Как установить Samba на Ubuntu

В статье мы расскажем, что такое Самба и как его установить на Ubuntu.

Что такое Samba

Samba — это пакет программ, который используется для работы с популярными ОС: Windows, Linux, а также с другими UNIX-подобными системами. Это ПО будет полезно, если вы хотите создать файловый сервер с доступом из нескольких операционных систем: например, можно сделать общую папку для обмена файлами между реальным компьютером и виртуальным сервером. Samba включает в себя клиентскую (smbclient) и серверную (smbserver) части, а также использует для работы протокол SMB.

Простыми словами, при помощи Samba можно создать хранилище файлов с общим доступом и гибкими настройками прав для пользователей.

Ниже мы опишем полную процедуру установки и настройки Samba на ОС Ubuntu. Она включает в себя три обязательных этапа:

Установка Samba.
Настройка Samba.
Монтирование общей директории как образа диска.

Установка Samba на сервер

1.
Подключитесь к серверу по SSH.
2.
Обновите пакеты. Для этого поочередно выполните команды:
sudo apt update sudo apt upgrade
3.
Установите Samba:
sudo apt install samba -y
4.
Добавьте Самба в автозагрузку:
sudo systemctl enable smbd
5.
Запустите службу:
sudo systemctl start smbd

Проверьте статус службы Samba:

sudo systemctl status smbd

После этого на экране появится вывод:

● smbd.service - Samba SMB Daemon
     Loaded: loaded (/lib/systemd/system/smbd.service; enabled; vendor preset: enabled)
     Active: active (running) since Mon 2023-01-01 00:00:00 UTC; 15s ago
       Docs: man:smbd(8)
             man:samba(7)
             man:smb.conf(5)
   Main PID: 12345 (smbd)
     Status: "smbd: ready to serve connections..."
      Tasks: 4 (limit: 1105)
     Memory: 7.2M
     CGroup: /system.slice/smbd.service
             ├─12345 /usr/sbin/smbd --foreground --no-process-group
             ├─12346 /usr/sbin/smbd --foreground --no-process-group
             ├─12347 /usr/sbin/smbd --foreground --no-process-group
             └─12348 /usr/sbin/smbd --foreground --no-process-group

Jan 01 00:00:00 apachi systemd[1]: Starting Samba SMB Daemon...
Jan 01 00:00:10 apachi systemd[1]: Started Samba SMB Daemon.
Jan 01 00:00:20 apachi systemd[1]: Reloading Samba SMB Daemon.
Jan 01 00:00:30 apachi systemd[1]: Reloaded Samba SMB Daemon.

7.
Добавьте разрешающее правило для брандмауэра:
sudo ufw allow samba

Готово, теперь переходите к настройке Samba.

Настройка Samba

Подготовка конфигурационного файла

1.
Подключитесь к серверу по SSH.
2.
Создайте копию конфигурационного файла — она пригодится, если потребуется откат до стандартных настроек:
sudo cp /etc/samba/smb.conf /etc/samba/res_smb.conf

Очистите конфиг от комментариев и строк, не используемых в работе:

grep -v '^ *#\|^ *$' /etc/samba/smb.conf | sudo tee /etc/samba/smb.conf

После этого файл конфигурации будет иметь следующий вид:

[global]
   workgroup = WORKGROUP
   server string = %h server (Samba, Ubuntu)
   log file = /var/log/samba/log.%m
   max log size = 1000
   logging = file
   panic action = /usr/share/samba/panic-action %d
   server role = standalone server
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user
   usershare allow guests = yes
[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   guest ok = no
   read only = yes
   create mask = 0700
[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no

Проверьте корректность заполнения файла с помощью команды:

testparm

Если конфигурация не содержит ошибок, вывод будет иметь следующий вид:

Load smb config files from /etc/samba/smb.conf
Loaded services file OK.
Weak crypto is allowed
Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions

# Global parameters
[global]
        log file = /var/log/samba/log.%m
        logging = file
        map to guest = Bad User
        max log size = 1000
        obey pam restrictions = Yes
        pam password change = Yes
        panic action = /usr/share/samba/panic-action %d
        passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
        passwd program = /usr/bin/passwd %u
        server role = standalone server
        server string = %h server (Samba, Ubuntu)
        unix password sync = Yes
        usershare allow guests = Yes
        idmap config * : backend = tdb

[printers]
        browseable = No
        comment = All Printers
        create mask = 0700
        path = /var/spool/samba
        printable = Yes

[print$]
        comment = Printer Drivers
        path = /var/lib/samba/printers

Готово, вы настроили конфигурационный файл.

