Linux文件共享與存儲(chǔ)：NFS、Samba與CIFS的使用方法
更新時(shí)間：2025年10月09日 10:34:34 作者：鴿芷咕
這篇文章主要介紹了在Linux環(huán)境中配置和使用NFS、Samba和CIFS文件共享服務(wù)的完整技能,從基礎(chǔ)的共享配置到高級(jí)的性能優(yōu)化和安全設(shè)置的相關(guān)資料,需要的朋友可以參考下
一、Linux文件共享概述
1.1 文件共享的重要性
在現(xiàn)代計(jì)算環(huán)境中，文件共享是實(shí)現(xiàn)多臺(tái)計(jì)算機(jī)之間數(shù)據(jù)交換和協(xié)作的基礎(chǔ)。無論是企業(yè)內(nèi)部的文檔共享、開發(fā)團(tuán)隊(duì)間的代碼協(xié)作，還是家庭網(wǎng)絡(luò)中的媒體文件訪問，都需要高效可靠的文件共享解決方案。
主要文件共享協(xié)議對(duì)比：
| 協(xié)議 | 適用場(chǎng)景 | 優(yōu)勢(shì) | 劣勢(shì) |
|---|---|---|---|
| NFS | Linux/Unix環(huán)境 | 高性能、原生支持 | Windows兼容性差 |
| Samba/CIFS | 跨平臺(tái)環(huán)境 | 良好的Windows兼容性 | 配置相對(duì)復(fù)雜 |
| FTP | 文件傳輸 | 簡(jiǎn)單易用 | 安全性較差 |
1.2 選擇合適的技術(shù)方案
# 檢查系統(tǒng)當(dāng)前的文件共享服務(wù) ps aux | grep -E '(nfs|samba|smbd|nmbd)' netstat -tlnp | grep -E '(139|445|2049)' # 查看系統(tǒng)支持的協(xié)議 cat /proc/filesystems | grep -E '(nfs|cifs)'
二、NFS文件共享
2.1 NFS服務(wù)端配置
安裝NFS服務(wù)器：
# Ubuntu/Debian sudo apt update sudo apt install nfs-kernel-server # CentOS/RHEL sudo yum install nfs-utils # 或者 sudo dnf install nfs-utils # 啟動(dòng)服務(wù) sudo systemctl start nfs-server sudo systemctl enable nfs-server
配置NFS共享：
# 創(chuàng)建共享目錄 sudo mkdir -p /srv/nfs/share sudo chown nobody:nogroup /srv/nfs/share sudo chmod 755 /srv/nfs/share # 編輯exports文件 sudo vim /etc/exports # 添加以下內(nèi)容： /srv/nfs/share 192.168.1.0/24(rw,sync,no_subtree_check) /srv/nfs/share 10.0.0.0/8(ro,sync,no_subtree_check) /home/public *(rw,sync,no_root_squash) # 應(yīng)用配置 sudo exportfs -ra sudo exportfs -v
NFS配置參數(shù)說明：
rw：讀寫權(quán)限ro：只讀權(quán)限sync：同步寫入async：異步寫入no_subtree_check：不檢查子目錄權(quán)限no_root_squash：信任root用戶
2.2 NFS客戶端配置
掛載NFS共享：
# 安裝客戶端工具 sudo apt install nfs-common # Ubuntu/Debian sudo yum install nfs-utils # CentOS/RHEL # 創(chuàng)建本地掛載點(diǎn) sudo mkdir -p /mnt/nfs-share # 手動(dòng)掛載 sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/nfs-share # 驗(yàn)證掛載 df -hT | grep nfs mount | grep nfs
配置自動(dòng)掛載：
# 編輯fstab文件 sudo vim /etc/fstab # 添加以下行： 192.168.1.100:/srv/nfs/share /mnt/nfs-share nfs defaults 0 0 # 或者使用更詳細(xì)的選項(xiàng)： 192.168.1.100:/srv/nfs/share /mnt/nfs-share nfs rw,hard,intr,timeo=300,retrans=3 0 0 # 測(cè)試掛載 sudo mount -a
2.3 NFS高級(jí)配置
性能優(yōu)化配置：
# 服務(wù)器端調(diào)整 echo 'RPCNFSDCOUNT=32' >> /etc/default/nfs-kernel-server # 客戶端調(diào)整 mount -t nfs -o rsize=32768,wsize=32768,hard,intr,timeo=300,retrans=3 \ 192.168.1.100:/srv/nfs/share /mnt/nfs-share
安全配置：
# 限制訪問IP范圍 /srv/nfs/share 192.168.1.50(rw,sync) 192.168.1.51(ro,sync) # 使用主機(jī)名 /srv/nfs/share nfs-client.example.com(rw,sync)
三、Samba文件共享
3.1 Samba服務(wù)端配置
安裝Samba服務(wù)器：
# Ubuntu/Debian sudo apt update sudo apt install samba samba-common-bin # CentOS/RHEL sudo yum install samba samba-client # 或者 sudo dnf install samba samba-client # 啟動(dòng)服務(wù) sudo systemctl start smbd nmbd sudo systemctl enable smbd nmbd
基礎(chǔ)Samba配置：
# 備份原始配置
sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.backup
# 編輯配置文件
sudo vim /etc/samba/smb.conf
# 在文件末尾添加：
[global]
workgroup = WORKGROUP
server string = Samba Server %v
netbios name = ubuntu-server
security = user
map to guest = bad user
dns proxy = no
[public]
comment = Public Share
path = /srv/samba/public
