получите достъп до споделянето от машина с Windows:

1. Отворете File Explorer на компютър с Windows.
2. Въведете IP адреса на Samba сървъра в адресната лента, като използвате следния формат:
   \\IP-адрес\sambashare


   Заменете IP-адреса с IP адреса на вашия Linux сървър.

3. Ако бъдете подканени, въведете потребителското име и паролата за Samba, които създадохте по-рано.

Сега трябва да имате достъп до споделената директория от вашата система Windows.

Стъпка 11: Достъп до споделената памет на Samba от Linux

За да получите достъп до споделената директория Samba от друга Linux машина, използвайте помощната програма smbclient:

Заменете IP-address с IP адреса на Samba сървъра и sambauser с потребителското име на Samba.

Можете също така да монтирате ресурса на Samba директно, като използвате командата mount:

Уверете се, че сте заменили /mnt/sambashare с желаната от вас точка за монтиране.

Заключение

Конфигурирането на Samba на Linux сървър позволява безпроблемно споделяне на файлове между системите Linux и Windows. Като следвате това ръководство, можете да инсталирате, конфигурирате и управлявате споделянията на Samba с лекота. Независимо дали настройвате обикновен домашен файлов сървър или по-сложна система за споделяне на файлове в мрежа, гъвкавостта и съвместимостта на Samba я правят чудесен избор. Не забравяйте да конфигурирате правилно достъпа на потребителите и да регулирате настройките на защитната стена, за да осигурите сигурен достъп до споделените ресурси.