在CentOS系统中离线安装Samba服务需要提前下载必要的安装包并手动配置依赖关系，由于离线环境无法直接访问yum源，准备工作尤为关键，首先需要在可联网的CentOS系统上使用yum命令下载Samba相关的rpm包及其依赖项，并将这些包传输到目标离线服务器上，建议创建一个本地yum仓库,以便在离线环境中顺利安装所有依赖包。
下载Samba安装包时，需要确保包含samba、samba-common、samba-client和samba-winbind等核心组件，可以使用yum --downloadonly --downloaddir=/path/to/directory samba命令将所有相关包下载到指定目录，下载完成后，检查目录中是否包含所有依赖包，特别是cifs-utils、pam、smbclient等必要组件，如果缺少某些依赖，需要单独使用yum命令下载,将下载好的所有rpm包打包并通过U盘或移动硬盘传输到离线服务器上。
在离线服务器上，首先需要将下载的rpm包解压或移动到指定目录，如/opt/samba_packages，然后使用rpm命令手动安装依赖包，建议使用rpm -ivh --nodeps *.rpm命令安装，避免因依赖关系导致安装失败，安装完成后，验证Samba服务是否成功安装，可以使用rpm -qa | grep samba命令检查已安装的Samba相关包，确保所有核心组件都已正确安装,这是后续配置的基础。
安装完成后，需要编辑Samba的主配置文件/etc/samba/smb.conf，该文件是Samba服务的核心配置文件，定义了共享目录的权限、访问控制等参数，建议先备份原始配置文件，使用cp /etc/samba/smb.conf /etc/samba/smb.conf.bak命令创建备份，然后使用文本编辑器（如vi或nano）打开配置文件，根据实际需求修改或添加共享目录配置，在配置文件中，需要指定共享路径、允许访问的用户、读写权限等关键参数。
配置共享目录时，建议在[smb.conf]文件中添加类似以下内容的配置段：[shared] comment = Shared Directory path = /samba/share valid users = @samba_group writable = yes create mask = 0664 directory mask = 0775。path参数指定共享目录的路径，valid users参数定义允许访问的用户组，writable参数控制是否允许写入，配置完成后，保存文件并退出编辑器，确保共享目录已创建，并设置正确的所有者和权限，可以使用mkdir -p /samba/share和chown -R root:samba_group /samba/share命令完成设置。
创建Samba用户和用户组是确保访问控制的重要步骤，首先需要创建一个系统用户组，如samba_group，使用groupadd samba_group命令添加，然后创建需要访问共享目录的系统用户，如samba_user，使用useradd -s /sbin/nologin samba_user命令添加，使用smbpasswd -a samba_user命令为该用户设置Samba专用密码，该密码与系统登录密码无关，仅用于Samba服务认证，确保用户已添加到samba_group中，可以使用usermod -aG samba_group samba_user命令完成。
配置完成后，需要启动并启用Samba服务，使用systemctl start smb和systemctl start nmb命令分别启动Samba的smb和nmb服务，使用systemctl enable smb和systemctl enable nmb命令设置服务开机自启，检查服务状态，使用systemctl status smb和systemctl status nmb命令确认服务是否正常运行，如果服务启动失败，可以查看日志文件/var/log/samba/log.smbd和/var/log/samba/log.nmbd排查问题。
为了确保防火墙允许Samba服务的通信，需要开放必要的端口，Samba服务默认使用TCP端口139和445，以及UDP端口137和138，使用firewall-cmd --permanent --add-service=samba命令添加Samba服务到防火墙规则，并使用firewall-cmd --reload命令重新加载防火墙配置，如果使用iptables，需要手动添加规则允许这些端口的通信，确保SELinux设置不会阻止Samba服务，可以使用setsebool -P samba_enable_home_dirs on命令调整SELinux策略。
在Windows客户端访问Samba共享时，可以在文件资源管理器地址栏中输入\\<服务器IP>\shared，然后输入之前设置的Samba用户名和密码即可访问，在Linux客户端，可以使用smbclient //<服务器IP>/shared -U samba_user命令测试连接，如果遇到访问问题，可以检查共享目录权限、防火墙设置或Samba日志文件中的错误信息，定期检查Samba服务的运行状态,确保共享服务的稳定性和安全性。
FAQs
Q1: 离线安装Samba时如何解决依赖包缺失的问题？
A1: 在联网环境中使用yum --downloadonly --downloaddir=/path/to/directory命令下载所有依赖包，确保包含所有必要的rpm文件，传输到离线服务器后，使用rpm -ivh --nodeps *.rpm手动安装依赖包，或创建本地yum仓库后使用yum localinstall *.rpm命令安装。
Q2: 如何确保Samba共享目录的安全性？
A2: 通过设置合理的文件权限（如create mask和directory mask）、限制访问用户（valid users参数）、启用密码认证（smbpasswd命令）以及配置防火墙规则（开放必要端口）来确保安全性，定期检查共享目录的所有者和权限,避免未授权访问。