Samba: полное руководство по установке и настройке

Коротко о главном

Samba реализует протокол SMB и позволяет Linux-серверу выглядеть в сети как обычная Windows-папка. Это удобно в смешанной сети, для телевизоров, медиаплееров и рабочих машин. Настройка кажется простой, но права и аутентификация требуют аккуратности.

SMB поддерживается почти на любом устройстве, включая бытовую технику. Samba даёт общий доступ без установки клиентов на Windows и macOS, а также может работать как контроллер домена, хотя для дома это редко нужно.

В этой статье разберём Samba по шагам: установка, базовая конфигурация, практические сценарии и ошибки, которые встречаются чаще всего.

Зачем нужен Samba

Samba решает вполне конкретные задачи: Общий доступ к файлам для Windows, macOS и Linux: пользователи, права, SMB3 и диагностика. Важно не превращать инструмент в самоцель — если задача проще решается штатными средствами системы, начните с них.

Установка

В Debian, Ubuntu и Linux Mint используется пакетный менеджер APT:

sudo apt install samba

В Fedora и RHEL-совместимых системах пакет ставится через DNF:

sudo dnf install samba

В Arch Linux и производных пакет доступен в официальных репозиториях:

sudo pacman -S samba

Пошаговая настройка

После установки переходите к базовому сценарию. Команды ниже выполняйте от пользователя с достаточными правами, но не запускайте всё под root без необходимости.

1. Подготовьте каталог

Права на каталог должны совпадать с пользователем, которому разрешён доступ. Групповой бит setgid помогает сохранять группу у новых файлов.

sudo mkdir -p /srv/share
sudo chown -R user:users /srv/share
sudo chmod 2770 /srv/share

2. Создайте пользователя Samba

Учётная запись Samba связана с системным пользователем, но пароль хранится отдельно. Пользователь должен существовать в системе.

sudo smbpasswd -a user
sudo smbpasswd -e user
sudo pdbedit -L

3. Опишите общий ресурс

Не включайте анонимный доступ без необходимости. Ограничьте ресурс списком пользователей и задайте маски создания файлов.

sudo tee -a /etc/samba/smb.conf <<'EOF'
[share]
   path = /srv/share
   browseable = yes
   read only = no
   valid users = user
EOF

4. Проверьте конфигурацию

testparm находит синтаксические ошибки до перезапуска. Не пропускайте этот шаг: сломанный smb.conf останавливает всю службу.

sudo testparm -s
sudo systemctl enable --now smbd
systemctl status smbd --no-pager

5. Откройте порты и подключитесь

Для SMB нужны TCP 445 и, в старых сценариях, 139. Проверьте доступ с клиента, а не только с сервера.

sudo ufw allow from 192.168.1.0/24 to any port 445 proto tcp
smbclient -L //192.168.1.10 -U user

Базовая конфигурация

Начните с минимального рабочего варианта. Не копируйте большой конфиг целиком: добавляйте параметры по одному и проверяйте результат после каждого изменения.

[share]
   path = /srv/share
   browseable = yes
   read only = no
   valid users = user
   create mask = 0660
   directory mask = 2770

Практические советы

Эти рекомендации проверены на повседневных задачах. Начните с тех, которые закрывают вашу текущую боль, а не со всего списка сразу.

Совет 1. Отключите SMB1: он устарел и небезопасен.

Отключите SMB1: он устарел и небезопасен.

Совет 2. Используйте SMB3 с шифрованием, если данные идут через недоверенную се

Используйте SMB3 с шифрованием, если данные идут через недоверенную сеть.

Совет 3. Не давайте гостевой доступ к каталогам с личными файлами.

Не давайте гостевой доступ к каталогам с личными файлами.

Совет 4. Проверяйте права через smbclient, а не только локально.

Проверяйте права через smbclient, а не только локально.

Совет 5. Храните резервные копии конфигурации перед правкой smb.conf.

Храните резервные копии конфигурации перед правкой smb.conf.

Практический сценарий

Представьте типовую задачу: нужно развернуть Samba на одной машине, проверить работу и передать доступ коллеге. Начните с чистой системы или снапшота, чтобы результат был воспроизводим. Запишите все команды в отдельный файл — это одновременно шпаргалка и черновик будущей автоматизации.

Дальше действуйте короткими шагами: установка, минимальная конфигурация, проверка, затем расширение. После каждого шага фиксируйте, что именно изменилось и как это проверить. Такой журнал экономит время, когда через месяц понадобится повторить настройку на другом сервере или объяснить её коллеге.

Порядок работ для этого сценария выглядит так:

1. Подготовьте каталог
2. Создайте пользователя Samba
3. Опишите общий ресурс
4. Проверьте конфигурацию
5. Откройте порты и подключитесь

Отдельно продумайте, что произойдёт при сбое. Для Samba важно заранее знать, где хранятся данные, как их скопировать и сколько времени займёт восстановление. Если ответа нет, не двигайтесь дальше: сначала закройте этот пробел, потом добавляйте новые возможности.

Типичные ошибки

Ниже — сбои, которые встречаются чаще всего. Перед исправлением сохраните текущие конфиги и запишите, какие изменения вносите: так проще откатиться.

1. Access denied

Проверьте valid users, пароль Samba и права каталога. Убедитесь, что пользователь включён через smbpasswd -e и не заблокирован.

2. Не подключается с Windows

Проверьте порт 445, имя рабочей группы и версию протокола. Windows может требовать подписывания SMB — смотрите журнал Samba.

3. Файлы создаются с неверными правами

Задайте create mask и directory mask, а также force group. Проверьте, что каталог имеет нужные права и setgid.

Что проверить перед вводом в работу

Перед тем как считать настройку завершённой, пройдитесь по короткому списку. Он не заменяет полноценный аудит, но отсекает большинство очевидных проблем.

Если какой-то пункт вызывает затруднение, это сигнал вернуться к соответствующему разделу, а не откладывать проверку. Настройка, которую нельзя повторить, плохо работает не только у коллег, но и у вас самих через полгода.

Итог

Samba — это не «поставил и забыл». Рабочая конфигурация складывается из понимания задачи, аккуратной установки и проверки результата. Начните с базового сценария, затем добавляйте только те возможности, которые действительно используете.