【Linux命令大全】006.网络通讯之samba命令（实操篇）
✨ 本文为Linux系统网络通讯命令的全面汇总与深度优化，结合图标、结构化排版与实用技巧，专为高级用户和系统管理员打造。
(关注不迷路哈！！！)
文章目录
- 【Linux命令大全】006.网络通讯之samba命令（实操篇）
-
- 一、功能与作用
- 二、基本用法
-
- 1. 检查Samba是否已安装
- 2. 启动Samba服务
- 3. 停止Samba服务
- 4. 重启Samba服务
- 5. 查看Samba服务状态
- 三、高级用法
-
- 1. 配置Samba共享
- 2. 创建共享目录并设置权限
- 3. 添加Samba用户
- 4. 测试Samba配置
- 5. 查看Samba共享
- 6. 使用Samba客户端访问共享
- 四、实际应用案例
-
- 案例1：创建公共文件服务器
- 案例2：创建用户专用共享
- 案例3：配置Samba打印机共享
- 五、注意事项与常见问题
-
- 注意事项
- 常见问题
- 六、小贴士
一、功能与作用
Samba是一个开源软件套件，用于实现SMB/CIFS协议，可以让Linux/Unix系统与Windows系统进行文件和打印机共享。Samba命令通常指的是Samba服务的管理命令，包括启动、停止、重启、查看状态等操作。Samba的主要功能包括：
