🎉 限时公测|限量体验29元4核8G和39元8核16G云开发环境一个月，助力Vibe Coding新时代!

返回教程列表

Linux 文件共享服务 - Samba与NFS网络文件系统配置

初级

深入学习Ubuntu 24.10 Server上Samba和NFS文件共享服务的安装、配置、安全加固、权限管理和跨平台兼容性设置。通过生活化类比和渐进式实践，让初学者轻松掌握网络文件共享技能。

未知
easylearning团队
更新于 2025-01-23

🚀 实践环境(SSH)

欢迎使用Easylearning为您专属打磨的自由学习实践环境, 登录后马上开始边学边练吧！

StudyBoard

创建StudyBoard练习实例，系统自动连接到实例后，可以在教程中直接发送远程命令到实例中执行并能查看结果，享受更好的学习体验。

Linux 文件共享服务 - Samba与NFS网络文件系统配置

文件共享是现代网络环境中的基础服务，就像城市中的公共图书馆一样重要。在掌握了存储管理的基础上，我们现在要学习如何让不同的计算机和用户安全地共享文件资源。本教程将通过生活化类比和实践操作，帮助您掌握网络文件共享的核心技能。

🎯 学习目标

完成本章学习后，您将能够：

  • 文件共享概念理解: 深入理解网络文件系统的工作原理和应用场景
  • Samba服务配置: 熟练掌握Samba服务器的安装、配置和跨平台兼容性设置
  • NFS系统部署: 学会NFS网络文件系统的部署和高性能配置方法
  • 安全权限管理: 掌握文件共享的安全配置、用户认证和访问控制
  • 故障排除技能: 了解常见问题的诊断方法和性能优化策略

🏗️ 文件共享核心概念

网络文件系统是什么？

官方定义： 根据Linux官方文档，网络文件系统是一种允许计算机通过网络访问远程服务器上的文件和目录的分布式文件系统，使得远程文件看起来就像本地文件一样，实现文件资源的网络共享和协作。

生活化类比： 网络文件系统就像现代化的智能图书馆网络：

  • 总馆 = 文件服务器，存储所有的"图书"（文件）
  • 分馆 = 客户端计算机，可以访问总馆的资源
  • 图书管理员 = 文件共享协议（Samba/NFS），负责处理借阅请求
  • 借书证 = 用户认证，确保只有授权用户才能访问
  • 图书分类系统 = 目录权限，不同用户看到不同的内容
  • 馆际互借 = 网络传输，在不同地点之间传递文件

核心工作原理

网络透明性： 就像使用图书馆的在线系统一样，用户不需要知道书籍存放在哪个具体书架上，系统会自动帮你找到并"借阅"。

并发访问控制： 多个用户同时"借阅"同一本书时，系统需要确保不会发生冲突，就像图书馆的预约和排队机制。

缓存机制： 经常使用的文件会在本地保存副本，就像在分馆保留热门图书的复本，提高访问速度。

文件共享系统架构

Samba vs NFS：选择哪个？

简单对比表：

特点SambaNFS初学者建议
学习难度中等较易🌟 先学Samba
Windows兼容完美需要额外软件🌟 混合环境选Samba
Linux性能良好优秀🌟 纯Linux选NFS
配置复杂度较复杂简单🌟 新手选NFS
安全性强强两者都好

生活化类比：

  • Samba = 国际快递公司，支持各种不同的包装和标准，兼容性好但稍微复杂
  • NFS = 本地快递公司，在本地区域内效率极高，但跨区域支持有限

选择建议：

  • 家庭或小办公室（有Windows电脑）→ 选择Samba
  • Linux服务器集群（纯Linux环境）→ 选择NFS
  • 学习目的（想了解两种技术）→ 都学习，先从Samba开始

🖥️ Samba文件共享服务入门

Samba是什么？

官方定义： 根据Samba官方文档，Samba是一个开源软件套件，实现了SMB/CIFS网络协议，使Linux/Unix服务器能够为Windows、macOS和其他操作系统提供文件和打印共享服务，实现跨平台的网络资源共享。

生活化类比： Samba就像一个多语言翻译服务中心：

  • 翻译员 = Samba服务，帮助不同"语言"的系统互相理解
  • Windows客户 = 说"Windows语"的用户
  • Linux服务器 = 说"Linux语"的文件存储系统
  • 翻译规则 = SMB/CIFS协议，定义如何进行"翻译"
  • 服务窗口 = 不同的共享目录，提供不同类型的服务

Samba核心组件

主要进程：

  • smbd = 文件共享服务员，处理文件访问请求
  • nmbd = 网络广播员，帮助客户端发现服务器
  • winbindd = 域服务专员，处理Windows域认证（高级功能）

