Linux搭建Samba服務(wù)器實現(xiàn)跨平臺文件共享

更新時間：2026年04月23日 09:13:02 作者：知遠(yuǎn)漫談

在當(dāng)今多設(shè)備、多操作系統(tǒng)并存的辦公與開發(fā)環(huán)境中,跨平臺文件共享已成為剛需,無論是Windows用戶需要訪問Linux服務(wù)器上的項目源碼,還是macOS用戶希望同步設(shè)計素材,Samba都能提供穩(wěn)定、高效、安全的解決方案,本文將從零開始,手把手教你如何在Linux系統(tǒng)上搭建Samba 服務(wù)器

引言

在當(dāng)今多設(shè)備、多操作系統(tǒng)并存的辦公與開發(fā)環(huán)境中，跨平臺文件共享已成為剛需。無論是 Windows 用戶需要訪問 Linux 服務(wù)器上的項目源碼，還是 macOS 用戶希望同步設(shè)計素材，亦或是 Android/iOS 移動端臨時獲取配置文件——Samba 都能提供穩(wěn)定、高效、安全的解決方案。

本文將從零開始，手把手教你如何在 Linux 系統(tǒng)上搭建 Samba 服務(wù)器，并通過 Java 編寫客戶端程序?qū)崿F(xiàn)自動化文件上傳下載，最后輔以網(wǎng)絡(luò)拓?fù)鋱D和權(quán)限流程圖幫助理解整體架構(gòu)。

什么是 Samba？

Samba 是一套開源軟件套件，它實現(xiàn)了 SMB/CIFS 協(xié)議（Server Message Block / Common Internet File System），允許 Linux/Unix 系統(tǒng)與 Windows 系統(tǒng)之間無縫共享文件和打印機(jī)資源。

SMB 最初由 IBM 開發(fā)，后被微軟廣泛用于 Windows 文件共享系統(tǒng)。Samba 項目始于 1992 年，目標(biāo)是讓非 Windows 系統(tǒng)也能“說 SMB 的語言”。

Samba 的核心優(yōu)勢：

? 跨平臺兼容性極強(qiáng)：Windows、macOS、Linux、Android、iOS 均原生支持掛載
? 支持用戶認(rèn)證、權(quán)限控制、加密傳輸
? 可集成 Active Directory（企業(yè)級部署）
? 支持軟鏈接、硬鏈接、ACL、配額等高級功能
? 社區(qū)活躍，文檔豐富，長期維護(hù)

環(huán)境準(zhǔn)備

我們以 Ubuntu 22.04 LTS 為例進(jìn)行演示，其他發(fā)行版（如 CentOS、Debian、Fedora）操作類似，僅包管理器命令略有不同。

系統(tǒng)要求

Linux 服務(wù)器一臺（物理機(jī)或虛擬機(jī)均可）
root 權(quán)限或 sudo 權(quán)限
至少一個可訪問的公網(wǎng) IP 或局域網(wǎng) IP
防火墻開放 TCP 139 和 445 端口
Java 8+（用于后續(xù)客戶端示例）

第一步：安裝 Samba

打開終端，執(zhí)行以下命令安裝 Samba 服務(wù)：

sudo apt update
sudo apt install samba -y

安裝完成后，驗證版本：

smbd --version

輸出類似：

Version 4.15.13-Ubuntu

第二步：創(chuàng)建共享目錄

我們將在 /srv/samba/shared 創(chuàng)建一個共享目錄：

sudo mkdir -p /srv/samba/shared
sudo chown nobody:nogroup /srv/samba/shared
sudo chmod 755 /srv/samba/shared

注意：nobody:nogroup 是默認(rèn)匿名訪問賬戶，生產(chǎn)環(huán)境建議使用特定用戶組。

你也可以創(chuàng)建帶用戶權(quán)限的私有目錄：

sudo mkdir -p /srv/samba/private
sudo groupadd smbgroup
sudo useradd -g smbgroup -s /sbin/nologin smbuser
sudo chown smbuser:smbgroup /srv/samba/private
sudo chmod 770 /srv/samba/private

第三步：配置 Samba

Samba 主配置文件位于 /etc/samba/smb.conf。備份原始配置：

sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

編輯配置文件：

sudo nano /etc/samba/smb.conf

在文件末尾追加如下內(nèi)容：

[global]
   workgroup = WORKGROUP
   server string = Samba Server %v
   netbios name = ubuntu-samba
   security = user
   map to guest = bad user
   dns proxy = no
[shared]
   path = /srv/samba/shared
   browsable = yes
   writable = yes
   guest ok = yes
   read only = no
   create mask = 0755
   directory mask = 0755
[private]
   path = /srv/samba/private
   valid users = smbuser
   browsable = yes
   writable = yes
   guest ok = no
   read only = no
   create mask = 0644
   directory mask = 0755

