Samba-Server-Konfiguration

Samba ist eine Open-Source-Software, die es Linux-Servern ermöglicht, Dateien und Drucker für Windows-Clients freizugeben. Durch die Konfiguration eines Samba-Servers kannst du ein nahtloses Netzwerk schaffen, in dem Windows- und Linux-Computer Dateien austauschen, auf gemeinsame Verzeichnisse zugreifen und Druckaufträge übermitteln können.

In diesem Blog-Beitrag erfährst du Schritt für Schritt, wie du einen Samba-Server auf einem Linux-System einrichtest und konfigurierst.

1. Was ist Samba und warum es verwenden?

Samba ermöglicht die Interoperabilität zwischen Linux/Unix- und Windows-Systemen, indem es das SMB/CIFS-Protokoll (Server Message Block/Common Internet File System) implementiert. Die Hauptfunktionen von Samba sind:

• Dateifreigabe: Linux-Dateiserver können Ordner für Windows-Clients freigeben.
• Druckerfreigabe: Drucker auf einem Linux-Server können für Windows-Systeme zugänglich gemacht werden.
• Active Directory: Samba kann in einer Windows-Domäne integriert werden, um Benutzerauthentifizierung und -verwaltung zu erleichtern.

2. Installation von Samba

Die Installation von Samba ist einfach und hängt von der verwendeten Linux-Distribution ab. Für die gängigsten Distributionen kannst du die folgenden Befehle verwenden:

Debian/Ubuntu:

sudo apt update
sudo apt install samba

CentOS/RHEL:

sudo yum install samba samba-client

Nach der Installation kannst du überprüfen, ob Samba korrekt installiert ist, indem du den Befehl ausführst:

smbd --version

3. Grundlegende Samba-Konfiguration

Die Konfigurationsdatei für Samba befindet sich in der Regel unter /etc/samba/smb.conf. Bevor wir Änderungen an dieser Datei vornehmen, ist es ratsam, eine Sicherungskopie der Originaldatei zu erstellen:

sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

Jetzt kannst du die Konfigurationsdatei mit einem Texteditor öffnen:

sudo nano /etc/samba/smb.conf

Diese Datei ist in verschiedene Abschnitte unterteilt, in denen du globale Einstellungen und spezifische Freigaben definierst.

3.1. Grundlegende Einstellungen

Die globalen Einstellungen legen Parameter für den Samba-Server fest. Hier ist ein einfaches Beispiel für einen grundlegenden globalen Abschnitt:

[global]
   workgroup = WORKGROUP  # Der Name der Arbeitsgruppe (wie bei Windows-Clients)
   server string = Samba Server
   netbios name = samba  # Der NetBIOS-Name des Servers
   security = user       # Authentifizierung mit Benutzernamen und Passwort
   map to guest = Bad User  # Anonyme Zugriffe für ungültige Benutzer zulassen

• workgroup: Dies ist der Name der Windows-Arbeitsgruppe, in der der Samba-Server betrieben wird. Standardmäßig ist es „WORKGROUP“, aber du kannst es an deine Umgebung anpassen.
• security = user: Dies legt fest, dass Benutzer sich mit einem gültigen Benutzernamen und Passwort authentifizieren müssen, um auf freigegebene Ressourcen zuzugreifen.

4. Freigaben einrichten

Nun fügen wir die eigentlichen Freigaben hinzu, auf die die Benutzer zugreifen können. Dies geschieht im unteren Teil der Datei smb.conf. Hier sind Beispiele für die Konfiguration einer öffentlichen Freigabe und einer benutzerspezifischen Freigabe.

4.1. Öffentliche Freigabe (ohne Passwort)

Du kannst eine öffentliche Freigabe einrichten, auf die jeder zugreifen kann, ohne ein Passwort eingeben zu müssen. Füge den folgenden Abschnitt in die smb.conf-Datei ein:

[public]
   path = /srv/samba/public
   browsable = yes
   writable = yes
   guest ok = yes
   guest only = yes

• path: Der Pfad auf dem Linux-System, der freigegeben wird.
• browsable = yes: Macht die Freigabe für Benutzer sichtbar.
• writable = yes: Erlaubt es Benutzern, in das Verzeichnis zu schreiben.
• guest ok = yes: Ermöglicht den Zugriff ohne Authentifizierung.
• guest only = yes: Begrenzt den Zugriff auf den Gastbenutzer.

Erstelle das Verzeichnis und setze die Berechtigungen, damit alle Benutzer darauf zugreifen können:

sudo mkdir -p /srv/samba/public
sudo chmod 777 /srv/samba/public

4.2. Benutzerbasierte Freigabe (mit Passwort)

Um eine benutzerspezifische Freigabe einzurichten, fügst du einen weiteren Abschnitt hinzu, in dem die Benutzer authentifiziert werden müssen:

[private]
   path = /srv/samba/private
   browsable = yes
   writable = yes
   valid users = @sambausers

• valid users: Nur Mitglieder der Gruppe sambausers dürfen auf diese Freigabe zugreifen.

