5154

在CentOS系统中,通过RPM包管理器（如YUM或DNF）来安装Samba是一种高效、稳定且符合系统生态规范的方式，Samba作为一个在Linux/Unix系统上实现SMB/CIFS协议的免费软件，它使得跨平台的文件和打印机共享变得轻而易举，特别是在与Windows系统协同工作的环境中，本文将详细介绍如何在CentOS上通过RPM方式安装、配置和管理Samba服务，确保整个过程清晰、准确且易于遵循。

准备工作

在开始安装之前,请确保您的系统满足以下基本条件：

1. 运行中的CentOS系统适用于CentOS 7、8及更高版本，CentOS 7使用yum作为其默认包管理器，而CentOS 8及以后版本则使用dnf，两者在大多数命令上是兼容的，但我们会特别指出。
2. 管理员权限：安装软件包和修改系统配置需要root权限或具有sudo权限的普通用户。
3. 网络连接：系统需要能够访问互联网，以便从官方或配置的软件仓库下载Samba的RPM包及其依赖项。
4. 防火墙与SELinux：CentOS默认启用了防火墙和SELinux，它们是重要的安全组件，但也可能阻止Samba服务的正常访问，我们将在后续步骤中介绍如何正确配置它们。

使用YUM/DNF进行Samba RPM安装

RPM安装的核心优势在于其强大的依赖关系解决能力。yum和dnf会自动处理所有必需的依赖库，无需用户手动下载和安装。

打开终端,执行以下命令来安装Samba服务及其核心组件。

对于 CentOS 7 用户：

sudo yum install samba samba-client samba-common

对于 CentOS 8/9 用户：

sudo dnf install samba samba-client samba-common

这个命令会安装以下三个关键软件包,它们共同构成了Samba服务的基础：

安装过程会自动从配置好的仓库中获取最新的稳定版本,并处理所有依赖关系，只需等待片刻，Samba即可安装完毕。

Samba服务核心配置

安装完成后,Samba服务并不会立即启动，我们需要先对其进行配置，Samba的所有配置都集中在主配置文件 /etc/samba/smb.conf 中。

在修改之前,建议先备份原始配置文件：

sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

使用您喜欢的文本编辑器（如vim或nano）打开 /etc/samba/smb.conf：

sudo vim /etc/samba/smb.conf

smb.conf文件的结构主要分为两部分：全局设置 [global] 和共享定义，以下是一个基础且实用的配置示例：

[global]
    # 工作组或域名称，通常与Windows网络保持一致
    workgroup = WORKGROUP
    # 服务器字符串，是对该Samba服务器的描述
    server string = Samba Server %v
    # 日志文件的位置
    log file = /var/log/samba/log.%m
    # 日志文件的最大大小，单位为KB
    max log size = 50
    # 安全级别，user表示需要用户名密码验证
    security = user
    # Samba使用的密码映射后端
    passdb backend = tdbsam
    # 允许访问的网络范围，%h表示本机IP所在的子网
    hosts allow = 127. 192.168.1. 10.0.0.
# 这是一个匿名的、可读写的共享示例
[public]
    # 共享目录在服务器上的实际路径
    path = /srv/samba/public
    # 是否在网络邻居中显示此共享
    browseable = yes
    # 允许guest用户（匿名用户）访问
    guest ok = yes
    # 是否可写
    writable = yes
    # 创建文件时的默认权限掩码
    create mask = 0664
    # 创建目录时的默认权限掩码
    directory mask = 0775
# 这是一个需要特定用户验证的安全共享示例
[secure_share]
    path = /srv/samba/secure
    browseable = yes
    writable = yes
    # 仅允许sambauser1和sambauser2访问
    valid users = sambauser1, sambauser2

配置完成后,可以使用 testparm 工具来检查配置文件语法是否正确，这是一个非常好的习惯：

testparm

如果输出 Loaded services file OK.，则表示配置无误。

管理Samba服务与防火墙设置

配置文件修改完毕后,我们需要创建共享目录，并启动Samba服务。

1. 创建共享目录并设置权限

   # 创建公共目录
   sudo mkdir -p /srv/samba/public
   # 创建安全目录
   sudo mkdir -p /srv/samba/secure
   # 设置公共目录权限，允许任意用户读写
   sudo chmod 777 /srv/samba/public
   # 将安全目录的所有权赋予某个系统用户（后续会创建）
   sudo chown -R sambauser1:sambauser1 /srv/samba/secure