參數(shù)說明：

參數(shù)名	作用說明
`workgroup`	工作組名稱，默認(rèn)為 WORKGROUP
`security=user`	啟用用戶認(rèn)證
`map to guest`	無效用戶映射為訪客
`browsable`	是否在“網(wǎng)絡(luò)鄰居”中顯示
`writable`	是否允許寫入
`guest ok`	是否允許匿名訪問
`valid users`	指定允許訪問該共享的用戶

第四步：添加 Samba 用戶

即使系統(tǒng)已有用戶，也需要為其設(shè)置 Samba 密碼：

sudo smbpasswd -a smbuser

輸入兩次密碼即可。

Samba 密碼獨立于系統(tǒng)密碼，即使系統(tǒng)用戶無登錄 shell，也可正常使用 Samba。

啟用用戶：

sudo smbpasswd -e smbuser

第五步：重啟服務(wù) & 開機(jī)自啟

sudo systemctl restart smbd nmbd
sudo systemctl enable smbd nmbd

檢查狀態(tài)：

sudo systemctl status smbd

應(yīng)看到 active (running) 狀態(tài)。

第六步：防火墻配置

Ubuntu 默認(rèn)使用 ufw，開放 Samba 端口：

sudo ufw allow 139/tcp
sudo ufw allow 445/tcp
sudo ufw reload

驗證端口監(jiān)聽：

sudo ss -tulnp | grep smbd

應(yīng)看到類似：

tcp   LISTEN 0      50           *:139       *:*    users:(("smbd",pid=1234,fd=32))
tcp   LISTEN 0      50           *:445       *:*    users:(("smbd",pid=1234,fd=33))

第七步：客戶端連接測試

Windows 客戶端

打開“文件資源管理器”，地址欄輸入：

\\<服務(wù)器IP>\

例如：

\\192.168.1.100\

應(yīng)能看到 shared 和 private 兩個共享目錄。

雙擊 private，會提示輸入用戶名密碼 → 輸入 smbuser 及其密碼即可訪問。

macOS 客戶端

Finder → “前往” → “連接服務(wù)器” → 輸入：

smb://192.168.1.100

點擊“連接”，選擇“注冊用戶”，輸入憑據(jù)。

Linux 客戶端掛載

安裝 cifs-utils：

sudo apt install cifs-utils -y

創(chuàng)建掛載點：

sudo mkdir /mnt/samba-private

掛載：

sudo mount -t cifs //192.168.1.100/private /mnt/samba-private -o username=smbuser,password=yourpassword,uid=$(id -u),gid=$(id -g)

網(wǎng)絡(luò)架構(gòu)圖（mermaid）

下面這張圖展示了典型的 Samba 服務(wù)器在網(wǎng)絡(luò)中的位置及其與各類客戶端的關(guān)系：

第八步：編寫 Java 客戶端程序（JCIFS）

雖然現(xiàn)代 Java 推薦使用 SMBJ（支持 SMB2/3），但為了兼容性和教學(xué)目的，我們先使用 JCIFS（僅支持 SMB1，適合內(nèi)網(wǎng)測試）。

注意：SMB1 存在安全風(fēng)險，不建議在公網(wǎng)使用。生產(chǎn)環(huán)境請升級至 SMBJ。

Maven 依賴

在 pom.xml 中添加：

<dependency>
    <groupId>jcifs</groupId>
    <artifactId>jcifs</artifactId>
    <version>1.3.17</version>
</dependency>

JCIFS 官方主頁：http://jcifs.samba.org/

示例代碼：上傳文件到 Samba

import jcifs.smb.SmbFile;
import jcifs.smb.SmbFileOutputStream;
import java.io.FileInputStream;
import java.io.IOException;
public class SambaUploader {
    private static final String SMB_URL = "smb://smbuser:yourpassword@192.168.1.100/private/";
    private static final String LOCAL_FILE_PATH = "/home/user/test.txt";
    public static void main(String[] args) {
        try {
            uploadFile();
            System.out.println("? 文件上傳成功！");
        } catch (IOException e) {
            System.err.println("? 上傳失?。? + e.getMessage());
            e.printStackTrace();
        }
    }
    public static void uploadFile() throws IOException {
        SmbFile remoteDir = new SmbFile(SMB_URL);
        if (!remoteDir.exists()) {
            remoteDir.mkdirs();
        }
        SmbFile remoteFile = new SmbFile(SMB_URL + "uploaded_test.txt");
        try (FileInputStream fis = new FileInputStream(LOCAL_FILE_PATH);
             SmbFileOutputStream sfos = new SmbFileOutputStream(remoteFile)) {
            byte[] buffer = new byte[4096];
            int bytesRead;
            while ((bytesRead = fis.read(buffer)) != -1) {
                sfos.write(buffer, 0, bytesRead);
            }
        }
    }
}

