Linux Samba 服务实战：跨 Windows 与 Linux 的文件共享实现

原创于 2026-03-27 14:03:13 发布 · 423 阅读

13 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#linux #windows #运维

Linux Samba 服务实战：跨 Windows 与 Linux 的文件共享实现

在 Linux 云计算的实际应用中，跨系统文件共享是高频需求，而 Windows 和 Linux 因文件系统差异，无法直接实现数据交互。Samba 服务作为连接两大系统的桥梁，基于 SMB/CIFS 协议实现了跨平台文件共享，是 Linux 运维工程师必须掌握的核心技能。本文将从 Samba 服务理论基础出发，结合实操案例，详细讲解 Samba 服务的搭建、访问与权限控制，手把手教你实现 Windows 和 Linux 之间的无缝文件共享。

一、Samba 服务核心理论：跨平台共享的底层逻辑

Samba 是 Linux 系统下的一款文件共享程序服务，核心作用是解决 Windows 和 Linux 的跨平台文件交互问题，其底层依托 SMB、NMB 和 CIFS 三大协议实现功能，也是理解 Samba 服务的关键。

CIFS 协议：即通用 Internet 文件系统，是通用的文件共享协议，支持跨平台操作，Samba 对基于 NetBIOS 协议的 CIFS 协议提供完美支持，是跨系统共享的基础。
SMB+NMB 协议：Samba 的核心支撑协议，二者配合实现文件共享服务，让 Windows 和 Linux 的混合平台共享成为可能。
额外拓展：Samba 还支持 winbindd 功能，可将 Linux 加入 Windows 活动目录（实际生产中使用较少）。

同时，CIFS 协议的监听端口需要重点记忆，分别是 137/udp、138/udp、139/tcp、445/tcp，后续服务搭建中需确保这些端口正常开放，避免访问失败。

二、Samba 实操案例 1：Linux 作为客户端，访问 Windows 服务端

当需要从 Linux 主机访问 Windows 上的共享文件时，需将 Linux 配置为 Samba 客户端，核心是安装客户端组件并通过两种方式实现访问，以下是完整实操步骤。

1. 安装 Samba 客户端组件

首先在 Linux 主机上安装必备的客户端程序和 CIFS 组件，执行以下 yum 命令即可完成安装：

yum -y install samba-client
yum install cifs-utils

2. 方式 1：命令行客户端直接访问

这种方式适合临时访问 Windows 共享目录，支持文件的上传、下载等操作，核心命令为smbclient。

（1）探测 Windows 服务端可共享目录

先确认目标 Windows 主机有哪些可访问的共享目录，命令格式如下，替换 HOST 为 Windows 主机 IP / 主机名，USERNAME 为 Windows 登录用户名：

smbclient -L HOST -U USERNAME

（2）连接 Windows 共享目录

成功探测后，通过以下命令连接指定共享目录，SHARE_DIR 为 Windows 上的共享目录名称：

smbclient //windows_IP/SHARE_DIR -U USERNAME

（3）常用操作命令

连接成功后进入 Samba 客户端交互界面，以下是高频操作命令，满足日常文件操作需求：

help：查看 Samba 客户端所有帮助命令
lcd：切换 Linux 本地的工作目录
ls：显示 Windows 服务端共享目录的文件 / 文件夹清单
put：将 Linux 本地文件上传到 Windows 服务端
get：将 Windows 服务端文件下载到 Linux 本地
quit：退出 Samba 客户端交互界面

3. 方式 2：将 Windows 共享目录挂载到 Linux 本地

这种方式适合长期访问，将 Windows 共享目录挂载到 Linux 指定目录后，可像操作本地目录一样操作共享文件，核心命令为mount。

（1）挂载命令格式

mount -t cifs //windows_IP/SHARE_DIR /xxx -o username=USERNAME

其中/xxx为 Linux 本地的挂载点（需提前创建，如/mnt/win_share），USERNAME 为 Windows 登录用户名。

（2）关键注意点

挂载后，在 Linux 挂载点内对文件的所有操作，其身份均为 Windows 主机的用户身份，而非 Linux 本地用户，操作权限受 Windows 用户权限限制。

三、Samba 实操案例 2：Linux 作为服务端，供 Windows 客户端访问

将 Linux 配置为 Samba 服务端，是生产环境中更常用的场景，核心涉及服务端安装、配置文件修改、用户创建、权限控制等步骤，需重点掌握 smbd 和 nmbd 两大核心服务的作用：

smbd 服务：为客户端提供 Linux 服务器中共享资源（目录、文件等）的访问支持，是文件共享的核心服务；
nmbd 服务：基于 NetBIOS 协议实现主机名称解析，方便 Windows 网络中的主机查询 Linux Samba 服务器。

1. 安装 Samba 服务端程序

执行 yum 命令安装 Samba 服务端，完成后会自动生成相关服务单元和配置文件：

yum -y install samba

核心文件 / 服务路径

服务管理 UNIT 单元：/usr/lib/systemd/system/nmb.service、/usr/lib/systemd/system/smb.service
主配置文件：/etc/samba/smb.conf（后续自定义共享的核心配置文件）

