简介这份资源面向需要在 Windows 与 Linux/Unix 之间搭建文件与打印共享环境的运维人员和嵌入式开发者核心是 Samba 3.0 的安装包与配套工具并附带 SAM-BA 微控制器烧录辅助程序。压缩包共 89 个文件约 23.62MB以 html 文档、dll 动态库、qml 界面描述文件、txt 说明、bin 固件及少量 js、exe、conf 配置为主其中 html 与 qml 构成 SAM-BA 的图形界面与开发文档dll 提供 Qt 运行库与串口、J-Link 连接支持conf 与 txt 则给出 smb.conf 配置示例和许可说明。资源围绕 SMB/CIFS 协议实现跨平台共享涉及 NT 域服务、活动目录集成、NTLMv2 身份验证及 Windows XP 至 Win8 的兼容性处理可帮助读者理解共享权限、用户访问控制与网络连接测试等关键环节。目前已有 734 人学习下载适合希望快速获取可运行工具链、对照文档完成部署与调试的技术人员参考。1. 从一台老打印服务器说起samba 3.0 到底能解决什么前阵子帮一个做嵌入式设备的小团队收拾一台跑了七八年的文件服务器机器上装的是某个老发行版SMB 服务端版本停在 samba 3.0 这条线上。他们的诉求很朴素几台 Windows 客户端要能读写共享目录几台 Linux 开发机要能挂载同一个目录还有一台老式网络打印机要能通过 SMB 协议收任务。新版本不是没试过但设备固件里的 SMB 客户端只认老方言一升级就握手失败。这种场景下samba 3.0 不是「过时」而是「刚好卡在兼容性窗口里」。如果你手上也有类似的存量环境——老 NAS、老工控机、只支持 SMB1 的采集终端或者需要复现某个历史版本的认证行为——那这份 samba 3.0 资源值得你花时间拆一遍。它解决的不是「搭一个现代文件共享」这种需求而是「让一堆新旧混杂的客户端都能连上同一份存储」的脏活。适合谁做存量系统维护的运维、搞嵌入式网关的开发者、需要复现老协议行为的测试人员。不适合谁想拿它当生产环境主力文件服务的新项目那应该直接上 samba 4.x。2. 拆开 samba 3.0 的配置骨架smb.conf 里真正要动的只有几段samba 3.0 的核心是一份smb.conf加上smbd、nmbd两个守护进程。很多人第一次看默认配置文件会被上百行注释吓到其实真正决定行为的就是[global]段和每个共享段里的十几个参数。这一章先把配置骨架讲清楚再落到具体怎么改。2.1 全局段workgroup 与 security 决定了握手能不能过[global]段里最先要确认的是workgroup和security。workgroup必须和 Windows 客户端所在的工作组一致否则在网络邻居里根本看不到这台机器。security在 3.0 里常见取值是share、user、server、domain其中user是最常用的——每个访问者用自己的系统账号认证。[global] workgroup WORKGROUP server string Legacy File Server security user map to guest bad user log file /var/log/samba/%m.log max log size 1000 socket options TCP_NODELAY SO_RCVBUF8192 SO_SNDBUF8192 load printers yes printing cups printcap name cups这里几个参数值得单独说。map to guest bad user的作用是当客户端传来的用户名在系统里不存在时不要直接拒绝而是映射成 guest 账号。老设备经常用固定的匿名账号来连没有这一行会一直报认证失败。socket options里的缓冲区设置是老版本调优的常见做法现代内核下未必需要但在低带宽链路上能减少小包往返。log file /var/log/samba/%m.log用客户端主机名分文件记录排查「某台机器连不上」时比翻一个大日志快得多。提示security share在 3.0 里还能用但行为和新版本差异很大除非你明确知道客户端只支持共享级认证否则优先用user。2.2 共享段path、browseable、writable 三件套每个共享目录对应一个[名称]段。名称就是客户端看到的共享名建议用英文避免老客户端编码问题。[devshare] comment Development Share path /srv/samba/devshare browseable yes writable yes valid users devteam create mask 0664 directory mask 0775 force group devteampath指向真实目录权限要提前用chown、chmod设好samba 不会帮你创建。valid users devteam限制只有 devteam 组成员能访问表示组。create mask和directory mask决定新建文件和目录的权限位老客户端创建文件时经常带上奇怪的权限用这两个参数强制归一。force group让所有新建文件归属同一个组多人协作时省掉后期改权限的麻烦。改完配置不要急着重启先用testparm检查语法testparm -s /etc/samba/smb.conftestparm会打印它实际解析出的配置并提示未知参数。samba 3.0 对拼写错误很宽容——写错的参数会被静默忽略然后你对着「为什么没生效」发呆半天。这一步是血泪经验别省。2.3 用户与密码smbpasswd 和系统账号是两套samba 3.0 的用户体系独立于系统账号。系统里要有这个用户但 SMB 密码要单独用smbpasswd设置。# 先确保系统用户存在 useradd -M -s /sbin/nologin smbuser # 再设置 SMB 密码 smbpasswd -a smbuser # 启用该账号 smbpasswd -e smbuser-a是添加-e是启用。很多人只做了useradd就去连结果一直提示密码错误——因为 SMB 密码库smbpasswd文件里根本没有这个条目。密码库默认在/etc/samba/smbpasswd或/var/lib/samba/private/smbpasswd取决于编译选项用smbpasswd命令操作就行别手动编辑。3. 让 Windows 和 Linux 同时连上挂载、映射与协议方言配置写对只是第一步客户端能不能连上还取决于协议方言和挂载参数。samba 3.0 默认支持 SMB1也叫 CIFS这也是它兼容老设备的根本原因但现代 Windows 默认关闭了 SMB1 客户端需要单独处理。