示例代碼：從 Samba 下載文件

import jcifs.smb.SmbFile;
import jcifs.smb.SmbFileInputStream;
import java.io.FileOutputStream;
import java.io.IOException;
public class SambaDownloader {
    private static final String SMB_URL = "smb://smbuser:yourpassword@192.168.1.100/private/uploaded_test.txt";
    private static final String LOCAL_SAVE_PATH = "/home/user/downloaded_test.txt";
    public static void main(String[] args) {
        try {
            downloadFile();
            System.out.println("? 文件下載成功！");
        } catch (IOException e) {
            System.err.println("? 下載失?。? + e.getMessage());
            e.printStackTrace();
        }
    }
    public static void downloadFile() throws IOException {
        SmbFile remoteFile = new SmbFile(SMB_URL);
        if (!remoteFile.exists()) {
            throw new IOException("遠(yuǎn)程文件不存在：" + SMB_URL);
        }
        try (SmbFileInputStream sfis = new SmbFileInputStream(remoteFile);
             FileOutputStream fos = new FileOutputStream(LOCAL_SAVE_PATH)) {
            byte[] buffer = new byte[4096];
            int bytesRead;
            while ((bytesRead = sfis.read(buffer)) != -1) {
                fos.write(buffer, 0, bytesRead);
            }
        }
    }
}

示例代碼：列出目錄內(nèi)容

import jcifs.smb.SmbFile;
import java.io.IOException;
public class SambaLister {
    private static final String SMB_DIR_URL = "smb://smbuser:yourpassword@192.168.1.100/private/";
    public static void main(String[] args) {
        try {
            listDirectory();
        } catch (IOException e) {
            System.err.println("? 列出目錄失?。? + e.getMessage());
            e.printStackTrace();
        }
    }
    public static void listDirectory() throws IOException {
        SmbFile dir = new SmbFile(SMB_DIR_URL);
        if (!dir.exists() || !dir.isDirectory()) {
            System.out.println("?? 目錄不存在或不是目錄：" + SMB_DIR_URL);
            return;
        }
        SmbFile[] files = dir.listFiles();
        if (files == null || files.length == 0) {
            System.out.println("?? 目錄為空");
            return;
        }
        System.out.println("?? 目錄內(nèi)容：");
        for (SmbFile file : files) {
            String type = file.isDirectory() ? "[DIR]" : "[FILE]";
            System.out.printf("%s %s (大小: %d 字節(jié))%n", type, file.getName(), file.length());
        }
    }
}

權(quán)限控制流程圖（mermaid）

Samba 的權(quán)限控制涉及多個層級，下圖展示用戶訪問文件時的權(quán)限校驗流程：

高級配置技巧

1. 啟用回收站功能（防止誤刪）

在共享段落中添加：

vfs objects = recycle
recycle:repository = .recycle/%U
recycle:keeptree = yes
recycle:versions = yes
recycle:touch = yes
recycle:maxsize = 0

這樣刪除的文件會被移到 .recycle/用戶名/ 目錄下。

2. 限制訪問 IP（增強(qiáng)安全）

在 [global] 或具體共享段中添加：

hosts allow = 192.168.1.0/24 10.0.0.5
hosts deny = ALL

只允許指定網(wǎng)段或 IP 訪問。

3. 日志級別調(diào)整

調(diào)試階段可開啟詳細(xì)日志：

log level = 2
log file = /var/log/samba/%m.log
max log size = 50

日志按客戶端主機(jī)名 %m 分割，便于排查問題。

4. 使用符號鏈接

若需支持軟鏈接，添加：

follow symlinks = yes
wide links = yes
unix extensions = no

wide links 允許跨文件系統(tǒng)鏈接，存在安全風(fēng)險，請謹(jǐn)慎啟用。

安全加固建議

禁用 SMB1（除非必要）
在 [global] 中添加：

server min protocol = SMB2

強(qiáng)制加密傳輸（適用于公網(wǎng)）

server smb encrypt = required

定期輪換密碼

sudo smbpasswd -a smbuser  # 重新設(shè)置密碼

最小權(quán)限原則
不要給共享目錄 777 權(quán)限，按需分配。

監(jiān)控異常登錄

sudo tail -f /var/log/samba/log.*

性能優(yōu)化

1. 調(diào)整 socket 緩沖區(qū)

socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=65536 SO_SNDBUF=65536

2. 啟用緩存

read raw = yes
write raw = yes
oplocks = yes
max xmit = 65535

3. 限制并發(fā)連接數(shù)（防 DoS）

max connections = 50

監(jiān)控與日志分析

Samba 日志默認(rèn)位于 /var/log/samba/，可通過腳本定時分析：

#!/bin/bash
LOG_DIR="/var/log/samba"
grep "ACCESS DENIED" $LOG_DIR/*.log | wc -l
grep "NT_STATUS_WRONG_PASSWORD" $LOG_DIR/*.log | wc -l

你也可以集成到 Prometheus + Grafana 進(jìn)行可視化監(jiān)控。

?? Grafana 官網(wǎng)：https://grafana.com/
?? Prometheus 官網(wǎng)：https://prometheus.io/

自動化腳本示例（Bash + Java）

你可以編寫一個 Bash 腳本，在每天凌晨自動上傳備份文件：

#!/bin/bash
# backup_to_samba.sh

DATE=$(date +%Y%m%d)
BACKUP_FILE="/backup/app_backup_$DATE.tar.gz"

# 生成備份
tar -czf $BACKUP_FILE /var/www/html /etc/nginx

# 調(diào)用 Java 上傳程序
java -cp ".:lib/*" SambaUploader $BACKUP_FILE

# 清理本地 7 天前備份
find /backup -name "*.tar.gz" -mtime +7 -delete

echo "? $BACKUP_FILE 已上傳至 Samba 服務(wù)器"

配合 crontab：

0 2 * * * /home/scripts/backup_to_samba.sh >> /var/log/backup.log 2>&1

常見問題解答（FAQ）

Q1：連接時報錯 “NT_STATUS_ACCESS_DENIED”

檢查用戶名密碼是否正確
檢查 valid users 是否包含該用戶
檢查 Linux 文件系統(tǒng)權(quán)限：ls -l /srv/samba/private

Q2：Windows 提示 “找不到網(wǎng)絡(luò)路徑”

檢查防火墻是否放行 445 端口
檢查 Samba 服務(wù)是否運行：systemctl status smbd
嘗試關(guān)閉 Windows 防火墻臨時測試

Q3：Java JCIFS 報錯 “Failed to connect: 0.0.0.0<00>/192.168.1.100”

確保 URL 格式正確：smb://user:pass@ip/share/
確保網(wǎng)絡(luò)可達(dá)，嘗試 ping 或 telnet 445
若使用域名，確保 DNS 解析正常

Q4：能否實現(xiàn)匿名上傳？

可以，但極度不安全！僅限內(nèi)網(wǎng)測試：

[anon_upload]
   path = /srv/samba/anon
   writable = yes
   guest ok = yes
   read only = no
   create mask = 0666
   directory mask = 0777

并確保目錄權(quán)限：

chmod 777 /srv/samba/anon

測試你的 Samba 服務(wù)

你可以使用 smbclient 命令行工具測試：

smbclient //192.168.1.100/private -U smbuser

輸入密碼后，進(jìn)入交互式界面：

smb: \> ls
smb: \> put localfile.txt remotefile.txt
smb: \> get remotefile.txt downloaded.txt
smb: \> exit

Java SMBJ 替代方案（推薦生產(chǎn)使用）

由于 JCIFS 僅支持 SMB1，強(qiáng)烈建議新項目使用 SMBJ，支持 SMB2/3，更安全高效。

Maven 依賴：

<dependency>
    <groupId>com.hierynomus</groupId>
    <artifactId>smbj</artifactId>
    <version>0.11.5</version>
</dependency>

