10.1 配置Samba服务

任务一：在Linux服务器上配置Samba

任务目标： 完成Samba的安装、共享目录创建、服务配置和用户管理，搭建一个可用的Samba文件共享服务器。

步骤 1：安装Samba软件包

首先，我们需要安装Samba服务。在基于Red Hat的系统（如CentOS）中，使用yum包管理器进行安装：

yum install -y samba

步骤 2：创建共享目录并设置权限

接下来创建一个专门用于共享的目录，并设置合适的权限：

# 创建共享目录
mkdir -p /srv/smb

# 修改目录所有者和所属组
chown -R nobody:smbusers /srv/smb

# 设置目录权限
chmod -R 2770 /srv/smb

步骤 3：配置Samba共享规则

Samba的主配置文件位于/etc/samba/smb.conf。我们需要编辑这个文件来定义共享目录的访问规则。

打开配置文件，在配置文件的末尾添加以下共享配置：

[docker]
        comment = 共享给Docker使用
        # 基本权限
        browserable = yes         # 在网上邻居可见
        writable = yes            # 允许写入（需要认证）
        read only = no            # 非只读

        # 访问控制
        valid users = @smbusers   # 只允许smbusers组用户访问
        write list = @smbusers    # 写入权限给smbusers组

        # 强制用户组
        force group = smbusers
        force create mode = 0660
        force directory mode = 0770

步骤 4：创建Samba用户

Samba服务使用独立的用户认证系统，需要为将要访问共享的用户创建Samba账户：

# 创建用户组
groupadd smbusers

# 创建系统用户并添加到smbusers组
useradd -G smbusers zhangsan

# 为用户创建Samba密码
smbpasswd -a zhangsan

# 启用该Samba用户
smbpasswd -e zhangsan

步骤 5：启动Samba服务

配置完成后，启动Samba服务并检查其状态：

# 启动Samba服务
systemctl start smb

# 检查服务状态
systemctl status smb

任务二：在Windows中访问并测试共享

任务目标： 从Windows系统连接到Linux上的Samba共享，映射为网络驱动器，并验证文件同步功能。

步骤 1：打开映射网络驱动器

1. 打开【此电脑】
2. 点击顶部菜单的【计算机】→【映射网络驱动器】

步骤 2：配置网络驱动器

在映射网络驱动器对话框中：

1. 选择一个驱动器号（如Z:）
2. 文件夹路径输入：\\服务器IP地址\docker

步骤 3：输入凭据

系统会提示输入凭据：

• 用户名：zhangsan（或你创建的Samba用户）
• 密码：该用户的Samba密码

步骤 4：访问共享目录并测试

成功连接后，你会在Windows中看到一个名为"docker"的网络驱动器。

现在让我们测试文件同步功能：

1. 在Windows中，打开新映射的网络驱动器
2. 创建一个新文件或文件夹（例如创建一个txt文件并写入一些内容）
3. 保存文件

步骤 5：验证文件同步

回到Linux服务器，检查共享目录中的文件：

ls -la /srv/smb/

你应该能看到刚刚在Windows中创建的文件。

任务三：使用Docker快速部署Samba

任务目标： 学习如何使用Docker容器快速部署Samba服务，体验容器化部署的便利性。

步骤 1：清理之前的配置

为了避免端口冲突，我们需要先停止之前安装的Samba服务：

# 停止系统Samba服务
systemctl stop smb

同时在Windows中断开之前的网络驱动器连接：

1. 右键点击之前映射的网络驱动器
2. 选择"断开连接"

步骤 2：使用Docker部署Samba

现在我们使用 dperson/samba 这个预配置好的镜像来部署Samba服务：

docker run -d \
  --name samba \
  -p 139:139 \
  -p 445:445 \
  --restart unless-stopped \
  -v /srv/smb:/mount \
  -e USER="zhangsan;你的密码" \
  -e SHARE="docker;/mount;yes;no;no;zhangsan;zhangsan" \
  dperson/samba

步骤 3：验证Docker Samba服务

查看容器运行状态：

docker ps

确认容器正在运行后，重复执行任务二的步骤，重新在Windows中连接到Samba共享。