browseable = yes
writable = yes
guest ok = yes
read only = no
create mask = 0644
directory mask = 0755
[secured]
comment = Secured Share
path = /srv/samba/secured
valid users = @samba-users
browseable = yes
writable = yes
guest ok = no
read only = no
創(chuàng)建共享目錄和用戶：
# 創(chuàng)建共享目錄
sudo mkdir -p /srv/samba/{public,secured}
sudo chmod 777 /srv/samba/public
sudo chmod 775 /srv/samba/secured
# 創(chuàng)建用戶組和用戶
sudo groupadd samba-users
sudo useradd -M -s /sbin/nologin sambauser
sudo usermod -aG samba-users sambauser
# 設(shè)置Samba密碼
sudo smbpasswd -a sambauser
# 設(shè)置目錄權(quán)限
sudo chgrp samba-users /srv/samba/secured
3.2 Samba客戶端訪問
Linux客戶端訪問：
# 安裝客戶端工具 sudo apt install smbclient cifs-utils # Ubuntu/Debian sudo yum install samba-client cifs-utils # CentOS/RHEL # 查看共享列表 smbclient -L //192.168.1.100 -U sambauser # 交互式訪問 smbclient //192.168.1.100/public -U sambauser # 掛載Samba共享 sudo mkdir -p /mnt/samba-public sudo mount -t cifs //192.168.1.100/public /mnt/samba-public -o username=sambauser,password=yourpassword # 或使用憑證文件 echo "username=sambauser" > ~/.smbcredentials echo "password=yourpassword" >> ~/.smbcredentials chmod 600 ~/.smbcredentials sudo mount -t cifs //192.168.1.100/public /mnt/samba-public -o credentials=/home/user/.smbcredentials
配置自動(dòng)掛載：
# 編輯fstab文件 sudo vim /etc/fstab # 添加以下行： //192.168.1.100/public /mnt/samba-public cifs credentials=/home/user/.smbcredentials,uid=1000,gid=1000,file_mode=0644,dir_mode=0755 0 0
3.3 Samba高級(jí)功能
用戶和權(quán)限管理：
# 查看Samba用戶 sudo pdbedit -L # 添加新用戶 sudo useradd -M -s /sbin/nologin newsambauser sudo smbpasswd -a newsambauser # 禁用用戶 sudo smbpasswd -d newsambauser # 刪除用戶 sudo smbpasswd -x newsambauser
日志和調(diào)試：
# 查看Samba日志 sudo tail -f /var/log/samba/log.smbd # 測(cè)試配置文件 testparm # 查看網(wǎng)絡(luò)瀏覽 sudo nmblookup -S WORKGROUP
四、CIFS協(xié)議使用
4.1 CIFS掛載Windows共享
掛載Windows共享：
# 安裝cifs-utils sudo apt install cifs-utils # Ubuntu/Debian sudo yum install cifs-utils # CentOS/RHEL # 創(chuàng)建掛載點(diǎn) sudo mkdir -p /mnt/windows-share # 掛載Windows共享 sudo mount -t cifs //windows-pc/Share /mnt/windows-share -o username=windowsuser,password=winpass,domain=WORKGROUP # 使用IP地址掛載 sudo mount -t cifs //192.168.1.50/Data /mnt/windows-share -o username=user,password=pass,uid=1000,gid=1000
高級(jí)掛載選項(xiàng)：
# 使用多種選項(xiàng)掛載 sudo mount -t cifs //192.168.1.50/Share /mnt/windows-share \ -o username=user,password=pass,uid=1000,gid=1000,file_mode=0644,dir_mode=0755,iocharset=utf8,noperm # 持久化掛載 sudo vim /etc/fstab //192.168.1.50/Share /mnt/windows-share cifs credentials=/root/.windows-credentials,uid=1000,gid=1000,file_mode=0644,dir_mode=0755 0 0
4.2 CIFS性能優(yōu)化
# 性能優(yōu)化掛載選項(xiàng) sudo mount -t cifs //server/share /mnt/cifs-share \ -o username=user,password=pass,rsize=65536,wsize=65536,cache=strict,actimeo=120
五、實(shí)戰(zhàn)案例與故障排除
5.1 企業(yè)級(jí)文件共享方案
多用戶Samba配置：
# 創(chuàng)建部門共享
[dept-it]
comment = IT Department Share
path = /srv/samba/dept-it
valid users = @it-group
admin users = @it-admins
read list = @it-group
write list = @it-admins
browseable = yes
writable = yes
create mask = 0770
directory mask = 0770
[dept-hr]
comment = HR Department Share