2. 启动并启用Samba服务 Samba由两个主要服务组成：smb（处理文件共享）和nmb（处理名称解析，使服务器能在网络邻居中被看到）。

   sudo systemctl start smb nmb
   sudo systemctl enable smb nmb

   您可以使用 systemctl status smb 来检查服务是否正在运行。

3. 配置防火墙 CentOS的防火墙firewalld默认会阻止Samba端口，我们需要永久开放Samba服务。

   sudo firewall-cmd --permanent --add-service=samba
   sudo firewall-cmd --reload

   执行后,Samba服务所需的端口（如139, 445）就会被开放。

4. 配置SELinux（重要） 如果SELinux处于Enforcing模式，它可能会阻止Samba访问非标准目录，您需要为共享目录设置正确的SELinux安全上下文。

   # 为samba目录设置允许共享的上下文
   sudo semanage fcontext -a -t samba_share_t "/srv/samba/public(/.*)?"
   sudo semanage fcontext -a -t samba_share_t "/srv/samba/secure(/.*)?"
   # 应用上下文变更
   sudo restorecon -Rv /srv/samba/

   如果没有semanage命令，可以通过 sudo yum install policycoreutils-python-utils (CentOS 7) 或 sudo dnf install policycoreutils-python-utils (CentOS 8/9) 安装。

创建Samba用户

Samba的用户认证系统独立于Linux系统用户,一个用户必须先是一个Linux系统用户，然后才能被添加为Samba用户并设置独立的Samba密码。

1. 创建Linux系统用户（如果该用户尚不存在）

   sudo useradd sambauser1

2. 为该用户设置Samba密码

   sudo smbpasswd -a sambauser1

   系统会提示您输入并确认新的Samba密码,此密码与该用户的Linux登录密码无关。

至此,整个CentOS Samba RPM安装及基础配置流程已经完成，您现在可以从Windows客户端的“运行”窗口输入 \\<服务器IP地址>\public 或 \\<服务器IP地址>\secure_share 来访问共享资源了。

相关问答FAQs

问题1：我已经按照教程操作，但在Windows上访问共享时提示“权限被拒绝”或“Windows无法访问 \...”，可能是什么原因？

解答： 这是一个非常常见的问题，通常由以下几个原因导致，请逐一排查：

• Samba用户密码错误：确保您在Windows弹出的认证窗口中输入的用户名和密码是使用 smbpasswd -a 命令设置的Samba密码，而不是Linux系统密码。
• Linux文件系统权限不足：检查共享目录在Linux系统上的实际权限，对于安全共享，即使smb.conf配置了writable = yes，如果目录本身对valid users对应的Linux用户没有写权限，写入依然会失败，使用 ls -ld /path/to/share 查看权限，并用 chown 和 chmod 命令修正。
• SELinux阻止访问：这是最容易被忽略的一点，即使防火墙已开放，如果SELinux处于强制模式且目录上下文不正确，访问会被拒绝，请运行 getenforce 检查SELinux状态，如果是Enforcing，请务必按照教程中的 semanage 和 restorecon 步骤为您的共享目录设置正确的samba_share_t上下文。
• smb.conf配置错误：仔细检查您的共享定义，特别是 valid users、writable、read list 等参数是否与您的预期相符，再次运行 testparm 确认没有语法错误。

问题2：如何完全卸载通过YUM/DNF安装的Samba服务？

解答： 卸载Samba同样非常简单，但需要注意，卸载过程不会自动删除您的配置文件和共享数据，这有助于保护数据安全，卸载步骤如下：

1. 停止并禁用Samba服务：

   sudo systemctl stop smb nmb
   sudo systemctl disable smb nmb

2. 移除Samba软件包： 对于CentOS 7：

   sudo yum remove samba samba-client samba-common

   对于CentOS 8/9：

   sudo dnf remove samba samba-client samba-common

3. （可选）手动删除配置和数据： 如果您确定不再需要任何Samba相关的配置和共享数据，可以手动删除它们。
   • 配置目录：sudo rm -rf /etc/samba/
   • 日志目录：sudo rm -rf /var/log/samba/
   • 共享目录：sudo rm -rf /srv/samba/ (请谨慎操作，确保其中没有重要数据)
   • Samba用户数据库：sudo rm -f /var/lib/samba/private/passdb.tdb

完成以上步骤后,Samba及其相关组件就从您的CentOS系统中被彻底移除了。