- 文件共享：允许不同操作系统之间共享文件和目录
- 打印机共享：允许网络中的计算机共享打印机
- 身份验证和授权：支持Windows域环境中的用户身份验证
- 名称解析：通过NetBIOS和WINS提供名称解析服务
- 跨平台互操作性：实现Windows、Linux、Unix等不同操作系统之间的无缝协作
参数详解
Samba服务的管理通常通过smbd和nmbd两个主要守护进程来完成，常用的管理参数如下：
| start | 启动Samba服务 |
| stop | 停止Samba服务 |
| restart | 重启Samba服务 |
| status | 查看Samba服务状态 |
| reload | 重新加载Samba配置文件 |
| enable | 设置Samba服务开机自启 |
| disable | 禁用Samba服务开机自启 |
二、基本用法
1. 检查Samba是否已安装
在使用Samba命令之前，需要确认Samba软件包是否已安装。可以使用以下命令检查：
# 检查Samba是否已安装
which smbd
which nmbd
# 输出示例（如果已安装）：
# /usr/sbin/smbd
# /usr/sbin/nmbd
# 如果未安装，可以安装Samba软件包
# 在Debian/Ubuntu系统中
# sudo apt-get install samba samba-common-bin
# 在CentOS/RHEL系统中
# sudo yum install samba samba-common
# 在Fedora系统中
# sudo dnf install samba samba-common
# 查看Samba版本
smbd –version
# 输出示例：
# Version 4.13.17-Ubuntu
2. 启动Samba服务
在Debian/Ubuntu系统中，使用以下命令启动Samba服务：
# 启动Samba服务
sudo systemctl start smbd
# 输出示例（如果成功，无输出）
在CentOS/RHEL系统中，使用以下命令启动Samba服务：
# 启动Samba服务
sudo systemctl start smb
# 输出示例（如果成功，无输出）
3. 停止Samba服务
在Debian/Ubuntu系统中，使用以下命令停止Samba服务：
# 停止Samba服务
sudo systemctl stop smbd
# 输出示例（如果成功，无输出）
在CentOS/RHEL系统中，使用以下命令停止Samba服务：
# 停止Samba服务
sudo systemctl stop smb
# 输出示例（如果成功，无输出）
4. 重启Samba服务
在Debian/Ubuntu系统中，使用以下命令重启Samba服务：
# 重启Samba服务
sudo systemctl restart smbd
# 输出示例（如果成功，无输出）
在CentOS/RHEL系统中，使用以下命令重启Samba服务：
# 重启Samba服务
sudo systemctl restart smb
# 输出示例（如果成功，无输出）
5. 查看Samba服务状态
在Debian/Ubuntu系统中，使用以下命令查看Samba服务状态：
# 查看Samba服务状态
sudo systemctl status smbd
# 输出示例：
# ● smbd.service – Samba SMB Daemon
# Loaded: loaded (/lib/systemd/system/smbd.service; enabled; vendor preset: enabled)
# Active: active (running) since Thu 2023-06-01 10:00:00 CST; 1h ago
# Docs: man:smbd(8)
# man:samba(7)
# man:smb.conf(5)
# Main PID: 1234 (smbd)
# Status: "smbd: ready to serve connections…"
# Tasks: 4 (limit: 4915)
# Memory: 20.0M
# CGroup: /system.slice/smbd.service
# ├─1234 /usr/sbin/smbd –foreground –no-process-group
# ├─1235 /usr/sbin/smbd –foreground –no-process-group
# ├─1236 /usr/sbin/smbd –foreground –no-process-group
# └─1237 /usr/sbin/smbd –foreground –no-process-group
#
# Jun 01 10:00:00 hostname systemd[1]: Starting Samba SMB Daemon…
# Jun 01 10:00:00 hostname systemd[1]: Started Samba SMB Daemon.
在CentOS/RHEL系统中，使用以下命令查看Samba服务状态：
# 查看Samba服务状态
sudo systemctl status smb
# 输出示例（类似于Debian/Ubuntu系统）
三、高级用法
1. 配置Samba共享
Samba的主要配置文件是/etc/samba/smb.conf，可以通过编辑这个文件来配置Samba共享：
# 备份原始配置文件
sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
# 编辑Samba配置文件
sudo vi /etc/samba/smb.conf
# 添加一个共享示例（在文件末尾添加）：
[public]
