12/10/2026 Eoran ⏱️ 4 min Linux ir ogninis kodas

Dalintis aplanku su Samba įvykdami Debian 13 (bendra / privatus)

0 komentaras(-ai)

Kiekvieną kartą, kai reikia suteikti prieigę prie Samba aplanko po to, kaip atnaujinu savo Debian, aš sekdami turtus.

Ateinau pamiršti iškart nuo vienos įvesties iki kitos, nes gali elgtis trys metai tarp dviejų atnaujinimų.

Dėl to, aš parašiau šį tutorialą savęs ir jums, kad būtų naudinga.

Aš taip pat paaiškinsiu, kad atnaujinsiu šį tutorialą pagal naujesnius Debian versijas, kurie bus išleisti, o jums tai padės.

Mūsų dalykai šiandien:

Įkelti aplanką /mnt/DATA/ sistemą paleidžiant su naudojant disks, grafikinę programą.
Instaliuoti Samba.
Nustatyti Samba, kad būtų galima bendrauti be jokių ribojimų (/mnt/DATA/Public) tik skaitymu.
Nustatyti Samba, kad būtų galima bendrauti su autentifikacija skaitymu ir rašymu (/mnt/DATA).

1. Pradėjimo išvados

Rekomenduoju būti sudoers sąraše, bet tai nereikia, galite daryti kaip root (komanda su).

Paaiškinsiu taip pat, kad turėtumėte vengti prisijungimo kaip su, nes tai blogas gyvenimas, kurį aš dažniausiai atlieku.

2. Patikrinimai

Norint nepasidaryti sunkumų, turime patikrinti šiuos elementus:

Patikrinkite, ar bendras aplankas yra egzistuoja ir jis turi teises.
Darykite tokią patį su privatus aplanku.
Patikrinkite, ar jusų privatūs vartotojas yra egzistuoja

Bash

1
2	`# Vérifions que nos répertoire existe, privée et publique`
3	`ls -ld /mnt/DATA /mnt/DATA/Public`
4
5	`# Vérifion si le disque DATA est monté au démarrage`
6	`mount \| grep DATA`
7
8	`# Regardons si notre utilisateur stunivers est connu du système :`
9	`id stunivers`
10

Štai išvestis mūsų atveju:

Text

1	`# ls -ld /mnt/DDAS /mnt/DDAS/Public`
2
3	`drwxrwx--- 15 stunivers 1005 4096 18 mai 12:52 /mnt/DATA`
4	`drwxrwxrwx 6 stunivers stunivers 4096 18 mai 13:37 /mnt/DATA/Public`
5
6	`# mount \| grep DATA`
7
8	`# id stunivers`
9
10	`uid=1000(stunivers) gid=1000(stunivers) groupes=1000(stunivers),24(cdrom),25(floppy),29(audio),30(dip),44(video),46(plugdev),100(users),101(netdev),102(scanner),106(bluetooth),108(lpadmin)`
11

2. Automatinė įkėlimo sąranka

Įkėlimas yra procesas, kurio metu jūsų diskaus, USB kauliuką ar HDD padaro matomas ir prieinamas sistemos.

Linux sistemaje, priklausomai nuo distribucijos, ir siekdami saugumo tikslų, tai nėra automatiškas procesas kaip Windows.

Ateityje mes norime, kad būtų automatinis.

Prieš tai aš pučiau į fstab failą, pritaikydavau jį, kol gauta automatinis įkėlimas.

Tai yra sintaksės klausimas, bet dėl mano disleksijos aš dažniausiai neturėjau visko teisingo.

Taigi, disks (arba diske en français) yra puikesnis man, jūs galite jį rasti savo GNOME programose:

Diskeje galite nustatyti kažką tokiuo būdu:

Comment j'ai configurer le montage automatique

Idėja yra automatinis įkėlimas ir turėti pavadinimą, kuris atitinka norimus tikslus.