Настройка административного доступа

1.
Подключитесь к серверу по SSH.
2.
Создайте директорию, доступ к которой вам нужно настроить:
sudo mkdir /var/directory_name
Вместо directory_name укажите название папки.
3.
Разрешите полный доступ:
sudo chmod 777 /var/directory_name
Вместо directory_name укажите название папки.
4.
Откройте конфигурационный файл:
sudo nano /etc/samba/smb.conf
5.
Добавьте директивы:
[directory_name] comment = directory_name path = /var/directory_name public = no writable = yes read only = no guest ok = no create mask = 0775 directory mask = 0775 force create mode = 0775 force directory mode = 0775
Где:
- [directory_name] — название ресурса, который увидит пользователь при подключении;
- comment = directory_name — комментарий;
- path = /var/directory_name — путь к директории, к которой вы предоставляете доступ;
- public = no — запрет публичного доступа;
- writable = yes — право записи в сетевой ресурс;
- read only = no — право на создание файлов и папок для всех пользователей;
- guest ok = no — запрет гостевого подключения;
- create mask = 0775, directory mask = 0775, force create mode = 0775 и force directory mode = 0775 — права доступа, которые нужно назначить созданным файлам и директориям.
После этого сохраните изменения с помощью сочетания клавиш Ctrl + O и закройте файл комбинацией Ctrl + X.
6.
Создайте пользователя Samba:
sudo smbpasswd -a username
Вместо username укажите имя пользователя. После этого создайте пароль.

Готово, вы настроили доступ по логину и паролю.

Настройка доступа для пользователей и групп

1.
Подключитесь к серверу по SSH.
2.
Создайте директорию, доступ к которой вам нужно настроить:
sudo mkdir /var/group_directory
Вместо group_directory укажите название папки.
3.
Назначьте полный доступ к папке:
sudo chmod 777 /var/group_directory
Вместо group_directory укажите название папки.
4.
Откройте конфигурационный файл:
sudo nano /etc/samba/smb.conf
5.
Добавьте директивы:
[group_directory] comment = group_directory path = /var/group_directory public = no writable = no read only = yes guest ok = no valid users = username1, username2, @group write list = username create mask = 0775 directory mask = 0775 force create mode = 0775 force directory mode = 0775 inherit owner = yes
Где:
- [group_directory] — название, которое увидит пользователь при подключении;
- comment = group_directory — комментарий;
- path = /var/group_directory — путь к директории, к которой вы предоставляете доступ;
- public = no — запрет публичного доступа;
- writable = no — запрет на запись в сетевой ресурс;
- read only = yes — запрет на создание файлов и папок для всех пользователей;
- guest ok = no — запрет гостевого подключения;
- valid users = username1, username2, @group — список пользователей и групп, которым разрешен доступ. Название группы указано со знаком @ в начале;
- create mask = 0775, directory mask = 0775, force create mode = 0775 и force directory mode = 0775 — права доступа, которые нужно назначить созданным файлам и директориям;
- inherit owner = yes — включение наследования владельца папок и файлов.
После этого сохраните изменения с помощью сочетания клавиш Ctrl + O и закройте файл комбинацией Ctrl + X.
6.
Перезапустите Samba:
sudo systemctl restart smbd

Готово, вы настроили доступ для пользователей и групп.

Монтирование директории

1.
Подключитесь к серверу по SSH.
2.
Обновите пакеты. Для этого поочередно выполните команды:
sudo apt update sudo apt upgrade
3.
Установите набор утилит:
sudo apt install cifs-utils -y
4.
Смонтируйте директорию:
mount.cifs //var/directory_name /test
Где:
- /var/directory_name — путь к директории, к которой вы подключаетесь;
- /test — директория, в которую нужно добавить смонтированный образ.
5.
Создайте файл с учетными данными пользователей:
sudo nano /root/.smbselus
6.
Добавьте строки:
username=user_name password=PassWord
Где:
- user_name — логин пользователя,
- PassWord — пароль пользователя.
После этого сохраните изменения с помощью сочетания клавиш Ctrl + O и закройте файл комбинацией Ctrl + X.
7.
Откройте конфигурационный файл:
sudo nano /etc/fstab
8.
Добавьте строку:
//var/group_directory /test cifs user,rw,credentials=/root/.smbselus 0 0
Где:
- /var/group_directory — путь к директории, которую нужно смонтировать;
- /test — директория, в которую нужно смонтировать образ;
- cifs user — открытый доступ к монтированию для любого пользователя;
- rw — права на чтение и запись;
- credentials=/root/.smbselus — файл с данными пользователя.
После этого сохраните изменения с помощью сочетания клавиш Ctrl + O и закройте файл комбинацией Ctrl + X.

Готово, вы смонтировали директорию с общим доступом.

Помогла ли вам статья?

Спасибо за оценку. Рады помочь 😊

👍