簡單上傳示例：

import com.hierynomus.mssmb2.SMB2Packet;
import com.hierynomus.smbj.SMBClient;
import com.hierynomus.smbj.auth.AuthenticationContext;
import com.hierynomus.smbj.connection.Connection;
import com.hierynomus.smbj.session.Session;
import com.hierynomus.smbj.share.DiskShare;
import java.io.File;
import java.nio.file.Files;
public class SmbjUploader {
    public static void main(String[] args) throws Exception {
        SMBClient client = new SMBClient();
        try (Connection connection = client.connect("192.168.1.100")) {
            AuthenticationContext ac = new AuthenticationContext("smbuser", "password".toCharArray(), "");
            Session session = connection.authenticate(ac);
            try (DiskShare share = (DiskShare) session.connectShare("private")) {
                File localFile = new File("/path/to/local/file.txt");
                share.upload(localFile, "remote_file.txt", Files.readAllBytes(localFile.toPath()));
                System.out.println("? 上傳成功（SMBJ）");
            }
        }
    }
}

SMBJ GitHub 頁面（僅參考結(jié)構(gòu)，不提供地址）→ 搜索 “hierynomus smbj”

企業(yè)級應(yīng)用場景

場景一：CI/CD 自動部署

Jenkins 構(gòu)建產(chǎn)物 → 通過 Java 程序上傳至 Samba → 運維掛載后部署

場景二：多部門文件協(xié)作

財務(wù)部上傳報表 → 市場部直接訪問 → 無需 FTP/U盤傳遞

場景三：移動端素材同步

設(shè)計師用 iPad 保存 PSD → 自動同步至 Samba → 開發(fā)取用切圖

場景四：日志集中收集

多臺服務(wù)器每日壓縮日志 → Java 定時上傳 → 統(tǒng)一歸檔分析

總結(jié)

通過本文，你已掌握：

? Linux 上完整搭建 Samba 服務(wù)器
? 配置匿名/認(rèn)證共享目錄
? Windows/macOS/Linux 客戶端連接方法
? Java JCIFS/SMBJ 客戶端編程實現(xiàn)自動化
? 安全加固與性能調(diào)優(yōu)技巧
? 企業(yè)級應(yīng)用場景設(shè)計

Samba 作為老牌且穩(wěn)定的跨平臺文件共享方案，依然在現(xiàn)代 IT 架構(gòu)中扮演重要角色。無論是小型工作室還是大型企業(yè)，都能從中受益。

附加：一鍵安裝腳本（供參考）

#!/bin/bash
# install_samba.sh

echo "?? 正在安裝 Samba..."
sudo apt update && sudo apt install samba -y

echo "?? 創(chuàng)建共享目錄..."
sudo mkdir -p /srv/samba/{shared,private}
sudo chmod 755 /srv/samba/shared
sudo chmod 770 /srv/samba/private

echo "?? 寫入配置文件..."
cat << EOF | sudo tee /etc/samba/smb.conf > /dev/null
[global]
   workgroup = WORKGROUP
   server string = Samba Server %v
   security = user
   map to guest = bad user
   dns proxy = no

[shared]
   path = /srv/samba/shared
   browsable = yes
   writable = yes
   guest ok = yes
   read only = no

[private]
   path = /srv/samba/private
   valid users = smbuser
   browsable = yes
   writable = yes
   guest ok = no
   read only = no
EOF

echo "?? 添加 Samba 用戶 smbuser（密碼設(shè)為 123456）..."
sudo useradd -M -s /sbin/nologin smbuser
echo -e "123456\n123456" | sudo smbpasswd -a -s smbuser
sudo smbpasswd -e smbuser

echo "?? 重啟服務(wù)..."
sudo systemctl restart smbd nmbd
sudo systemctl enable smbd nmbd

echo "?? 開放防火墻..."
sudo ufw allow 139,445/tcp

echo "?? 安裝完成！服務(wù)器 IP：$(hostname -I | awk '{print $1}')"
echo "?? Windows 訪問：\\\\$(hostname -I | awk '{print $1}')"

保存為 install_samba.sh，賦予執(zhí)行權(quán)限：

chmod +x install_samba.sh
./install_samba.sh

結(jié)語

文件共享不應(yīng)成為跨平臺協(xié)作的障礙。Samba 以其成熟穩(wěn)定、配置靈活、生態(tài)完善的特點，依然是解決這一問題的最佳選擇之一。結(jié)合 Java 自動化能力，更能釋放其在 DevOps、數(shù)據(jù)同步、備份歸檔等場景下的巨大潛力。

以上就是Linux搭建Samba服務(wù)器實現(xiàn)跨平臺文件共享的詳細(xì)內(nèi)容，更多關(guān)于Linux搭建Samba跨平臺文件共享的資料請關(guān)注腳本之家其它相關(guān)文章！

您可能感興趣的文章:

最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线