Iš naujo patikrinkite:

Bash

1
2	`mount \| grep DDAS`
3	`/dev/sda2 on /mnt/DATA type ext4 (rw,nosuid,nodev,relatime,x-gvfs-show)`
4

3. Samba installacija

Tai yra paprasta, atnaujiname sistemą ir naudojame apt įdiegti:

Bash

1
2	`sudo apt update`
3	`sudo apt install samba`
4

Patikrinkite, kad viskas būtų teisingai įdiegta:

Bash

1
2	`# on liste les 3 binaires smbd, nmbd et testparm`
3	`ls -l /usr/sbin/smbd /usr/sbin/nmbd /usr/bin/testparm`
4
5	`# Samba est lancé en service, on vérifie le status`
6	`systemctl status smbd nmbd --no-pager`
7

4. Smb.conf failo rašymas

4.1. Originalaus failo saugojimas

Idėja yra, jei kada nors mes padarysime klaidą, atsarginę kopiją:

Bash

1
2	`# Sauvegarde avec la date`
3	`sudo cp -a /etc/samba/smb.conf /etc/samba/smb.conf.bak.$(date +%F)`
4

Jeigu reikia atkurti:

Bash

1	`sudo cp -a /etc/samba/smb.conf.bak.AAAA-MM-JJ /etc/samba/smb.conf`
2	`sudo systemctl restart smbd nmbd`

4.2. Smb.conf failo rašymas

Štai turinys, kurį mes naudosime pakeisti originalų turinį, idėja yra pridėti ir pritaikyti jame norimąsias funkcijas:

1	`[global]`
2	`workgroup = WORKGROUP`
3	`server string = Servbian DATA`
4	`security = user`
5	`map to guest = Bad User`
6	`guest account = nobody`
7
8	`# Hide shares the connecting identity cannot access`
9	`access based share enum = yes`
10
11	`# Useful on a home LAN; adjust if you use a domain later`
12	`server role = standalone server`
13	`disable netbios = no`
14	`smb ports = 445 139`
15
16	`logging = file`
17	`log file = /var/log/samba/log.%m`
18	`max log size = 1000`
19
20	`# -----------------------------------------------------------------------------`
21	`# Authenticated only: full DATA tree for user stunivers`
22	`# Not listed for anonymous / guest clients thanks to access based share enum`
23	`# -----------------------------------------------------------------------------`
24	`[DATA]`
25	`comment = Private DATA storage`
26	`path = /mnt/DATA`
27	`valid users = stunivers`
28	`browseable = yes`
29	`guest ok = no`
30	`read only = no`
31	`force user = stunivers`
32	`create mask = 0660`
33	`directory mask = 0770`
34	`veto files = /lost+found/`
35
36	`# -----------------------------------------------------------------------------`
37	`# Guest-visible public folder`
38	`# -----------------------------------------------------------------------------`
39	`[Public]`
40	`comment = Public folder (no login required)`
41	`path = /mnt/DATA/Public`
42	`browseable = yes`
43	`guest ok = yes`
44	`read only = no`
45	`force user = stunivers`
46	`create mask = 0664`
47	`directory mask = 0775`

Svarbiausi taškai:

map to guest = Bad User : nežinomas / tuščias prisijungimas padaro vartotoją „nobody“.
access based share enum = yes + valid users = stunivers į [DATA] : be prisijungimo, klientas tik gali matyti [Public].
force user = stunivers: failai sukurti per SMB turi būti stunivers diske (suderinti su esama sąsaja).
guest ok = yes tik [Public].

Apskaičiau daug laiko, kad užtikrintumėte geriausią konfigūraciją. Norėjau, jog nieko nereikėtų būti matoma.

5. Patikrinti failo sintaksę

Svarbu Samba yra neatsisprendžia jums patekti į klaidingą konfigūraciją ir grąžina klaidos pranešimus.

Naudojamas testparm įrankis, kuris gali būti naudingas patikrinimui failo smb.conf:

Bash

1	`testparm -s`
2	`Load smb config files from /etc/samba/smb.conf`
3	`lpcfg_do_global_parameter: WARNING: The "raw NTLMv2 auth" option is deprecated`
4	`Loaded services file OK.`
5	`Weak crypto is allowed by GnuTLS (e.g. NTLM as a compatibility fallback)`
6
7	`Server role: ROLE_STANDALONE`

Normaliai komanda turėtų grąžinti antraštę ir pranešti, kad failai yra teisingi. Jis taip pat išveda jūsų smb.conf turinį.

