Cum să instalezi și să configurezi Samba pe Ubuntu: Un ghid complet pas cu pas

Samba este o suită puternică de software open-source care permite partajarea fără probleme a fișierelor și imprimantelor între computere care rulează Windows și sisteme de operare asemănătoare Unix, cum ar fi Ubuntu. Prin instalarea și configurarea corespunzătoare a Samba, puteți închide decalajul dintre mediile Linux și Windows, permițând utilizatorilor de pe ambele platforme să partajeze fișiere, directoare și chiar imprimante pe o rețea locală sau de arie largă.

Indiferent dacă gestionați un laborator acasă, o rețea de afaceri mici sau un mediu de server de producție, acest ghid cuprinzător vă ghidează prin fiecare pas al instalării, configurării și securizării Samba pe Ubuntu — inclusiv opțiuni avansate pe care majoritatea tutorialelor le omit.

Condiții preliminare

Înainte de a începe, asigurați-vă că aveți:

• Un server sau o mașină care rulează Ubuntu 20.04, 22.04, sau 24.04
• Acces Sudo sau root la sistem
• O înțelegere de bază a liniei de comandă Linux
• Conectivitate de rețea între mașinile pe care doriți să le conectați

Dacă rulați Samba pe un server la distanță, un mediu de hosting fiabil și performant este esențial. VPS Hosting de la AlexHost vă oferă acces complet root, resurse dedicate și flexibilitatea de a configura serverul exact după cum aveți nevoie.

Pasul 1: Actualizați pachetele sistemului

Înainte de a instala orice software nou, este esențial să actualizați indexul pachetelor sistemului și să actualizați pachetele existente la versiunile lor cele mai recente. Aceasta asigură compatibilitatea și vă protejează împotriva vulnerabilităților cunoscute.

sudo apt update && sudo apt upgrade -y

Așteptați ca procesul să se finalizeze înainte de a continua.

Pasul 2: Instalați Samba

Instalați pachetul Samba folosind managerul de pachete APT:

sudo apt install samba -y

După ce instalarea este completă, verificați dacă a fost reușită prin verificarea versiunii Samba:

smbd --version

Ar trebui să vedeți o ieșire similară cu:

Version 4.15.13-Ubuntu

Puteți verifica, de asemenea, că serviciul Samba rulează:

sudo systemctl status smbd

Ieșirea ar trebui să arate serviciul ca activ (rulează).

Pasul 3: Faceți o copie de siguranță a fișierului de configurare Samba implicit

Înainte de a face orice modificări, faceți întotdeauna o copie de siguranță a fișierului de configurare original. Acest lucru vă permite să restaurați valorile implicite dacă ceva merge greșit:

sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

Aceasta este o practică recomandată pe care multe ghiduri o neglijează, dar pe care administratorii de sisteme experimentați o urmează întotdeauna.

Pasul 4: Creați și Configurați un Director Partajat

4.1 Creați Directorul

Decideți care director doriți să partajați în rețea. Pentru acest ghid, vom crea un folder dedicat numit shared în directorul home:

mkdir ~/shared

4.2 Setați Permisiunile Directorului

Setați permisiunile corespunzătoare pe director. Pentru un mediu partajat în care mai mulți utilizatori au nevoie de acces de citire și scriere:

chmod 777 ~/shared

> Notă de Securitate: Setarea chmod 777 acordă permisiuni complete de citire, scriere și execuție tuturor utilizatorilor. Deși este convenabil pentru testare, nu este recomandat pentru mediile de producție. Într-o configurație de producție, utilizați permisiuni mai restrictive, cum ar fi chmod 770 și gestionați accesul prin apartenența la grup.