3.1 Linux 侧用 mount.cifs 挂载Linux 客户端挂载最直接的方式是mount.cifsmount -t cifs //192.168.1.10/devshare /mnt/dev \ -o usernamesmbuser,passwordyourpass,uid1000,gid1000,iocharsetutf8uid和gid决定挂载后文件在本地显示为哪个用户所有不设的话默认归 root普通用户读写会碰壁。iocharsetutf8处理中文文件名老版本不写这个参数中文会变乱码。如果希望开机自动挂载写进/etc/fstab//192.168.1.10/devshare /mnt/dev cifs usernamesmbuser,passwordyourpass,uid1000,gid1000,iocharsetutf8,_netdev 0 0_netdev告诉系统等网络就绪后再挂载否则开机时可能因为网络没起来而失败。密码明文写在 fstab 里不安全常见做法是单独放一个credentials文件并设chmod 600。3.2 Windows 侧启用 SMB1 与映射网络驱动器Windows 10/11 默认不装 SMB1 客户端。在「启用或关闭 Windows 功能」里勾选「SMB 1.0/CIFS 文件共享支持」重启后生效。然后在资源管理器地址栏输入\\192.168.1.10\devshare输入账号密码即可。要固定成盘符用net usenet use Z: \\192.168.1.10\devshare /user:smbuser yourpass /persistent:yes/persistent:yes让映射在重启后保留。如果提示「多重连接冲突」说明同一个服务器已经用另一个账号连过先net use * /delete清掉再连。3.3 协议方言协商为什么有时连得上有时连不上samba 3.0 的方言协商是自动的但客户端行为不一致。老设备可能只发 SMB1新 Windows 可能优先尝试 SMB2/3 然后回退。如果服务端只开了 SMB1而客户端把 SMB1 关了就会卡在协商阶段。排查时看服务端日志tail -f /var/log/samba/clienthostname.log日志里会显示客户端请求的方言和最终协商结果。如果看到protocol negotiation failed基本就是方言不匹配。在[global]里可以显式限制client min protocol NT1 server min protocol NT1NT1就是 SMB1 的代号。注意这两个参数在 samba 3.0 的某些编译版本里叫法不同用testparm验证是否被识别。4. 避坑与排查samba 3.0 最容易翻车的五个地方这一章按「现象 → 原因 → 解决」整理都是实际维护中反复遇到的。现象一Windows 提示「你不能访问此共享文件夹因为你组织的安全策略阻止未经身份验证的来宾访问」。原因Windows 较新版本默认禁止来宾访问而 samba 侧把未知用户映射成了 guest。 解决要么在 Windows 组策略里启用「启用不安全的来宾登录」要么在 samba 侧配置真实账号认证把map to guest去掉给每台设备配独立账号。后者更稳妥。现象二Linux 挂载成功但写入报「Permission denied」。原因mount.cifs的uid/gid没设或者服务端create mask太严。 解决挂载参数补上uid、gid服务端共享段确认writable yes且create mask至少0644。还要检查path目录本身的系统权限samba 不绕过文件系统权限。现象三testparm没报错但某个参数就是不生效。原因参数名拼写错误被静默忽略或者参数放在了错误的段里。 解决testparm -v打印所有生效参数搜索你关心的那个看它显示的值是不是你写的。不在列表里就是没被识别。现象四日志文件疯狂增长磁盘被写满。原因log level默认可能偏高加上%m分文件客户端多的时候日志量很大。 解决[global]里设log level 1max log size 1000单位 KB配合 logrotate 定期清理。排查完问题记得把级别调回去。现象五打印机共享能识别但打印任务卡住。原因printing和printcap name指向的 CUPS 配置不匹配或者驱动没在客户端装好。 解决确认printing cups、printcap name cups服务端cupsd正常运行。Windows 客户端需要装对应驱动老打印机建议在服务端用 CUPS 配好再用 samba 共享别让 samba 直接管驱动。5. 进阶用 smbclient 做自动化验证与批量巡检配置改完、客户端连上不代表就稳了。我一般会写一个巡检脚本用smbclient从服务端本机验证每个共享的可达性和读写权限避免「用户报障了才发现某个共享挂了」。#!/bin/bash # 巡检 samba 共享可达性 SERVERlocalhost USERsmbuser PASSyourpass SHARES(devshare pubshare printshare) for share in ${SHARES[]}; do # -c 后跟命令ls 列出目录成功则返回 0 if smbclient //$SERVER/$share -U $USER%$PASS -c ls /dev/null 21; then echo [OK] $share else echo [FAIL] $share fi donesmbclient的-U参数用用户%密码格式可以免交互适合脚本。-c ls执行列目录命令能列出来说明认证和路径都通。想进一步验证写权限把ls换成mkdir __probe__; rmdir __probe__能建能删才算真正可写。再进一步可以用smbclient的tar模式做备份验证smbclient //192.168.1.10/devshare -U smbuser%yourpass -Tc /backup/devshare.tar-T是 tar 模式c表示创建归档。这条命令把共享目录打包到本地用来验证大批量文件读取是否稳定。老版本 samba 在大目录下偶尔会有句柄泄漏跑一次全量 tar 能提前暴露问题。验证项命令通过标准认证smbclient -L //server -U user%pass列出共享列表读权限smbclient //server/share -c ls正常列出文件写权限smbclient //server/share -c mkdir __t__; rmdir __t__无报错批量读smbclient //server/share -Tc /tmp/t.tar归档完成无中断日志健康grep -i error /var/log/samba/*.log无持续报错从那以后我每次动完smb.conf都强制走一遍testparm加这个巡检脚本确认五个共享全部 OK 才收工。老系统的脾气就是这样你不主动验证它就等用户来教你。希望帮到你。本文还有配套的精品资源点击获取