Jei klausitės dėl „Weak crypto is allowed“, žinoma, Debian leidžia kompatyvumą su SMB 1. Mes užtikriname, jog naudojamos SMB 3 versija, kad būtų galima naudotis jos saugumo funkcijomis.

6. Sukurti Samba vartotoją

Samba nežino apie Stunivers, todėl jūsų Debian ir Samba vartotojai yra skirtingi.

Todėl reikia sukurti naują:

Bash

1
2	`sudo smbpasswd -a stunivers`
3	`New SMB password:`
4	`Retype new SMB password:`
5	`Added user stunivers.`
6

7. Teisės prieiga

Matote, kad turime sąsają /mnt/DATA privatus ir /mnt/DATA/Public, kur Public yra viduje DATA.

Dėl to reikia užtikrinti, jog kiti Unix grupėse nei Stunivers neturi jokių teisių.

Toliau užtikrinsime, kad teisės būtų suderintos ir tinkamos naudotojui stunivers:

Bash

1
2	`# Changement de propriétaire pour l'utilisateur stunivers`
3	`sudo chown -R stunivers:stunivers /mnt/DATA/`
4
5	`# Redéfinission des droits au cas ou pour DATA (stunivers à les droits, les autres rien)`
6	`sudo chmod -R 770 /mnt/DATA/`
7
8	`# en publique c'est autre chose, on veut que stunivers est tous les droits, et des droits en lecture pour les autres`
9	`sudo chmod -R 775 /mnt/DATA/Public/`
10

Dėl ko reikia chmod -R ir chown -R? Dažnai pamiršame nurodyti teises arba keliai nepasiekia norimo rezultato.

Tai gali būti drastiška, bet aš jaučiu puika, kad viskas yra tikslu.

Paskutinė patikrinimas su ls ir mes esame gerai:

Bash

1	`ls -ld /mnt/DATA/`
2	`ls -ld /mnt/DATA/Public/`

7. Paleisti servisus iš naujo

Paleidimo servisų svarbu, nes jūsų Samba serveris, kaip įdiegtas, žinotės tik senąjį smb.conf failą.

Taip pat užtikrinsime, kad mūsų serverio servisas būtų paleistas pradedant sistemą ir jaučiame nmbd (NetBIOS), kuris nėra daug naudingas, sustabdytas.

Bash

1	`sudo systemctl enable --now smbd`
2	`sudo systemctl disable --now nmbd`
3	`sudo systemctl status smbd --no-pager`

Jei jums nebuvo klaidų jūsų smb.conf faile ir jūs tikrinate su testparm, turite šią informaciją:

