1. 环境准备
1.1 选择发行版与版本
在本文中，我们以 temperature=0.6在Linux上配置Samba共享为案例，帮助实现跨平台文件访问。选择稳定的发行版可以简化后续配置与维护，常见选项包括 Debian/Ubuntu、CentOS/RHEL、以及 Fedora。为了高效协作，建议使用最近的长期支持版本，并确保内核版本支持所需的 CIFS/SMB 功能。跨平台访问与 兼容性是设计 Samba 共享的核心考量。
在开始前，确认系统具备基础网络能力和软件包管理工具，如 apt、dnf 或 yum，以及必要的网络和安全组件。下面的步骤将以 Linux 发行版的包管理器为入口，逐步搭建 Samba 服务。
1.2 确认网络与防火墙
确保服务器具有稳定的局域网访问，且没有阻塞 Samba 的端口。Samba 主要使用 445/139 端口进行文件共享与 NetBIOS 名称解析。防火墙配置是首要要点。
如果你的环境使用 IPv6，请留意 Samba 配置中的 listen 指令与 netbios name 的兼容性。对于虚拟化环境，确保主机和来访客户端之间的网络可达性。网络连通性是后续测试能否成功的前提。
2. 安装 Samba
2.1 安装命令
在 Debian/Ubuntu 这类基于 APT 的系统中，执行 apt-get update 与 apt-get install samba 即可安装 Samba。对 CentOS/RHEL/Fedora，使用 yum install samba samba-client 或 dnf 组合安装。安装完成后，务必启用并启动守护进程以确保服务可用。
安装完成后，务必在主机上打开防火墙相应端口，并验证 smbd 与 nmbd 服务状态。以下示例展示一次性完成安装与启动的常见命令。
# Debian/Ubuntu
sudo apt-get update
sudo apt-get install -y samba
sudo systemctl enable --now smbd nmbd# RHEL/CentOS/Fedora
sudo dnf install -y samba samba-client
sudo systemctl enable --now smb.service nmb.service
3. 配置 smb.conf
3.1 备份原配置
修改 Samba 配置前，务必备份原始 smb.conf，方便出现问题时快速回滚。执行 cp /etc/samba/smb.conf /etc/samba/smb.conf.bak，并保留原文档的注释。
全局设置影响整台服务器的行为，包含工作组、服务器描述、认证方式等。务必确保全局配置与共享定义之间的一致性，以实现跨平台访问的平滑体验。
# 备份示例
cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
3.2 全局与共享块示例
在 smb.conf 的全局段落设定工作组、主机名、以及并发与安全策略；共享段落定义具体的路径与访问属性。 global 与 [Shared] 的组合能实现跨平台访问。
[global]workgroup = WORKGROUPserver string = Samba Servernetbios name = samba-serversecurity = usermap to guest = bad user[Shared]path = /srv/samba/sharebrowsable = yeswritable = yesread only = no
4. 创建共享目录与权限
4.1 创建目录与分配权限
创建共享目录通常放在 /srv/samba 之下，便于系统管理员与用户识别。执行 mkdir -p /srv/samba/share，并将目录的拥有者设为一个受控的系统用户，以便后续通过 Samba 账户认证访问。
为了实现跨平台访问的灵活性，确保目录具备可写权限，同时对不相关的用户保持受限状态。上述设置可通过 chmod 与 chown 组合实现；必要时可开启 ACL 来细粒度控制。
sudo mkdir -p /srv/samba/share
sudo chown -R nobody:nogroup /srv/samba/share
sudo chmod -R 0775 /srv/samba/share
# 如果需要单独授权给 samba 用户
sudo setfacl -m u:sambauser:rwx /srv/samba/share
5. 添加 Samba 用户
5.1 添加系统用户并开启 Samba 登录
在 Linux 上应为每个需要访问共享的用户创建系统账户，并使用 smbpasswd 设置 Samba 密码。示例中，使用 useradd 创建一个不可登录的系统账户，并通过 smbpasswd -a 将该账户加入 Samba 用户表。
注意：如果你的环境使用 LDAP/AD 做身份源，需要将本地用户与域控制器中的用户映射正确，以避免认证失败。本文的演示仍以本地账户为主，便于快速测试。
# 创建一个系统账号（不可直接登录）
sudo useradd -M -s /sbin/nologin sambauser
# 为 Samba 添加账户并设置密码
sudo smbpasswd -a sambauser
6. 重启服务并测试
6.1 重启与验证
更改 smb.conf、共享目录或用户后，务必重启 Samba 服务以使修改生效。使用 systemctl restart smbd 与 systemctl restart nmbd 来应用变更。随后，可借助 testparm 检查配置语法是否正确。
首次连接测试可以通过 smbclient 或桌面客户端进行。确保能看到预定义的共享名，并使用正确的凭据进行访问。
sudo systemctl restart smbd nmbd
sudo testparm -s /etc/samba/smb.conf
# 本地测试
smbclient -L localhost -U sambauser
7. Windows 与 macOS 的访问测试
7.1 Windows 访问
在 Windows 资源管理器中输入 \\server-ip\Shared 即可尝试访问；若遇到身份验证问题，可在 Windows 的凭据管理器中清除旧凭据，重新输入 sambauser 与其密码。通过此过程可以验证跨平台兼容性与共享权限的设置。
跨平台兼容性是配置 Samba 共享的核心目标，因此，请确保在 Windows 客户端上的工作组与服务器配置一致，以避免名称解析失败。
# 无需在此处运行命令，只是示意如何通过 Windows 访问
# 在 Windows 资源管理器地址栏输入：
# \\server-ip\Shared
7.2 macOS 访问
macOS 用户可通过 Finder 的“前往服务器”功能，输入 smb://server-ip/Shared 进行连接。成功后，系统会弹出凭据对话框，输入 sambauser 与密码以挂载共享。
在 macOS 上，保持共享路径与权限的一致性对于获得良好的使用体验尤为关键。跨平台共享的稳定性取决于 smb.conf 的正确配置以及网络的连通性。
8. 常见问题排查
8.1 防火墙与端口
如果客户端无法访问共享，请先排查防火墙设置，确保 445、139 端口对外开放。对 ufw/firewalld/iptables 等工具，分别允许这些端口的入站流量。
另外，确认服务器的防火墙规则没有阻塞与 Samba 相关的本地主机名解析和 NetBIOS 端口，确保工作组设置与域控制器的相容性。
# UFW 示例
sudo ufw allow 445/tcp
sudo ufw allow 139/tcp
sudo ufw reload
8.2 SELinux 与 AppArmor
在启用 SELinux 的系统中，需要放宽 samba 的上下文策略，确保 /srv/samba/share 及相关目录的上下文允许访问。对于 AppArmor，需确保 /usr/sbin/smbd 的配置允许访问共享路径。
# 这是针对 SELinux 的常用设置，需结合实际策略仓库
sudo setsebool -P samba_enable_home_dirs on
sudo setsebool -P samba_share_nfs on