Pasul 5: Configurați Samba — Editați smb.conf

Deschideți fișierul principal de configurare Samba folosind un editor de text:

sudo nano /etc/samba/smb.conf

Derulați până la sfârșitul fișierului și adăugați următorul bloc de configurare:

[SharedFolder]
   path = /home/username/shared
   available = yes
   valid users = username
   read only = no
   browsable = yes
   public = yes
   writable = yes

Înlocuiți username cu numele de utilizator real al sistemului Ubuntu.

Înțelegerea Fiecărei Directive

După ce ați făcut modificările, salvați fișierul apăsând CTRL + O, apoi Enter, și ieșiți cu CTRL + X.

Validați Configurația

Înainte de a reporni Samba, testați fișierul de configurare pentru erori de sintaxă:

testparm

Această comandă analizează fișierul smb.conf și raportează orice probleme. Corectați orice erori înainte de a continua.

Pasul 6: Creați un cont de utilizator Samba

Samba menține propria bază de date de parole separată de parolele standard ale sistemului Linux. Trebuie să adăugați o parolă specifică Samba pentru orice utilizator care trebuie să acceseze partajul.

sudo smbpasswd -a username

Vi se va cere să introduceți și să confirmați o parolă. Această parolă va fi necesară la conectarea la folderul partajat de pe o mașină Windows sau Linux la distanță.

> Sfat: Utilizați o parolă puternică și unică pentru fiecare utilizator Samba. Evitați refolosirea parolelor de sistem.

Pentru a activa contul de utilizator în Samba (dacă a fost dezactivat anterior):

sudo smbpasswd -e username

Pasul 7: Configurați Firewall-ul

Dacă aveți UFW (Uncomplicated Firewall) activat pe serverul Ubuntu, trebuie să permiteți traficul Samba prin firewall:

sudo ufw allow samba

Verificați dacă regula a fost adăugată:

sudo ufw status

Samba utilizează următoarele porturi:

• TCP 445 — SMB over TCP (principal)
• TCP 139 — Serviciul de sesiune NetBIOS
• UDP 137 & 138 — Serviciile de nume și datagram NetBIOS

Pasul 8: Reporniți și activați serviciile Samba

Aplicați modificările de configurare prin repornirea serviciilor Samba:

sudo systemctl restart smbd
sudo systemctl restart nmbd

Activați ambele servicii pentru a se porni automat la boot-ul sistemului:

sudo systemctl enable smbd
sudo systemctl enable nmbd

Serviciul nmbd gestionează rezoluția numelor NetBIOS, care este importantă pentru ca clienții Windows să descopere serverul Samba după nume pe rețeaua locală.

Pasul 9: Accesați Folderul Partajat dintr-un Sistem Windows

De pe orice computer Windows din aceeași rețea, puteți conecta acum la partajarea Ubuntu Samba:

1. Deschideți File Explorer
2. În bara de adrese, tastați calea de rețea către mașina Ubuntu:

   ubuntu_ip_addressSharedFolder

Înlocuiți ubuntu_ip_address cu adresa IP reală a serverului Ubuntu (de exemplu, 192.168.1.100SharedFolder)

1. Când vi se solicită, introduceți numele de utilizator Samba și parola pe care le-ați configurat în Pasul 6
2. Folderul partajat va apărea acum în File Explorer, și puteți citi, scrie, copia și șterge fișiere la fel ca și cu orice folder local

Mapați Partajarea ca Unitate de Rețea (Opțional)

Pentru acces persistent, puteți mapa partajarea Samba ca unitate de rețea în Windows:

1. Faceți clic dreapta pe This PC în File Explorer
2. Selectați Map network drive
3. Alegeți o literă de unitate și introduceți calea de rețea
4. Bifați Reconnect at sign-in pentru montare automată

Pasul 10: Accesați partajul Samba dintr-un alt sistem Linux

Pe o altă mașină Linux, vă puteți conecta la partajul Samba folosind instrumentul smbclient din linia de comandă.