comment = Public Share
path = /srv/samba/public
browseable = yes
read only = no
guest ok = yes
create mask = 0664
directory mask = 0775
# 保存并退出编辑器
2. 创建共享目录并设置权限
在配置好Samba共享后，需要创建相应的共享目录并设置正确的权限：
# 创建共享目录
sudo mkdir -p /srv/samba/public
# 设置目录权限
sudo chown -R nobody:nogroup /srv/samba/public
sudo chmod -R 0775 /srv/samba/public
# 重启Samba服务使配置生效
sudo systemctl restart smbd nmbd
3. 添加Samba用户
如果需要用户认证来访问共享，可以添加Samba用户：
# 添加系统用户（如果不存在）
sudo useradd -m -s /bin/bash sambauser
# 设置系统用户密码
sudo passwd sambauser
# 添加Samba用户（需要输入Samba密码）
sudo smbpasswd -a sambauser
# 启用Samba用户
sudo smbpasswd -e sambauser
# 查看Samba用户列表
pdbedit -L
# 输出示例：
# sambauser:1001:Samba User
4. 测试Samba配置
在修改Samba配置后，可以使用testparm命令测试配置是否正确：
# 测试Samba配置
sudo testparm
# 输出示例：
# Load smb config files from /etc/samba/smb.conf
# Loaded services file OK.
# Server role: ROLE_STANDALONE
#
# Press enter to see a dump of your service definitions
#
# [global]
# server string = %h server (Samba, Ubuntu)
# security = USER
# map to guest = Bad User
# …
#
# [public]
# comment = Public Share
# path = /srv/samba/public
# read only = No
# guest ok = Yes
# create mask = 0664
# directory mask = 0775
5. 查看Samba共享
可以使用smbclient命令查看本地和远程的Samba共享：
# 查看本地Samba共享
smbclient -L localhost -U%
# 输出示例：
# Enter WORKGROUP\\%'s password:
#
# Sharename Type Comment
# ——— —- ——-
# print$ Disk Printer Drivers
# public Disk Public Share
# IPC$ IPC IPC Service (hostname server (Samba, Ubuntu))
# Reconnecting with SMB1 for workgroup listing.
#
# Server Comment
# ——— ——-
# HOSTNAME hostname server (Samba, Ubuntu)
#
# Workgroup Master
# ——— ——-
# WORKGROUP HOSTNAME
6. 使用Samba客户端访问共享
可以使用smbclient命令作为客户端访问Samba共享：
# 访问公共共享（不需要密码）
smbclient //localhost/public -U%
# 输出示例：
# Enter WORKGROUP\\%'s password:
# Try "help" to get a list of possible commands.
# smb: >
# 访问需要认证的共享
smbclient //localhost/sambashare -U sambauser
# 输出示例：
# Enter WORKGROUP\\sambauser's password:
# Try "help" to get a list of possible commands.
# smb: >
四、实际应用案例
案例1：创建公共文件服务器
场景说明：在小型办公室或家庭网络中，需要创建一个公共文件服务器，让所有用户都可以访问和共享文件。
配置步骤：
# 1. 安装Samba
# 在Debian/Ubuntu系统中
sudo apt-get update
sudo apt-get install samba samba-common-bin
# 2. 创建公共共享目录
sudo mkdir -p /srv/samba/public
# 3. 设置目录权限
sudo chown -R nobody:nogroup /srv/samba/public
sudo chmod -R 0777 /srv/samba/public
# 4. 配置Samba
sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
sudo vi /etc/samba/smb.conf
# 在文件末尾添加以下内容：
[public]
comment = Public File Server
path = /srv/samba/public
browseable = yes
read only = no
guest ok = yes
create mask = 0777
directory mask = 0777
# 5. 保存配置并测试
sudo testparm
# 6. 重启Samba服务
sudo systemctl restart smbd nmbd
# 7. 配置防火墙（如果启用了防火墙）
sudo ufw allow samba
# 8. 在Windows系统中访问共享
# 打开文件资源管理器，输入\\\\Linux服务器IP\\public
# 例如：\\\\192.168.1.100\\public
案例2：创建用户专用共享
场景说明：在企业环境中，需要为每个用户创建专用的共享目录，只有特定用户才能访问。
配置步骤：
# 1. 安装Samba
# 在CentOS/RHEL系统中
sudo yum install samba samba-common
# 2. 创建专用共享目录
sudo mkdir -p /srv/samba/users
# 3. 添加用户（假设用户名为user1和user2）
sudo useradd -m -s /bin/bash user1
sudo useradd -m -s /bin/bash user2
# 4. 创建用户专用目录
sudo mkdir -p /srv/samba/users/user1
sudo mkdir -p /srv/samba/users/user2
# 5. 设置目录权限
sudo chown -R user1:user1 /srv/samba/users/user1
sudo chown -R user2:user2 /srv/samba/users/user2
sudo chmod -R 0700 /srv/samba/users/user1
sudo chmod -R 0700 /srv/samba/users/user2
# 6. 添加Samba用户并设置密码
sudo smbpasswd -a user1
sudo smbpasswd -a user2
sudo smbpasswd -e user1
sudo smbpasswd -e user2
# 7. 配置Samba
sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
sudo vi /etc/samba/smb.conf
# 在文件末尾添加以下内容：
[users]
comment = User Directories
path = /srv/samba/users
browseable = no
read only = no
valid users = user1, user2
create mask = 0700
directory mask = 0700
[user1]
comment = User1's Directory
path = /srv/samba/users/user1
browseable = yes