Text

1
2	`sudo systemctl enable --now smbd`
3	`sudo systemctl disable --now nmbd`
4	`sudo systemctl status smbd --no-pager`
5	`Synchronizing state of smbd.service with SysV service script with /usr/lib/systemd/systemd-sysv-install.`
6	`Executing: /usr/lib/systemd/systemd-sysv-install enable smbd`
7	`Synchronizing state of nmbd.service with SysV service script with /usr/lib/systemd/systemd-sysv-install.`
8	`Executing: /usr/lib/systemd/systemd-sysv-install disable nmbd`
9	`Removed '/etc/systemd/system/multi-user.target.wants/nmbd.service'.`
10	`Removed '/etc/systemd/system/nmb.service'.`
11	`● smbd.service - Samba SMB Daemon`
12	`Loaded: loaded (/usr/lib/systemd/system/smbd.service; enabled; preset: enabled)`
13	`Active: active (running) since Mon 2026-10-12 14:55:09 CEST; 40min ago`
14	`Invocation: e0631a439d694b7fae8d53bdf08e9783`
15	`Docs: man:smbd(8)`
16	`man:samba(7)`
17	`man:smb.conf(5)`
18	`Main PID: 15836 (smbd)`
19	`Status: "smbd: ready to serve connections..."`
20	`Tasks: 3 (limit: 18519)`
21	`Memory: 23.1M (peak: 23.9M)`
22	`CPU: 168ms`
23	`CGroup: /system.slice/smbd.service`
24	`├─15836 /usr/sbin/smbd --foreground --no-process-group`
25	`├─15840 "smbd: notifyd" .`
26	`└─15841 "smbd: cleanupd "`
27
28	`oct. 12 14:55:09 Servbian systemd[1]: Starting smbd.service - Samba SMB Daemon...`
29	`oct. 12 14:55:09 Servbian update-apparmor-samba-profile[15829]: grep: /etc/apparmor.d/samba/smbd-sh… nom`
30	`oct. 12 14:55:09 Servbian update-apparmor-samba-profile[15832]: diff: /etc/apparmor.d/samba/smbd-sh… nom`
31	`oct. 12 14:55:09 Servbian systemd[1]: Started smbd.service - Samba SMB Daemon.`
32	`Hint: Some lines were ellipsized, use -l to show in full.`

8. Konfigūracija ufw arba firewalld

Prieigos apsaugos tikslas yra leisti įeinančius ir išeinančius tik tos, kurios reikalingos.

Yra fiziniai filtrai, kuriuos galite prijungti prie kompiutės vienoje pusėje ir interneto kitajame (nebūkite blogas, tai paprasta apibendrinimas).

Mano atveju, kompiuteris patys įdiegs mūsų programinę apsaugą tarp tinklo ir mus.

Mažasis vadovėlė šiai įdiegimui ir konfigūracijai:

Bash

1
2	`# installation`
3	`sudo apt install ufw`
4
5	`# connexion root complet (outil sensible)`
6	`su -`
7
8	`# ouverture des ports pour samba`
9	`ufw allow 445/tcp`
10	`ufw allow 139/tcp`
11
12	`# rechargement des configurations`
13	`ufw reload`
14
15	`# activation de ufw`
16	`ufw enable`
17

9. Testavimas kitame kompiuteryje

Galite tai padaryti grafine arba komandinės eilutės naudojant šią instrukciją:

Bash

1
2	`# connection publique au répertoire publique`
3	`smbclient //192.168.1.250/Public -N`
4
5	`# tapez ls pour lister les fichiers, et faite ctrl+c si vous voyez votre arborescence`
6	`ls`
7
8	`# connexion en tant que stunivers au répertoire DATA`
9	`smbclient //192.168.1.250/DATA -U stunivers`
10

10. Knygštelių sprendimas

Sintomas	Nuoroda
`smbd` nepaleidžia	`journalctl -u smbd -e --no-pager` + `testparm -s`
Galutinis vartotojas nieko neskantrai	`map to guest = Bad User`, `guest ok = yes` `[Public]` sekcijoje, `smbd` paleidimas iš naujo
Duomenys matomi be prisijungimo	Patvirtinkite `access based share enum = yes` ir `guest ok = no` / `valid users = stunivers` `[DATA]` sekcijoje
Prieigos atmestas į duomenis	`smbpasswd -a stunivers`, teisės į `/mnt/DATA`, `force user = stunivers`
Galutiniam vartotojui rašymas nepavyksta	`/mnt/DATA/Public` katalogo leidimai (pvz., `1)=à777` / `777`), `read only = no`, `force user = stunivers`
Nepateikiamas iš Windows	ping IP, 445/139 portai, paieška į šaltinį, bandykite naudoti IP adresą vietoje pavadinimo
Grupė 1005 « UNKNOWN »	kosmetinis, kol `stunivers` yra savininkas; kitu atveju `chgrp stunivers /mnt/DATA` arba sukurkite trūkančią grupę

#Linux #Debius #Debius 13 #Debius mokymasis #Samba #Mokymai #smb #smb.conf #FSTAB #Gnome Diskai #UFX #Leidimai Linux #Automatinis montavimas #Linux sauga