Mai întâi, instalați smbclient dacă nu este deja prezent:

sudo apt install smbclient -y

Apoi conectați-vă la partaj:

smbclient //ubuntu_ip_address/SharedFolder -U username

Introduceți parola Samba când vi se solicită. Veți intra într-o shell interactivă asemănătoare FTP unde puteți utiliza comenzi cum ar fi ls, get, put și cd pentru a naviga și transfera fișiere.

Montați partajul Samba pe Linux

Pentru o experiență mai ușoară, puteți monta partajul Samba ca sistem de fișiere local folosind cifs-utils:

sudo apt install cifs-utils -y
sudo mkdir /mnt/samba_share
sudo mount -t cifs //ubuntu_ip_address/SharedFolder /mnt/samba_share -o username=username,password=yourpassword

Pentru a face montarea persistentă după reporniri, adăugați o intrare la /etc/fstab:

//ubuntu_ip_address/SharedFolder /mnt/samba_share cifs username=username,password=yourpassword,_netdev 0 0

> Sfat de securitate: În loc să stocați acreditări în /etc/fstab, utilizați un fișier de acreditări cu permisiuni restricționate.

Pasul 11: Opțiuni avansate de configurare Samba

Fișierul de configurare smb.conf al Samba suportă o gamă largă de directive care vă oferă control granular asupra mediului dvs. de partajare a fișierelor. Iată cele mai utile opțiuni avansate:

Acces doar pentru citire

Pentru a preveni utilizatorii să modifice fișiere într-o partajare, setați:

read only = yes

Acces pentru invitați (Partajări anonime)

Pentru a permite utilizatorilor să se conecteze fără parolă:

guest ok = yes
public = yes

> Utilizați accesul pentru invitați doar pe rețele de încredere și izolate. Nu-l activați niciodată pe un server cu acces public.

Restricționați accesul după adresa IP

Pentru a limita care mașini se pot conecta la o partajare:

hosts allow = 192.168.1.0/24
hosts deny = ALL

Aceasta restricționează accesul doar la mașinile din subnetul 192.168.1.x.

Foldere partajate multiple

Puteți defini cât mai multe partajări după cum este necesar adăugând blocuri suplimentare la smb.conf:

[Documents]
   path = /home/username/documents
   valid users = username
   read only = no
   writable = yes

[Backups]
   path = /srv/backups
   valid users = admin
   read only = yes
   browsable = no

Setați conexiuni maxime

Pentru a limita numărul de conexiuni simultane la o partajare:

max connections = 10

Forțați un utilizator sau grup specific

Pentru a vă asigura că toate fișierele sunt create cu proprietatea unui utilizator sau grup specific:

force user = samba_user
force group = samba_group

Pasul 12: Securizarea Instalării Samba

Securitatea este esențială, mai ales dacă serverul Samba este accesibil dincolo de rețeaua locală. Urmați aceste practici de consolidare:

1. Dezactivați Accesul pentru Invitați

Dacă nu este explicit necesar, dezactivați întotdeauna accesul anonim:

map to guest = Never

2. Utilizați Parole Puternice

Impuneți parole puternice și unice pentru toți utilizatorii Samba. Evitați cuvintele din dicționar și utilizați o combinație de litere mari, litere mici, numere și simboluri.

3. Restricționați Vizibilitatea Partajării

Setați browsable = no pe partajările sensibile, astfel încât să nu apară la răsfoire în rețea. Utilizatorii care cunosc calea exactă pot totuși să se conecteze.

4. Limitați Permisiunile pe Directoarele Partajate

Aplicați principiul celui mai mic privilegiu — acordați doar permisiunile de care utilizatorii au nevoie. Evitați chmod 777 în producție.

