Alpine 配置 Samba 共享指南 📁

Alpine Samba 配置

📋 目录导航

📖 简介

本指南详细介绍了在 Alpine Linux 环境中配置 Samba 共享服务的完整流程，包括服务端和客户端的配置方法。Samba 允许在不同操作系统之间共享文件和打印机，特别适合在 Linux 和 Windows 系统之间共享文件。

🛠️ 一、Samba 基础配置

1. 📁 创建共享目录并安装 Samba

1
2
3
4
5
6
7
# 创建共享目录并设置权限
mkdir -p /mnt/mydisk
chmod -R 755 /mnt/mydisk

# 更新软件包列表并安装 Samba
apk update
apk add samba shadow

2. 👤 创建 Samba 用户并设置密码

1
2
3
4
5
# 创建系统用户
useradd admin

# 设置 Samba 密码
smbpasswd -a admin

🖥️ 二、Alpine 作为 Samba 服务端配置

1. 💾 备份原始配置文件

1
2
3
4
5
# 备份原始 Samba 配置文件
cp -i /etc/samba/smb.conf /etc/samba/smb.conf.bak

# 查看备份文件
cd /etc/samba && ls -la

2. 🎯 方法一：覆盖式配置（推荐）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
# 创建完整的 Samba 配置文件
cat > /etc/samba/smb.conf <<'EOF'
[global]
    workgroup = WORKGROUP
    server string = Samba on Alpine
    netbios name = Alpine
    security = user
    map to guest = Bad User
    unix charset = UTF-8
    socket options = IPTOS_LOWDELAY TCP_NODELAY
    server min protocol = NT1
    load printers = No
    printing = bsd
    veto files = /Thumbs.db/.DS_Store/._.DS_Store/.apdisk/
    delete veto files = yes

[Alpine]
    comment = Alpine Samba Share
    path = /mnt
    browseable = yes
    writable = yes
    read only = no
    create mask = 0777
    directory mask = 0777
    guest ok = no
    force user = root
    force group = root
    admin users = admin
    valid users = admin,root
EOF

# 启用并启动 Samba 服务
rc-update add samba
rc-service samba start

# 查看服务器 IP 地址
hostname -I

3. ➕ 方法二：追加式配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
# 追加共享配置到现有文件
cat >> /etc/samba/smb.conf <<'EOF'
[Alpine]
    comment = Alpine Samba Share
    path = /mnt
    browseable = yes
    writable = yes
    read only = no
    create mask = 0777
    directory mask = 0777
    guest ok = no
    force user = root
    force group = root
    admin users = admin
    valid users = admin,root
EOF

# 启用并启动 Samba 服务
rc-update add samba
rc-service samba start

# 查看服务器 IP 地址
hostname -I

4. ⚡ 方法三：一键配置脚本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
# 创建一键配置脚本
cat > /root/smb.sh <<'EOF'
#!/bin/ash

# 安装 Samba
apk update && apk add samba shadow

# 创建共享目录
mkdir -p /mnt

# 追加共享配置
cat >> /etc/samba/smb.conf <<'MYENDMARK'
[Alpine]
    comment = Alpine Samba Share
    path = /mnt
    browseable = yes
    writable = yes
    read only = no
    create mask = 0777
    directory mask = 0777
    guest ok = no
    force user = root
    force group = root
    admin users = admin
    valid users = admin,root
MYENDMARK

# 创建用户并设置密码
useradd admin 2>/dev/null || true
(echo "yifan0719"; echo "yifan0719") | smbpasswd -a -s admin

# 启动 Samba 服务
rc-service samba start

echo "Samba 配置完成!"
echo "共享名: Alpine"
echo "用户名: admin"
echo "密码: yifan0719"
EOF

# 设置脚本权限并执行
chmod +x /root/smb.sh
/root/smb.sh

💻 三、Alpine 作为 Samba 客户端配置

1. 📂 配置 Samba 客户端挂载

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
# 安装 Samba 客户端工具
apk update && apk add samba-client cifs-utils

# 创建本地挂载点
mkdir -p /mnt/ARS2-SMB

# 配置自动挂载
cat >> /etc/fstab <<'EOF'
# Samba 共享挂载配置
//10.10.10.251/ARS2 /mnt/ARS2-SMB cifs username=root,password=yifan0719,uid=0,gid=0,file_mode=0777,dir_mode=0777 0 0
EOF