path = /srv/samba/dept-hr
valid users = @hr-group
read list = @hr-group
write list = @hr-managers
browseable = yes
writable = yes
create mask = 0660
directory mask = 0770
5.2 常見故障排除
連接測(cè)試：
# 測(cè)試網(wǎng)絡(luò)連通性 ping 192.168.1.100 # 測(cè)試端口連通性 telnet 192.168.1.100 445 # Samba telnet 192.168.1.100 139 # NetBIOS telnet 192.168.1.100 2049 # NFS # 檢查防火墻狀態(tài) sudo ufw status # Ubuntu sudo firewall-cmd --list-all # CentOS # NFS診斷 showmount -e 192.168.1.100 rpcinfo -p 192.168.1.100
權(quán)限問題解決：
# 檢查文件權(quán)限 ls -la /srv/samba/public # 檢查SELinux狀態(tài) getenforce sestatus # 臨時(shí)禁用SELinux進(jìn)行測(cè)試 sudo setenforce 0 # 設(shè)置SELinux上下文 sudo chcon -t samba_share_t /srv/samba/public
5.3 監(jiān)控和維護(hù)
監(jiān)控共享使用情況：
# 查看當(dāng)前連接 smbstatus # 查看NFS連接 showmount -a 192.168.1.100 # 監(jiān)控性能 nfsstat smbstatus -S
備份配置文件：
# 備份Samba配置 sudo tar -czf samba-backup-$(date +%Y%m%d).tar.gz /etc/samba /var/lib/samba # 備份NFS配置 sudo tar -czf nfs-backup-$(date +%Y%m%d).tar.gz /etc/exports /etc/default/nfs-*
六、安全最佳實(shí)踐
6.1 網(wǎng)絡(luò)安全配置
防火墻設(shè)置：
# Ubuntu UFW sudo ufw allow from 192.168.1.0/24 to any port 445 sudo ufw allow from 192.168.1.0/24 to any port 139 sudo ufw allow from 192.168.1.0/24 to any port 2049 # CentOS Firewall sudo firewall-cmd --permanent --add-service=samba sudo firewall-cmd --permanent --add-service=nfs sudo firewall-cmd --permanent --add-service=mountd sudo firewall-cmd --permanent --add-service=rpc-bind sudo firewall-cmd --reload
6.2 訪問控制
限制訪問范圍：
# NFS訪問控制 /srv/nfs/confidential 192.168.1.50(rw,sync,no_root_squash) 192.168.1.51(rw,sync,no_root_squash) # Samba主機(jī)限制 hosts allow = 192.168.1. 127. hosts deny = 0.0.0.0/0
總結(jié)
通過本文的學(xué)習(xí)，您應(yīng)該已經(jīng)掌握了在Linux環(huán)境中配置和使用NFS、Samba和CIFS文件共享服務(wù)的完整技能。從基礎(chǔ)的共享配置到高級(jí)的性能優(yōu)化和安全設(shè)置，這些知識(shí)將幫助您在企業(yè)或家庭網(wǎng)絡(luò)中建立可靠高效的文件共享解決方案。
以上就是Linux文件共享與存儲(chǔ)：NFS、Samba與CIFS的使用方法的詳細(xì)內(nèi)容，更多關(guān)于Linux配置和使用NFS、Samba和CIFS的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
這篇文章主要介紹了Linux如何通過代理連接sftp問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-06-06
linux正則表達(dá)式,反斜線加普通字符作為正則表達(dá)式詳解
這篇文章主要介紹了linux正則表達(dá)式,反斜線加普通字符作為正則表達(dá)式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-04-04
阿里云申請(qǐng)?jiān)贫苊赓M(fèi)SSL證書(https)
這篇文章主要介紹了阿里云申請(qǐng)?jiān)贫苊赓M(fèi)SSL證書(https),文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-07-07
這篇文章主要為大家詳細(xì)介紹了Ubuntu無法聯(lián)網(wǎng)的解決方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2019-03-03
centos redhat系列對(duì)抗ddos之居家必備利器 banip.txt
本文可以用于redhat centos 系列 linux 系統(tǒng)的 屏蔽多連接ip，具有抗ddos功能的代碼。2010-11-11
apache虛擬主機(jī)中設(shè)置泛域名解析的方法
apache虛擬主機(jī)中設(shè)置泛域名解析，主要是用到ServerAlias 的配置，供大家學(xué)習(xí)參考2013-02-02
Linux自動(dòng)刪除n天前日志及實(shí)例命令
這篇文章主要介紹了Linux自動(dòng)刪除n天前日志及實(shí)例命令,需要的朋友可以參考下2018-10-10
這篇文章主要介紹了linux下如何搭建文件共享服務(wù)器問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-09-09
本篇文章主要介紹了修改linux文件權(quán)限命令：chmod，Linux系統(tǒng)中的每個(gè)文件和目錄都有訪問許可權(quán)限，用它來確定誰(shuí)可以通過何種方式對(duì)文件和目錄進(jìn)行訪問和操作。2016-12-12
ubuntu 20.04上搭建LNMP環(huán)境的方法步驟
這篇文章主要介紹了ubuntu 20.04上搭建LNMP環(huán)境的方法步驟，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-07-07