Samba Grundkurs

Samba Server Aufbau und Test

Ziel

• Ein einfacher Samba-Server wird schrittweise aufgebaut und getestet – von Public Share bis Home-Verzeichnis inkl. Debugging.

Installation

Pakete installieren

• apt update
• apt install samba smbclient cifs-utils -y

Dienststatus prüfen

• systemctl status smbd

Netzwerk-Check (vorher)

• ss -tulpen | grep smb
• ss -tulpen | grep 445
• ss -tulpen | grep 139

Erklärung

Samba nutzt primär TCP 445 (modern). Port 139 (NetBIOS) ist Legacy und kann später deaktiviert werden.

Einfachste Konfiguration (Public Share)

Konfigurationsdatei bearbeiten

• nano /etc/samba/smb.conf

[global]
   workgroup = WORKGROUP
   server string = Samba Server
   security = user
   map to guest = Bad User

[public]
   path = /srv/samba/public
   browsable = yes
   writable = yes
   guest ok = yes
   read only = no

• Optionen Samba Grundkurs 1

Verzeichnis anlegen

• mkdir -p /srv/samba/public
• chmod 777 /srv/samba/public

Dienst neu starten

• systemctl restart smbd

Test (Public Share)

Freigaben anzeigen

• smbclient -L localhost -N

Auf Share zugreifen

• smbclient //localhost/public -N

Testdatei erstellen

• put /etc/hostname test.txt

Debug zwischendurch

Logs beobachten

• journalctl -u smbd -f

Testparm

Alle aktiven Optionen anzeigen

• testparm

Nur effektive Konfiguration ohne Kommentare

• testparm -s

Bestimmten Parameter prüfen

• testparm -v | grep parametername

Alle verfügbaren Optionen anzeigen

• testparm -v

Nur eine Freigabe anzeigen

• testparm -s --section-name=public

Hinweis

• testparm zeigt nur die tatsächlich gesetzten bzw. wirksamen Optionen an.
• Mit -v werden zusätzlich alle Default-Werte angezeigt.

Benutzer anlegen

Linux-Benutzer anlegen (Password: 123Start$)

• useradd -m -s /bin/bash -G sambashare martha
• passwd martha

Samba-Benutzer hinzufügen

• smbpasswd -a martha

Kit User hinzufügen (Password: kit)

• smbpasswd -a kit

Erklärung

Samba verwaltet eigene Passwörter. Linux-User + Samba-User sind getrennt → daher zwei Passwörter.

Geschützter Share (Login erforderlich)

Konfiguration erweitern

• nano /etc/samba/smb.conf

[secure]
   path = /srv/samba/secure
   browsable = yes
   writable = yes
   guest ok = no
   valid users = user1

• Optionen Samba Grundkurs 2

Verzeichnis vorbereiten

• mkdir -p /srv/samba/secure
• chown root:sambashare /srv/samba/secure
• chmod 750 /srv/samba/secure

Dienst neu starten

• systemctl restart smbd

Test (Authentifiziert)

martha

• smbclient //localhost/secure -U martha%123Start$

kit

• smbclient //localhost/secure -U kit%kit

Home-Verzeichnisse

Konfiguration aktivieren

• nano /etc/samba/smb.conf

[homes]
   comment = Home Directories
   browseable = no
   writable = yes

• Optionen Samba Grundkurs 3

Dienst neu starten

• systemctl restart smbd

Test Home

• smbclient //localhost/martha -U martha%123Start$
• smbclient //localhost/martha -U kit%kit

Sicherheitsmassnahmen

• ss -tulpen | egrep "137|138|139|445"

Samba Ports und Dienste Erklärung

Überblick

• Die Ausgabe zeigt offene Netzwerk-Ports und die dazugehörigen Samba-Dienste (smbd und nmbd).