# 测试挂载
mount -a

# 验证挂载结果
df -hT | grep cifs

🔧 四、Samba 管理命令

1. 👥 查看 Samba 用户

1
2
3
4
5
# 列出所有 Samba 用户
pdbedit -L

# 查看特定用户详细信息
pdbedit -v -u admin

2. ➕ 添加和管理用户

1
2
3
4
5
6
7
8
9
10
# 添加新用户到 Samba
useradd newuser
smbpasswd -a newuser

# 删除 Samba 用户
smbpasswd -x username

# 启用/禁用用户
smbpasswd -e username
smbpasswd -d username

3. ⚙️ 服务管理

1
2
3
4
5
6
7
8
9
10
11
# 启动 Samba 服务
rc-service samba start

# 停止 Samba 服务
rc-service samba stop

# 重启 Samba 服务
rc-service samba restart

# 查看服务状态
rc-service samba status

🐛 五、故障排除和调试

1. 🧪 测试 Samba 配置

1
2
3
4
5
6
7
8
# 检查配置文件语法
testparm

# 查看当前共享列表
smbclient -L localhost -U%

# 测试共享连接
smbclient //localhost/Alpine -U admin

2. 📝 查看日志文件

1
2
3
4
5
6
7
8
# 查看 Samba 日志
tail -f /var/log/samba/log.smbd

# 查看连接状态
smbstatus

# 查看详细连接信息
smbstatus -v

3. 🌐 网络诊断

1
2
3
4
5
6
7
8
# 检查端口开放情况
netstat -tulnp | grep smb

# 测试网络连通性
ping 10.10.10.251

# 检查防火墙设置
iptables -L -n

⚙️ 六、高级配置选项

1. 📂 多共享配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# 配置多个共享目录
cat >> /etc/samba/smb.conf <<'EOF'
[Documents]
    comment = Important Documents
    path = /mnt/documents
    browseable = yes
    writable = yes
    valid users = @staff

[Media]
    comment = Media Files
    path = /mnt/media
    browseable = yes
    writable = yes
    guest ok = yes
EOF

2. 👥 用户组权限管理

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# 创建用户组
addgroup staff

# 添加用户到组
adduser admin staff

# 配置组权限
cat >> /etc/samba/smb.conf <<'EOF'
[Staff]
    comment = Staff Only
    path = /mnt/staff
    browseable = yes
    writable = yes
    valid users = @staff
    force group = staff
EOF

3. 🔐 访问控制列表

1
2
3
4
5
6
# 设置目录 ACL
setfacl -R -m g:staff:rwx /mnt/staff
setfacl -R -d -m g:staff:rwx /mnt/staff

# 验证 ACL 设置
getfacl /mnt/staff

🔒 七、安全加固建议

1. 🌐 网络安全配置

1
2
3
4
5
6
7
8
9
10
11
# 限制访问IP范围
cat >> /etc/samba/smb.conf <<'EOF'
hosts allow = 127.0.0.1 10.10.10.0/24
hosts deny = 0.0.0.0/0
EOF

# 禁用不需要的协议
cat >> /etc/samba/smb.conf <<'EOF'
server min protocol = SMB2
server max protocol = SMB3
EOF

2. 🔐 认证安全

1
2
3
4
5
6
7
8
9
# 启用加密密码
cat >> /etc/samba/smb.conf <<'EOF'
encrypt passwords = yes
smb passwd file = /etc/samba/private/smbpasswd
EOF

# 创建安全的密码文件目录
mkdir -p /etc/samba/private
chmod 700 /etc/samba/private

3. 📊 定期审计

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 创建审计脚本
cat > /usr/local/bin/samba_audit.sh <<'EOF'
#!/bin/ash
echo "=== Samba 安全审计 ==="
echo "日期: $(date)"
echo "当前连接:"
smbstatus -b
echo "用户列表:"
pdbedit -L -v
echo "共享状态:"
testparm -s --parameter-name="security"
EOF

chmod +x /usr/local/bin/samba_audit.sh

🚀 八、性能优化建议

1. 💾 缓存和缓冲区优化

1
2
3
4
5
6
7
8
cat >> /etc/samba/smb.conf <<'EOF'
# 性能优化设置
socket options = TCP_NODELAY IPTOS_LOWDELAY
read raw = yes
write raw = yes
max xmit = 65535
getwd cache = yes
EOF

2. 📝 日志优化

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
# 限制日志大小
cat >> /etc/samba/smb.conf <<'EOF'
# 日志设置
log level = 1
log file = /var/log/samba/log.%m
max log size = 50
EOF

# 设置日志轮转
cat > /etc/logrotate.d/samba <<'EOF'
/var/log/samba/*.log {
    missingok
    notifempty
    copytruncate
    size 10M
    rotate 5
}
EOF

3. 📊 资源限制

1
2
3
4
5
6
# 设置最大连接数
cat >> /etc/samba/smb.conf <<'EOF'
max connections = 100
max disk size = 1000
max open files = 16384
EOF

通过以上配置，您可以在 Alpine Linux 环境中成功搭建和管理 Samba 文件共享服务，实现跨平台文件共享！📁 记得定期检查系统状态和维护安全设置哦！😊