工作流程：

  1. 发现阶段：客户端通过nmbd发现Samba服务器
  2. 连接阶段：客户端连接到smbd进程
  3. 认证阶段：验证用户身份和密码
  4. 访问阶段：根据权限访问共享文件

🛠️ 实践练习1：安装和配置Samba

让我们从最简单的Samba安装开始，创建一个基本的文件共享。

步骤1：安装Samba

请登录以使用远程命令功能
# 更新软件包列表（确保获取最新版本）
$sudo apt update
# 安装Samba服务器和工具
$sudo apt install samba samba-common-bin -y
# 安装客户端工具（用于测试）
$sudo apt install smbclient cifs-utils -y
# 验证安装结果
$smbd --version
$smbclient --version

命令解释：

  • samba = 主要的Samba服务器软件包
  • samba-common-bin = Samba通用工具和配置文件
  • smbclient = Samba客户端，用于测试连接
  • cifs-utils = 挂载Windows共享的工具

步骤2：启动Samba服务

请登录以使用远程命令功能
# 启动Samba服务
$sudo systemctl start smbd # 文件共享服务
$sudo systemctl start nmbd # 网络浏览服务
# 设置开机自启动
$sudo systemctl enable smbd
$sudo systemctl enable nmbd
# 检查服务状态
$sudo systemctl status smbd
$sudo systemctl status nmbd
# 检查端口监听
$sudo ss -tlnp | grep -E ':(139|445)'

步骤3：创建简单的配置文件

请登录以使用远程命令功能
# 备份原始配置文件（重要！）
$sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.backup
# 查看原始配置文件大小
$wc -l /etc/samba/smb.conf
# 创建简化的配置文件
$sudo vim /etc/samba/smb.conf

简化配置文件内容：

INI
# Samba 基础配置文件
# 适合初学者学习使用
 
[global]
# 基本服务器信息
workgroup = WORKGROUP
server string = Ubuntu File Server
netbios name = UBUNTU-SERVER
 
# 安全设置（重要！）
security = user
map to guest = bad user
encrypt passwords = yes
 
# 网络设置
interfaces = lo eth0
bind interfaces only = yes
hosts allow = 127.0.0.1 10.133.20.0/24
 
# 日志设置
log file = /var/log/samba/log.%m
max log size = 1000
log level = 1
 
# 禁用打印机共享（简化配置）
load printers = no
printing = bsd
printcap name = /dev/null
disable spoolss = yes

配置说明：

  • workgroup = 工作组名称，Windows默认是"WORKGROUP"
  • security = user = 需要用户名密码才能访问
  • hosts allow = 只允许本地和192.168.1.x网段访问
  • log level = 1 = 基础日志级别，不会产生太多日志

步骤4：创建共享目录

请登录以使用远程命令功能
# 创建共享目录
$sudo mkdir -p /srv/samba/public
# 设置目录权限（让所有人都能访问）
$sudo chmod 755 /srv/samba/public
# 设置目录所有者
$sudo chown nobody:nogroup /srv/samba/public
# 创建测试文件
$echo "欢迎使用Samba文件共享！" | sudo tee /srv/samba/public/welcome.txt
# 验证目录创建
$ls -la /srv/samba/public/

目录说明：

  • /srv/samba/public = 公共共享目录，所有用户都能访问
  • chmod 755 = 所有者可读写执行，其他人可读执行
  • nobody:nogroup = 匿名用户，适合公共访问

步骤5：配置共享

请登录以使用远程命令功能
# 在配置文件末尾添加共享配置
$sudo vim /etc/samba/smb.conf

在文件末尾添加以下内容：

INI
# 公共共享配置
[public]
comment = Public File Share
path = /srv/samba/public
browseable = yes
writable = yes
guest ok = yes
guest only = yes
create mask = 0644
directory mask = 0755
force user = nobody
force group = nogroup

配置参数解释：

  • [public] = 共享名称，客户端看到的名字
  • comment = 共享描述，帮助用户理解用途
  • path = 实际的目录路径
  • browseable = yes = 在网络邻居中可见
  • writable = yes = 允许写入文件
  • guest ok = yes = 允许匿名访问
  • create mask = 0644 = 新文件的权限设置

步骤6：测试配置并重启服务

请登录以使用远程命令功能
# 测试配置文件语法
$sudo testparm
# 如果配置正确，重启Samba服务
$sudo systemctl restart smbd
$sudo systemctl restart nmbd
# 检查服务状态
$sudo systemctl status smbd