read only = no
valid users = user1
create mask = 0700
directory mask = 0700
[user2]
comment = User2's Directory
path = /srv/samba/users/user2
browseable = yes
read only = no
valid users = user2
create mask = 0700
directory mask = 0700
# 8. 保存配置并测试
sudo testparm
# 9. 重启Samba服务
sudo systemctl restart smb nmb
# 10. 配置防火墙
sudo firewall-cmd –permanent –add-service=samba
sudo firewall-cmd –reload
# 11. 在客户端系统中访问共享
# Windows系统：\\\\服务器IP\\user1 或 \\\\服务器IP\\user2
# Linux系统：smbclient //服务器IP/user1 -U user1 或 mount -t cifs //服务器IP/user1 /mnt/user1 -o username=user1
案例3：配置Samba打印机共享
场景说明：在局域网中，需要共享一台连接在Linux服务器上的打印机，让Windows和其他Linux客户端能够使用。
配置步骤：
# 1. 安装Samba和CUPS
sudo apt-get update
sudo apt-get install samba cups printer-driver-gutenprint
# 2. 配置CUPS（Common Unix Printing System）
sudo systemctl start cups
sudo systemctl enable cups
# 3. 通过Web界面配置打印机
# 打开浏览器，访问 http://localhost:631
# 添加并配置打印机
# 4. 配置Samba以共享打印机
sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
sudo vi /etc/samba/smb.conf
# 确保以下配置存在于[global]部分：
[global]
printing = cups
printcap name = cups
load printers = yes
cups options = raw
# 5. 保存配置并测试
sudo testparm
# 6. 重启Samba服务
sudo systemctl restart smbd nmbd
# 7. 配置防火墙
sudo ufw allow samba
sudo ufw allow 631/tcp
# 8. 在Windows客户端添加共享打印机
# 打开控制面板 -> 设备和打印机 -> 添加打印机
# 选择"添加网络、无线或Bluetooth打印机"
# 浏览找到Linux服务器上的共享打印机，按照提示完成安装
# 9. 在Linux客户端添加共享打印机
# 使用系统设置中的打印机管理工具，添加网络打印机
# 或使用以下命令：
sudo lpadmin -p shared_printer -v smb://服务器IP/打印机名称 -E -m everywhere
五、注意事项与常见问题
注意事项
权限设置：Samba共享的权限设置非常重要，需要确保文件系统权限和Samba权限的一致性。通常，文件系统权限应该与Samba配置中的create mask和directory mask保持一致。
防火墙配置：在启用防火墙的系统中，需要确保允许Samba相关的端口（TCP 139、TCP 445、UDP 137、UDP 138）通过防火墙。
SELinux设置：在启用了SELinux的系统（如CentOS/RHEL）中，可能需要调整SELinux策略以允许Samba访问共享目录。可以使用setsebool -P samba_enable_home_dirs on命令启用用户主目录共享，或使用chcon命令修改目录的安全上下文。
版本兼容性：不同版本的Samba可能在配置文件格式和功能上有所差异，需要根据实际安装的版本进行相应的调整。
备份配置：在修改Samba配置文件之前，最好先备份原始配置，以便在出现问题时能够恢复。
常见问题
问题：Windows客户端无法访问Samba共享 解决方法：
- 检查Samba服务是否正在运行：sudo systemctl status smbd nmbd
- 检查防火墙设置是否允许Samba流量：sudo ufw status（Debian/Ubuntu）或 sudo firewall-cmd –list-all（CentOS/RHEL）
- 检查Samba配置是否正确：sudo testparm
- 尝试在Windows客户端使用IP地址而不是主机名访问共享
- 检查Windows网络发现设置是否已启用
# 检查Samba服务状态
sudo systemctl status smbd nmbd
# 检查Samba端口是否开放
sudo netstat -tuln | grep -E '139|445'
问题：访问Samba共享时提示"拒绝访问"或"权限不足" 解决方法：
- 检查Samba用户是否已添加并启用：pdbedit -L 和 sudo smbpasswd -e 用户名
- 检查共享目录的文件系统权限：ls -ld /path/to/share
- 检查Samba配置中的权限设置，确保valid users、read only等参数设置正确
- 确保Samba用户与系统用户的权限一致
# 查看共享目录权限
ls -ld /srv/samba/public
# 查看Samba用户列表
pdbedit -L
问题：Samba服务启动失败 解决方法：
- 检查Samba配置文件是否有语法错误：sudo testparm
- 检查系统日志中的错误信息：sudo journalctl -u smbd 或 sudo tail -f /var/log/syslog | grep smbd
- 确保共享目录存在且具有正确的权限
- 检查端口是否被其他程序占用：sudo netstat -tuln | grep -E '139|445'
# 查看Samba服务启动日志
sudo journalctl -u smbd
# 检查端口占用情况
sudo netstat -tuln | grep -E '139|445'
问题：Samba共享中的文件和目录权限与Windows不匹配 解决方法：
- 调整Samba配置文件中的create mask和directory mask参数，使其与Windows的权限系统更好地兼容
- 使用force user和force group参数，强制所有文件操作使用指定的用户和组权限
- 在Windows客户端上，使用"以管理员身份运行"打开文件资源管理器，然后访问共享
# 在smb.conf中添加以下配置
[share]
path = /path/to/share
create mask = 0775
directory mask = 0775
force user = nobody
force group = nogroup
六、小贴士
- Samba服务的主配置文件是/etc/samba/smb.conf，包含了所有的共享配置和全局设置。
- testparm命令是一个非常有用的工具，可以检查Samba配置文件的语法错误。
- smbclient命令可以作为客户端连接到Samba共享，进行文件操作。
- pdbedit命令用于管理Samba用户数据库。
- 在企业环境中，Samba可以配置为Windows域控制器或域成员服务器，实现更复杂的身份验证和权限管理。
- 对于大型网络，可以配置WINS服务器（通过nmbd守护进程）来提高名称解析效率。
- 定期备份Samba配置文件和用户数据库，以防系统故障导致数据丢失。
- 考虑使用SSL/TLS加密Samba连接，提高数据传输的安全性。可以在smb.conf中使用smb encrypt和tls*参数进行配置。
总结：Samba是一个功能强大的开源软件套件，用于实现Linux/Unix系统与Windows系统之间的文件和打印机共享。通过本文介绍的基本用法和实际应用案例，用户可以掌握Samba命令的使用技巧，包括安装、配置、启动、停止和管理Samba服务。在实际应用中，Samba常用于创建公共文件服务器、用户专用共享和打印机共享等场景。在使用过程中，需要注意权限设置、防火墙配置、SELinux设置等问题，并掌握常见问题的解决方法，确保Samba服务的稳定运行和安全使用。