UDP 137

• NetBIOS Name Service (nmbd)

UDP 138

• NetBIOS Datagram Service (nmbd)

TCP 139

• NetBIOS Session Service (smbd)

TCP 445

• Direct SMB über TCP (smbd)

nmbd

• Dienst für NetBIOS

smbd

• Hauptdienst für Datei- und Druckfreigaben

Interpretation

• NetBIOS aktiv, SMB modern + legacy parallel

Fazit

• Mischbetrieb aktiv

NetBIOS deaktivieren (modernes Setup)

Konfiguration anpassen

• nano /etc/samba/smb.conf

[global]
   disable netbios = yes
   smb ports = 445

• Optionen Samba Grundkurs 4

Dienst neu starten

• systemctl restart smbd

Port-Check danach

• ss -tulpen | grep smb
• ss -tulpen | grep 139

Erklärung

Nur noch Port 445 aktiv.

Debian Client Mount

Mountpunkt erstellen

• mkdir /mnt/smb

Mount durchführen

• mount -t cifs //SERVER-IP/secure /mnt/smb -o username=user1

Test

• ls /mnt/smb

Typische Fehleranalyse

Verbindung testen

• smbclient -L SERVER-IP -U user1

Namensauflösung prüfen

• ping SERVER-IP

Firewall prüfen

• ss -tulpen | grep 445

Live-Logs

• journalctl -u smbd -f

Optional: Windows Client

\\SERVER-IP\public \\SERVER-IP\secure

Fazit

• Public → ohne Login
• Secure → mit Benutzer
• Homes → automatisch pro User
• Port 445 → Standard
• 139/NetBIOS → abschaltbar

Gruppenbasierte Freigabe

Gruppe anlegen

• groupadd smbgruppe

Benutzer hinzufügen

• usermod -aG smbgruppe user1

Verzeichnis vorbereiten

• mkdir -p /srv/samba/group
• chown root:smbgruppe /srv/samba/group
• chmod 770 /srv/samba/group

Konfiguration

• nano /etc/samba/smb.conf

[group]
   path = /srv/samba/group
   browsable = yes
   writable = yes
   guest ok = no
   valid users = @smbgruppe

Dienst neu starten

• systemctl restart smbd

Test

• smbclient //localhost/group -U user1

Erklärung

Gruppenbasierter Zugriff.

ACLs

Installation

• apt install acl -y

ACL setzen

• setfacl -m u:user1:rwx /srv/samba/group

Default ACL

• setfacl -d -m u:user1:rwx /srv/samba/group

Anzeigen

• getfacl /srv/samba/group

Samba + ACL

• nano /etc/samba/smb.conf

[group]
   path = /srv/samba/group
   browsable = yes
   writable = yes
   guest ok = no
   valid users = @smbgruppe
   create mask = 0660
   directory mask = 0770

Force Group

• nano /etc/samba/smb.conf

[group]
   path = /srv/samba/group
   browsable = yes
   writable = yes
   guest ok = no
   valid users = @smbgruppe
   force group = smbgruppe
   create mask = 0660
   directory mask = 0770

Setgid

• chmod g+s /srv/samba/group

Fehleranalyse

Zugriff verweigert

• chmod 700 /srv/samba/group
• chmod 770 /srv/samba/group

Benutzer fehlt

• deluser user1 smbgruppe
• usermod -aG smbgruppe user1

Samba User fehlt

• smbpasswd -x user1
• smbpasswd -a user1

Dienst gestoppt

• systemctl stop smbd
• systemctl start smbd

Debug

• smbstatus
• smbstatus -p
• testparm
• ss -tulpen | grep 445

Mount mit Credentials

• nano /root/.smbcred

username=user1
password=DEINPASSWORT

• chmod 600 /root/.smbcred

• mount -t cifs //SERVER-IP/group /mnt/smb -o credentials=/root/.smbcred

Persistenter Mount

• nano /etc/fstab

//SERVER-IP/group /mnt/smb cifs credentials=/root/.smbcred,iocharset=utf8 0 0