验证标准：

  • testparm 命令没有报错
  • 服务重启成功
  • 可以看到配置的共享：sudo testparm -s

步骤7：测试Samba共享

请登录以使用远程命令功能
# 从本地测试Samba共享
$smbclient -L localhost -N
# 连接到public共享（匿名访问）
$smbclient //localhost/public -N
# 在smbclient中执行以下命令测试：
# ls # 列出文件
# get welcome.txt # 下载文件
# put /etc/hostname # 上传文件（如果有权限）
# quit # 退出

🛠️ 实践练习2：创建用户认证共享

现在让我们创建一个需要用户名密码的私有共享。

步骤1：创建Samba用户

请登录以使用远程命令功能
# 创建系统用户（Samba用户必须基于系统用户）
$sudo useradd -m -s /bin/bash sambauser
# 设置系统用户密码
$sudo passwd sambauser
# 创建Samba用户（会提示设置Samba密码）
$sudo smbpasswd -a sambauser
# 启用Samba用户
$sudo smbpasswd -e sambauser
# 查看Samba用户列表
$sudo pdbedit -L

重要说明：

  • 系统密码和Samba密码是分开的
  • Samba密码用于网络访问
  • 系统密码用于本地登录

步骤2：创建私有共享目录

请登录以使用远程命令功能
# 创建私有共享目录
$sudo mkdir -p /srv/samba/private
# 设置目录权限（只有所有者和组可以访问）
$sudo chmod 750 /srv/samba/private
# 设置目录所有者
$sudo chown sambauser:sambauser /srv/samba/private
# 创建测试文件
$echo "这是私有共享文件" | sudo tee /srv/samba/private/private.txt
# 验证权限设置
$ls -la /srv/samba/private/

步骤3：配置私有共享

请登录以使用远程命令功能
# 在配置文件中添加私有共享
$sudo vim /etc/samba/smb.conf

在文件末尾添加私有共享配置：

INI
# 私有共享配置（需要认证）
[private]
comment = Private File Share
path = /srv/samba/private
browseable = yes
writable = yes
guest ok = no
valid users = sambauser
create mask = 0644
directory mask = 0755

配置说明：

  • guest ok = no = 不允许匿名访问
  • valid users = sambauser = 只允许指定用户访问

步骤4：测试私有共享

请登录以使用远程命令功能
# 重启Samba服务
$sudo systemctl restart smbd
# 测试私有共享（需要输入密码）
$smbclient //localhost/private -U sambauser
# 在smbclient中测试：
# ls # 列出文件
# get private.txt # 下载文件
# quit # 退出

🗂️ NFS网络文件系统入门

NFS是什么？

官方定义： 根据Linux官方文档，NFS(Network File System)是一个分布式文件系统协议，允许客户端通过网络访问远程服务器上的文件，就像访问本地文件一样，主要用于Unix/Linux系统之间的高性能文件共享。

生活化类比： NFS就像一个高效的物流配送系统：

  • 配送中心 = NFS服务器，集中存储所有货物（文件）
  • 配送员 = NFS协议，负责快速运输
  • 收货点 = 客户端挂载点，接收货物的地方
  • 运输路线 = 网络连接，货物传输的通道
  • 配送单 = 文件权限，决定谁能收到什么货物

NFS vs Samba：有什么不同？

简单对比：

  • NFS = 专为Linux设计的"高速公路"，在Linux之间传输超快
  • Samba = 支持各种车辆的"普通公路"，兼容性好但稍慢

技术特点：

  • NFS优势：Linux原生支持，性能优秀，配置简单
  • NFS限制：主要适用于Linux/Unix系统
  • 适用场景：Linux服务器集群、高性能计算环境

🛠️ 实践练习3：安装和配置NFS

让我们从最简单的NFS配置开始，创建一个基本的网络文件系统。

步骤1：安装NFS服务器

请登录以使用远程命令功能
# 安装NFS服务器
$sudo apt install nfs-kernel-server -y
# 安装NFS客户端工具（用于测试）
$sudo apt install nfs-common -y
# 验证安装
$systemctl list-unit-files | grep nfs
# 查看NFS版本支持
$cat /proc/fs/nfsd/versions

安装说明：

  • nfs-kernel-server = NFS服务器主程序
  • nfs-common = NFS通用工具，客户端和服务器都需要

步骤2：启动NFS服务

请登录以使用远程命令功能
# 启动NFS服务
$sudo systemctl start nfs-kernel-server
# 设置开机自启动
$sudo systemctl enable nfs-kernel-server
# 检查服务状态
$sudo systemctl status nfs-kernel-server
# 检查NFS相关端口
$sudo ss -tlnp | grep -E ':(111|2049)'

