Linux安装Samba服务教程

本文详解Linux（尤其是Ubuntu/Debian）环境下Samba服务从零部署到稳定运行的完整实战路径，直击新手高频踩坑点：明确区分服务端（samba）与客户端（smbclient）安装、快速验证smbd/nmbd进程状态、精准配置smb.conf避免Windows兼容性问题（如强制启用SMB2协议）、绕过SELinux/AppArmor权限拦截、解决DNS与NetBIOS解析失效导致的“找不到网络路径”，并强调四层权限叠加（Linux文件系统、Samba用户映射、安全模块策略、Windows协议协商）的调试逻辑——不堆参数、只动一点、实时日志追踪，让共享服务真正“装得上、连得进、看得见、写得了”。

Ubuntu/Debian 上装 samba 服务，一条命令够用

装不上、装完没反应，大概率是只装了客户端没装服务端。Ubuntu 默认不带 samba 服务进程，必须显式安装 samba 包（不是 smbclient）。

• sudo apt update && sudo apt install samba —— 这条执行完，smbd 和 nmbd 才真正就位
• 装完立刻检查：sudo systemctl status smbd，看到 active (running) 才算落地
• 如果提示 Unit smbd.service not found，说明装的是 smbclient 或 samba-common，得卸了重装 samba
• 防火墙默认拦 445 端口，记得开：sudo ufw allow 'Samba' 或手动放行 445/tcp 和 137-138/udp

Windows 能看到服务器但连不上，先查 smb.conf 的基础写法

共享目录打不开，90% 出在配置里用了 Windows 不认的语法，比如路径斜杠方向、用户权限逻辑错位、或漏掉关键开关。

• 共享段必须包含 path（绝对路径，用正斜杠）、browsable = yes、read only = no（如需写入）
• 别写 valid users = %U 就以为自动映射——Linux 用户得先存在，且用 smbpasswd -a username 加进 Samba 用户库
• Windows 10/11 默认禁用 NTLMv1，Samba 4.13+ 默认也不开，所以务必在 [global] 段加：server min protocol = SMB2，否则握手失败
• 示例最小可用共享段：

  [share]<br>path = /srv/samba/share<br>browsable = yes<br>read only = no<br>valid users = alice<br>create mask = 0644<br>directory mask = 0755

Linux 用户能登录但看不到文件，注意 SELinux 或 AppArmor 干预

CentOS/RHEL 上 smbd 被 SELinux 拦住是常态；Ubuntu 的 AppArmor 也可能静默拒绝访问，现象就是连接成功但目录空或报 NT_STATUS_ACCESS_DENIED。

• 临时验证是否是 SELinux 导致：运行 sudo setenforce 0，再试访问；若恢复则需打标：sudo semanage fcontext -a -t samba_share_t "/srv/samba(/.*)?"，再 restorecon -Rv /srv/samba
• Ubuntu 下查 AppArmor 日志：sudo dmesg | grep -i apparmor，若见 denied 访问路径，需修改 /etc/apparmor.d/usr.sbin.smbd 并 sudo systemctl reload apparmor
• 别跳过权限检查：ls -ld /srv/samba/share 必须允许 smbd 进程用户（通常是 root 或 www-data）进入目录，至少得有 rx 权限

Windows 提示“找不到网络路径”，重点盯 DNS 和 NetBIOS 名解析

不是服务没起，而是 Windows 根本没把你的主机名解析成 IP，尤其在没配 DNS 或局域网无 WINS 时，\\hostname 就会失败，但 \\192.168.x.x 可以。

• 最稳写法是直接用 IP 访问：\\192.168.1.100\share，绕过所有名字解析环节
• 想用主机名，确保 Linux 主机名在 /etc/hosts 里绑定本地 IP，且 Windows 的 C:\Windows\System32\drivers\etc\hosts 也加了对应条目
• 关闭 Linux 的 nmbd（NetBIOS 名称服务）后，Windows 无法通过浏览器发现该机器，但不影响 IP 直连；如需网络邻居可见，得保持 nmbd 运行并开放 UDP 137
• 某些路由器会拦截 NetBIOS 广播，此时只能靠 hosts 文件或启用 mDNS（avahi-daemon + mdns-samba 插件）

Samba 配置里最耗时间的从来不是功能开关，而是权限叠加层：Linux 文件权限、Samba 用户映射、SELinux/AppArmor 策略、Windows 协议协商，四层只要卡住一层，就表现成“连不上”或“空目录”。调试时别堆砌参数，每次只动一个点，用 smbstatus 和 tail -f /var/log/samba/log.smbd 看实时反馈。

本篇关于《Linux安装Samba服务教程》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于文章的相关知识，请关注golang学习网公众号！