1. 为什么需要Samba文件共享在混合操作系统环境中Windows和Linux之间的文件共享一直是个痛点。Windows默认使用SMB/CIFS协议而Linux则更习惯NFS。Samba的出现完美解决了这个跨平台文件共享的难题。我最近在工作室部署了一套开发环境主力开发机是Windows 11而测试服务器跑的是Ubuntu 22.04 LTS。每天需要在两个系统间频繁传输代码和测试数据最初用U盘倒来倒去后来试过SFTP但都不够优雅。直到配置了Samba现在可以直接在Windows资源管理器里像访问本地文件夹一样操作Linux服务器上的文件。提示Samba不仅支持文件共享还能集成到Windows域环境实现账号统一认证。不过本文聚焦基础的文件共享功能。2. 安装前的准备工作2.1 系统环境确认首先确认你的Ubuntu版本lsb_release -a我使用的是Ubuntu 22.04.3 LTS内核版本5.15.0-76-generic。不同Ubuntu版本的安装命令可能略有差异。2.2 网络配置检查确保两台机器在同一局域网ip aWindows端用ipconfig查看IP。建议给Ubuntu服务器配置静态IP避免DHCP导致的IP变化影响连接。编辑/etc/netplan/00-installer-config.yaml配置静态IP后执行sudo netplan apply2.3 防火墙设置Ubuntu默认的UFW防火墙会阻止Samba端口sudo ufw allow samba或者精确开放端口sudo ufw allow 139/tcp sudo ufw allow 445/tcp sudo ufw allow 137/udp sudo ufw allow 138/udp3. Samba服务安装与基础配置3.1 安装Samba软件包更新软件源后安装sudo apt update sudo apt install samba -y安装完成后检查版本smbd --version我安装的是Version 4.15.13-Ubuntu。3.2 创建共享目录建议在/home下创建共享文件夹mkdir ~/shared_folder sudo chmod -R 777 ~/shared_folder实际生产环境应该设置更精细的权限这里为了方便演示给了777。3.3 配置Samba主文件备份原始配置文件sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak编辑配置文件sudo nano /etc/samba/smb.conf在文件末尾添加[shared] comment Ubuntu Shared Folder path /home/your_username/shared_folder read only no browsable yes create mask 0777 directory mask 0777 guest ok yes关键参数说明path: 共享目录的实际路径read only: 是否只读browsable: 是否在网络上可见create mask: 新建文件权限guest ok: 允许匿名访问3.4 创建Samba用户虽然我们允许了匿名访问但建议还是创建专用用户sudo smbpasswd -a your_username系统会提示输入密码这个密码是Windows连接时使用的可以与系统密码不同。3.5 重启Samba服务使配置生效sudo systemctl restart smbd sudo systemctl enable smbd检查服务状态sudo systemctl status smbd4. Windows端连接配置4.1 确保网络发现开启在Windows搜索框输入网络和共享中心 → 更改高级共享设置 → 启用网络发现和文件共享。4.2 映射网络驱动器打开文件资源管理器 → 此电脑 → 映射网络驱动器驱动器号选择任意未使用的字母如Z:文件夹输入\\ubuntu_ip\shared勾选重新连接时重新连接如果提示输入凭证使用之前设置的Samba用户名和密码。4.3 连接问题排查如果连接失败先在Windows命令提示符ping Ubuntu IP确认网络连通性检查Ubuntu防火墙设置在Ubuntu上测试Samba服务是否正常smbclient -L localhost -U%5. 高级配置与安全加固5.1 多用户权限管理生产环境应该为不同用户设置不同权限。首先创建用户组sudo groupadd smbusers sudo usermod -aG smbusers user1 sudo usermod -aG smbusers user2然后在smb.conf中配置[secured_share] path /secured_data valid users smbusers write list user1 read list user25.2 日志监控启用详细日志有助于排查问题[global] log level 2 log file /var/log/samba/log.%m max log size 1000查看日志tail -f /var/log/samba/log.your_client5.3 传输加密在smb.conf的[global]部分添加[global] server min protocol SMB2 encrypt passwords yes smb encrypt required6. 常见问题解决方案6.1 Windows提示无法访问共享可能原因网络不通 → 检查IP和防火墙Samba服务未运行 →sudo systemctl restart smbd权限问题 → 检查共享目录权限和selinux状态6.2 文件权限混乱Linux和Windows权限系统不同可能导致问题。建议在smb.conf中统一权限设置使用force user和force group参数避免在Windows端直接修改Linux文件权限6.3 大文件传输失败调整Samba缓冲区大小[global] socket options TCP_NODELAY SO_RCVBUF65536 SO_SNDBUF65536 min receivefile size 16384 use sendfile yes7. 性能优化技巧7.1 禁用不必要的功能如果只是简单文件共享可以禁用打印服务[global] load printers no printing bsd printcap name /dev/null disable spoolss yes7.2 调整缓存参数[global] strict locking no oplocks yes kernel oplocks yes aio read size 16384 aio write size 163847.3 多网卡绑定如果有多个网卡可以配置多通道传输[global] server multi channel support yes aio read size 1 aio write size 18. 实际使用体验分享在我的开发环境中Samba共享已经稳定运行了6个月。几点实用建议对于代码项目建议在Windows端使用支持Linux行尾符的编辑器如VS Code大文件如虚拟机镜像传输建议先用tar分割打包定期检查日志我设置了一个简单的日志监控脚本#!/bin/bash tail -n 50 /var/log/samba/log.* | grep -i error\|fail\|denied配置过程中最耗时的部分是权限调试。Linux的ACL和Windows的NTFS权限需要仔细对应。一个实用的调试命令是getfacl /path/to/shared_folder最后如果需要在ARM架构的Ubuntu如树莓派上安装Samba可能需要从源码编译。基本步骤wget https://download.samba.org/pub/samba/stable/samba-4.15.13.tar.gz tar -xzvf samba-4.15.13.tar.gz cd samba-4.15.13 ./configure make -j4 sudo make install