步骤3：创建NFS共享目录

请登录以使用远程命令功能
# 创建NFS共享目录
$sudo mkdir -p /srv/nfs/shared
# 设置目录权限
$sudo chmod 755 /srv/nfs/shared
# 设置目录所有者（nobody用户用于匿名访问）
$sudo chown nobody:nogroup /srv/nfs/shared
# 创建测试文件
$echo "这是NFS共享的测试文件" | sudo tee /srv/nfs/shared/nfs-test.txt
# 验证目录创建
$ls -la /srv/nfs/shared/

目录说明：

  • /srv/nfs/shared = NFS共享目录
  • nobody:nogroup = 匿名用户，适合公共访问
  • chmod 755 = 所有者可读写执行，其他人可读执行

步骤4：配置NFS导出

请登录以使用远程命令功能
# 编辑NFS导出配置文件
$sudo vim /etc/exports

在文件中添加以下内容：

# NFS导出配置
# 格式：目录 客户端(选项)
 
# 基础共享配置（允许本地网络访问）
/srv/nfs/shared 10.133.20.0/24(rw,sync,no_subtree_check,no_root_squash)

配置参数解释：

  • /srv/nfs/shared = 要共享的目录路径
  • 10.133.20.0/24 = 允许访问的客户端网络范围
  • rw = 读写权限（ro表示只读）
  • sync = 同步写入，确保数据安全
  • no_subtree_check = 不检查子目录，提高性能
  • no_root_squash = 不压制root权限（谨慎使用）

步骤5：应用配置并测试

请登录以使用远程命令功能
# 重新导出NFS共享（应用配置）
$sudo exportfs -ra
# 查看当前导出的共享
$sudo exportfs -v
# 检查NFS服务状态
$sudo systemctl status nfs-kernel-server
# 测试本地访问
$showmount -e localhost

🛠️ 实践练习4：NFS客户端配置

现在让我们在另一台机器（或同一台机器）上测试NFS挂载。

步骤1：准备客户端

请登录以使用远程命令功能
# 安装NFS客户端工具
$sudo apt install nfs-common -y
# 查看服务器上可用的NFS共享
$showmount -e localhost
# 创建挂载点目录
$sudo mkdir -p /mnt/nfs-test

步骤2：挂载NFS共享

请登录以使用远程命令功能
# 挂载NFS共享
$sudo mount -t nfs localhost:/srv/nfs/shared /mnt/nfs-test
# 查看挂载状态
$mount | grep nfs
$df -h | grep nfs
# 测试访问
$ls -la /mnt/nfs-test/
$cat /mnt/nfs-test/nfs-test.txt

步骤3：测试读写功能

请登录以使用远程命令功能
# 在挂载的NFS目录中创建文件
$echo "从客户端创建的文件" > /mnt/nfs-test/client-test.txt
# 查看文件是否在服务器端可见
$ls -la /srv/nfs/shared/
# 卸载NFS共享
$sudo umount /mnt/nfs-test

NFS基础安全配置

配置防火墙

请登录以使用远程命令功能
# 允许NFS服务通过防火墙
$sudo ufw allow from 10.133.20.0/24 to any port 2049
$sudo ufw allow from 10.133.20.0/24 to any port 111
# 检查防火墙状态
$sudo ufw status
# 重启NFS服务以应用配置
$sudo systemctl restart nfs-kernel-server

端口说明：

  • 2049 = NFS主服务端口
  • 111 = portmapper端口，用于端口映射

🤔 思考题

  1. 场景分析题：你的公司有20台Linux服务器和10台Windows工作站，需要共享一个项目文档目录。你会选择Samba还是NFS？为什么？如何设计架构？

  2. 安全配置题：如果要在互联网上提供文件共享服务，Samba和NFS分别需要注意哪些安全问题？你会采取什么措施？

  3. 性能优化题：在一个高并发的Linux集群环境中，如何优化NFS的性能？从网络、存储、配置三个方面分析。

  4. 故障排除题：用户反映无法访问Samba共享，你会按什么顺序进行排查？列出详细的诊断步骤。

📚 扩展阅读

官方文档

进阶学习

通过本教程的学习，您已经掌握了Linux文件共享服务的核心技能。这些知识将为您在企业环境中部署和管理文件共享系统提供坚实基础。

实践练习

通过实际操作来巩固所学知识，在真实的系统化的训练环境中练习本教程的内容。

Linux 文件共享服务 - Samba与NFS网络文件系统配置 - 实践练习

待学习
ID: LINUX_04_FILE_SHARING
未登录
训练服务器:
训练内容:

基于 Linux 文件共享服务 - Samba与NFS网络文件系统配置 教程的实践练习

上一页
Web服务器配置
下一页
系统监控