2. 启动 Samba 服务并验证端口

安装完成后，启动 nmb 和 smb 服务，并通过ss命令查看监听端口，确认服务正常运行：

# 启动服务
service nmb start; service smb start
# 查看监听端口（确认137、138、139、445端口正常监听）
ss -tunl

3. 创建 Samba 专用用户

Samba 用户基于 Linux 系统用户创建（需在/etc/passwd中存在），且拥有独立的密码文件，需通过smbpasswd命令配置密码，不能直接使用 Linux 系统用户密码。

（1）创建 Linux 系统用户

useradd smbuser1

（2）将系统用户添加为 Samba 用户并配置密码

smbpasswd -a smbuser1

执行后按提示输入并确认 Samba 密码，即可完成用户创建。

（3）smbpasswd 命令常用参数

-a USERNAME：添加系统用户为 Samba 用户，同步配置密码；
-d：禁用指定 Samba 用户；
-e：启用被禁用的 Samba 用户；
-x：删除指定 Samba 用户。

4. Windows 客户端验证访问

配置完成后，在 Windows 主机中直接访问 Linux Samba 服务器，步骤如下：

打开 Windows 文件资源管理器，在地址栏输入\\Linux服务器IP；
按提示输入创建的 Samba 用户名（smbuser1）和密码；
验证通过后，默认进入该 Samba 用户的 Linux 家目录，即可实现文件的读写操作。

5. 自定义 Linux Samba 共享目录

默认的家目录共享往往无法满足生产需求，需修改 Samba 主配置文件/etc/samba/smb.conf，实现自定义共享目录，同时可配置监听网卡、白名单、日志、用户认证等高级功能。

（1）核心配置方向

监听配置：指定 Samba 服务监听的网卡和 IP 地址，配置访问白名单，限制可访问的客户端；
日志配置：定义日志存储路径、日志格式、最大日志容量，方便后续问题排查；
认证配置：开启客户端访问用户认证，指定加密密码文件的存储位置；
共享目录配置：自定义共享目录路径（如/shared/aaa），设置是否可浏览（默认browseable = yes，Windows 中可看到该共享目录）。

（2）配置后关键操作

修改配置文件后，需使用testparm命令检测配置文件是否有语法错误，并显示最终生效的配置，避免因配置错误导致服务无法启动：

testparm

四、Samba 权限控制：ACL 机制实现精细化权限管理

在生产环境中，单纯的 Linux 文件权限（rwx）无法满足复杂的共享权限需求，Samba 结合 ACL（访问控制列表）机制，可实现对单个用户 / 用户组的精细化权限控制，是更安全、更常用的权限管理方式。

1. 检查 ACL 组件是否安装

首先确认 Linux 系统中已安装 ACL 相关组件，执行以下命令：

rpm -qa | grep acl

若未安装，通过yum -y install acl完成安装。

2. 用 setfacl 命令配置权限

核心命令为setfacl，通过-m参数为指定 Samba 用户配置共享目录的权限，格式如下：

setfacl -m u:smbuser1:rwx /shared/samba/

上述命令表示为 Samba 用户 smbuser1 授予/shared/samba/目录的读、写、执行（rwx）权限，可根据需求调整权限为 r-x（只读）、rw-（读写）等。

五、实操作业与实验要求

掌握上述理论和实操后，可通过以下实验巩固所学内容，完成从理论到实战的落地，建议撰写实验报告记录操作步骤和问题解决过程：

实现 Linux 作为 Samba 客户端，Windows 作为服务端的文件共享，分别用命令行和挂载方式完成访问；
实现 Linux 作为 Samba 服务端，Windows 作为客户端的文件共享，完成服务安装、用户创建和 Windows 端验证；
在 Linux Samba 服务端新建自定义共享目录，修改主配置文件并通过testparm验证配置正确性；
为新建的共享目录配置 ACL 权限，指定不同 Samba 用户的不同访问权限，验证权限生效结果。

六、总结

Samba 服务是 Linux 和 Windows 跨平台文件共享的核心解决方案，其核心依托 SMB/CIFS 协议实现了两大系统的无缝连接。本文从理论到实操，详细讲解了 Samba 客户端和服务端的搭建、两种访问方式、用户创建以及 ACL 精细化权限控制，核心要点可总结为 3 点：

客户端重点掌握smbclient命令行访问和mount挂载访问，满足不同场景的临时 / 长期访问需求；
服务端核心是安装 smb/nmb 服务、创建基于 Linux 系统用户的 Samba 专用用户、修改主配置文件实现自定义共享；
权限控制在生产环境中优先使用 ACL 机制，通过setfacl命令实现精细化的用户权限管理，提升共享安全性。

掌握 Samba 服务的搭建和运维，能有效解决云计算环境中跨系统文件共享的实际问题，也是 Linux 运维工程师的必备实战技能，建议反复实操上述案例，熟悉配置细节和问题排查思路。