5. Legați Samba la o Interfață Specifică

Dacă serverul dvs. are mai multe interfețe de rețea, legați Samba doar la interfața internă:

[global]
   interfaces = eth0 lo
   bind interfaces only = yes

6. Activați Jurnalizarea

Activați jurnalizarea Samba pentru a monitoriza accesul și a detecta activitatea suspectă:

[global]
   log file = /var/log/samba/log.%m
   max log size = 1000
   log level = 1

7. Mențineți Samba Actualizat

Actualizați regulat Samba pentru a corecta vulnerabilitățile de securitate cunoscute:

sudo apt update && sudo apt upgrade samba -y

Alegerea mediului de hosting potrivit pentru serverul Samba

Performanța și fiabilitatea serverului de fișiere Samba depind în mare măsură de infrastructura subiacentă. Iată câteva opțiuni de hosting de luat în considerare în funcție de cazul dvs. de utilizare:

• Echipe mici și proiecte personale: Shared Web Hosting oferă un punct de intrare accesibil pentru sarcini de lucru ușoare.
• Afaceri în creștere și echipe de dezvoltare: VPS Hosting oferă resurse dedicate, acces root complet și scalabilitatea necesară pentru a rula Samba alături de alte servicii.
• Sarcini de lucru de înaltă performanță sau enterprise: Dedicated Servers oferă performanță maximă, capacitate de stocare și lățime de bandă a rețelei — ideale pentru mediile de partajare de fișiere la scară largă.
• Aplicații AI și cu consum intensiv de date: Dacă rulați Samba alături de sarcini de lucru de învățare automată sau procesare de date, GPU Hosting oferă puterea de calcul de care aveți nevoie.

Pentru echipele care au nevoie și de o experiență cu panou de control gestionat, VPS cu cPanel simplifică gestionarea serverului, oferind în același timp flexibilitatea de a instala și configura Samba.

Depanare Probleme Samba Comune

Nu se poate conecta din Windows

• Verificati ca serviciul Samba este activ: sudo systemctl status smbd
• Verificati regulile firewall: sudo ufw status
• Confirmati ca adresa IP este corecta si accesibila: ping ubuntu_ip_address
• Asigurati-va ca numele de utilizator si parola se potrivesc cu ceea ce a fost setat cu smbpasswd

Permisiune Refuzata la Accesarea Partajului

• Verificati permisiunile directoarelor: ls -la ~/shared
• Verificati ca directiva valid users in smb.conf se potriveste cu numele de utilizator Samba
• Confirmati ca utilizatorul a fost adaugat cu smbpasswd -a username

Partajul Samba Nu este Vizibil pe Retea

• Asigurati-va ca nmbd este activ: sudo systemctl status nmbd
• Setati browsable = yes in configuratia partajului
• Verificati ca masina Windows si serverul Ubuntu sunt pe aceeasi subretea

Erori de Configurare Dupa Editarea smb.conf

• Executati testparm pentru a identifica erorile de sintaxa
• Restaurati copia de siguranta daca este necesar: sudo cp /etc/samba/smb.conf.bak /etc/samba/smb.conf

Concluzie

Instalarea și configurarea Samba pe Ubuntu este una dintre cele mai eficiente modalități de a permite partajarea de fișiere între platforme între sistemele Linux și Windows. Urmând acest ghid, ați învățat cum să:

• Instalați Samba și verificați instalarea
• Creați și configurați directoare partajate cu permisiuni corespunzătoare
• Adăugați utilizatori Samba și gestionați autentificarea
• Configurați firewall-ul pentru a permite traficul Samba
• Accesați partajări din clienți Windows și Linux
• Aplicați opțiuni de configurare avansate pentru control de acces și performanță
• Consolidați instalarea Samba împotriva amenințărilor de securitate comune

Cu infrastructura de server potrivită și o configurare Samba corect realizată, puteți construi un mediu de partajare de fișiere fiabil, sigur și cu performanță ridicată care servește utilizatorii Linux și Windows fără probleme. Indiferent dacă rulați Samba pe o mașină locală sau într-un mediu VPS Hosting bazat pe cloud, principiile din acest ghid vă vor ajuta să obțineți maximum din implementarea dvs.