Erstelle das Verzeichnis und setze die entsprechenden Berechtigungen:

sudo mkdir -p /srv/samba/private
sudo chown root:sambausers /srv/samba/private
sudo chmod 770 /srv/samba/private

Füge Benutzer zur Gruppe sambausers hinzu:

sudo groupadd sambausers
sudo usermod -aG sambausers username

5. Benutzerverwaltung in Samba

Damit Benutzer auf freigegebene Ressourcen zugreifen können, musst du sie als Samba-Benutzer einrichten. Dies erfolgt unabhängig von den Systembenutzern.

5.1. Samba-Benutzer hinzufügen

Um einen neuen Benutzer zu Samba hinzuzufügen, der sich mit einem Passwort anmelden kann, verwende folgenden Befehl:

sudo smbpasswd -a username

Dies fordert dich auf, ein Passwort für den Benutzer festzulegen.

5.2. Samba-Benutzerliste anzeigen

Um eine Liste aller Samba-Benutzer anzuzeigen, kannst du den folgenden Befehl ausführen:

sudo pdbedit -L

6. Starten und Testen des Samba-Servers

Nachdem du die Konfiguration vorgenommen und Benutzer hinzugefügt hast, ist es Zeit, den Samba-Server zu starten und zu testen.

6.1. Samba-Dienst starten und aktivieren

Starte den Samba-Dienst und aktiviere ihn, damit er beim Booten automatisch startet:

sudo systemctl start smbd
sudo systemctl enable smbd

Überprüfe den Status des Samba-Dienstes, um sicherzustellen, dass er korrekt läuft:

sudo systemctl status smbd

6.2. Testen der Samba-Konfiguration

Bevor du den Server verwendest, solltest du die Samba-Konfigurationsdatei auf Fehler überprüfen:

testparm

Dieser Befehl zeigt an, ob es Probleme mit der Konfigurationsdatei gibt.

6.3. Zugriff auf Freigaben testen

Um den Zugriff auf die Freigaben zu testen, kannst du von einem Windows-Computer auf die Samba-Freigaben zugreifen. Öffne den Datei-Explorer und gib die IP-Adresse des Samba-Servers in der Adressleiste ein:

\\IP-Adresse-des-Samba-Servers

Du solltest die freigegebenen Verzeichnisse sehen und je nach Berechtigung darauf zugreifen können.

7. Sicherheitsaspekte bei Samba

7.1. Firewall-Einstellungen

Wenn du eine Firewall auf deinem Server verwendest, musst du sicherstellen, dass die richtigen Ports für Samba geöffnet sind. Samba verwendet standardmäßig die folgenden Ports:

• 137 (NetBIOS Name Service)
• 138 (NetBIOS Datagram Service)
• 139 (NetBIOS Session Service)
• 445 (SMB/CIFS)

Für ufw (bei Debian/Ubuntu) kannst du die Regeln hinzufügen:

sudo ufw allow Samba

Für firewalld (bei CentOS/RHEL) kannst du Samba-Dienste erlauben:

sudo firewall-cmd --permanent --add-service=samba
sudo firewall-cmd --reload

7.2. Verschlüsselung und Authentifizierung

Stelle sicher, dass du eine sichere Authentifizierung verwendest, insbesondere in einer produktiven Umgebung. Du kannst zusätzliche Sicherheitsoptionen in der Datei smb.conf aktivieren, z. B.:

[global]
   encrypt passwords = true
   smb encrypt = required

Diese Optionen stellen sicher, dass alle Passwörter verschlüsselt werden und die Datenübertragung sicher ist.

8. Erweiterte Samba-Konfiguration

Samba bietet viele erweiterte Funktionen, die du nach Bedarf nutzen kannst. Hier sind einige:

• Active Directory-Integration: Du kannst Samba in einer Windows-Domäne integrieren und als Domänencontroller oder Mitgliedsserver konfigurieren.
• Druckerfreigabe: Samba ermöglicht das Freigeben von Druckern für Windows-Clients.
• Datei- und Verzeichnisfreigaben mit erweiterten Berechtigungen: Du kannst erweiterte Dateiberechtigungen (ACLs) konfigurieren, um komplexere Freigaberegeln zu erstellen.

9. Fazit

Die Einrichtung eines Samba-Servers auf einem Linux-System ist eine hervorragende Möglichkeit, Dateien zwischen Linux und Windows zu teilen und eine plattformübergreifende Netzwerkumgebung zu schaffen. Mit den richtigen Konfigurationen kannst du sowohl öffentliche als auch benutzerspezifische Freigaben erstellen und sicherstellen, dass der Zugriff sicher und effizient ist.

Samba bietet eine hohe Flexibilität und kann in verschiedensten Umgebungen eingesetzt werden – von kleinen Heimnetzwerken bis hin zu großen Unternehmensnetzwerken mit Active Directory-Integration.