Diese Anleitung beschreibt die Installation und Einrichtung eines Samba-Servers unter Ubuntu 22.04.

Samba ermöglicht die Freigabe von Verzeichnissen im Netzwerk, sodass Linux- und Windows-Clients darauf zugreifen können.

Auf dem Server:

\
sudo apt update\
sudo apt install samba samba-common-bin smbclient cifs-utils\

Dienst prüfen:

\
systemctl status smbd\

Falls der Dienst nicht aktiv ist:

\
sudo systemctl enable smbd\
sudo systemctl start smbd\

Beispiel Server 1:

\
sudo mkdir -p /media/daten/samba/sambashare\

Beispiel Server 2:

\
sudo mkdir -p /home/samba/publicshare\

Beispiel mit dem Benutzer someuser.

Server 1:

\
sudo chown -R someuser:someuser /media/daten/samba/sambashare\
sudo chmod -R 770 /media/daten/samba/sambashare\

Server 2:

\
sudo chown -R someuser:someuser /home/samba/publicshare\
sudo chmod -R 770 /home/samba/publicshare\

Die Rechte der übergeordneten Verzeichnisse können mit folgendem Befehl geprüft werden:

\
namei -l /home/samba/publicshare\

Wichtig ist, dass die notwendigen Verzeichnisse betreten werden können. Dafür ist das x-Recht auf den Verzeichnissen erforderlich.

Ein Samba-Benutzer muss auch als Linux-Benutzer existieren.

Falls der Benutzer noch nicht existiert:

\
sudo adduser someuser\

Samba-Passwort setzen:

\
sudo smbpasswd -a someuser\

Samba-Benutzer aktivieren:

\
sudo smbpasswd -e someuser\

Samba-Benutzer anzeigen:

\
sudo pdbedit -L\

Die Samba-Konfiguration bearbeiten:

\
sudo nano /etc/samba/smb.conf\

Am Ende der Datei wird die Freigabe eingetragen.

Beispiel für Server 1:

\
[sharing]\
 path = /media/daten/samba/sambashare\
 comment = Samba share directory\
 browseable = yes\
 read only = no\
 guest ok = no\
 valid users = someuser\
 create mask = 0660\
 directory mask = 0770\

Beispiel für Server 2:

\
[sharing]\
 path = /home/samba/publicshare\
 comment = Samba share directory\
 browseable = yes\
 read only = no\
 guest ok = no\
 valid users = someuser\
 create mask = 0660\
 directory mask = 0770\

Wichtig:

Der Freigabename ist der Name in den eckigen Klammern.

In diesem Beispiel lautet der Freigabename:

\
sharing\

Der Zugriff erfolgt daher nicht über den Linux-Pfad, sondern über den Freigabenamen.

Richtig:

\
smbclient //SERVER-IP/sharing -U someuser -m SMB3\

Falsch:

\
smbclient //SERVER-IP/home/samba/publicshare -U someuser\

Nach jeder Änderung an der Datei smb.conf sollte die Konfiguration geprüft werden:

\
testparm\

Oder kurz zusammengefasst:

\
testparm -s\

In der Ausgabe muss die Freigabe sharing sichtbar sein.

Nach erfolgreicher Prüfung Samba neu starten:

\
sudo systemctl restart smbd\

Status prüfen:

\
systemctl status smbd\

Auf dem Samba-Server selbst:

\
smbclient -L //localhost -U someuser -m SMB3\

Beispielausgabe:

\
Sharename       Type      Comment\
---------       ----      -------\
print$          Disk      Printer Drivers\
sharing         Disk      Samba share directory\
IPC$            IPC       IPC Service\
SMB1 disabled -- no workgroup available\

Die Meldung

\
SMB1 disabled -- no workgroup available\

ist kein Fehler. Sie bedeutet nur, dass die alte SMB1-Arbeitsgruppen-Suche deaktiviert ist. SMB1 sollte aus Sicherheitsgründen nicht wieder aktiviert werden.

Direkt mit der Freigabe verbinden:

\
smbclient //localhost/sharing -U someuser -m SMB3\

Wenn die Verbindung funktioniert, erscheint die Samba-Konsole.

Befehle innerhalb der Samba-Konsole:

\
ls\
put test.txt\
get test.txt\
exit\

Zuerst die IP-Adresse des Samba-Servers ermitteln:

\
hostname -I\

Vom Client aus die Freigaben anzeigen:

\
smbclient -L //SERVER-IP -U someuser -m SMB3\

Direkt verbinden:

\
smbclient //SERVER-IP/sharing -U someuser -m SMB3\

Beispiel:

\
smbclient //192.168.1.42/sharing -U someuser -m SMB3\

Falls UFW aktiv ist:

\
sudo ufw allow samba\

Oder eingeschränkt auf das lokale Netz, zum Beispiel 192.168.1.0/24:

\
sudo ufw allow from 192.168.1.0/24 to any app Samba\

Status prüfen:

\
sudo ufw status\

Diese Meldung ist normalerweise unkritisch.

Ursache:

Die alte Arbeitsgruppen-Suche über SMB1 ist deaktiviert.

Lösung:

Freigabe direkt über IP-Adresse oder Hostname aufrufen:

\
smbclient //SERVER-IP/sharing -U someuser -m SMB3\

SMB1 sollte nicht aktiviert werden.

Beispiel:

\
tree connect failed: NT_STATUS_BAD_NETWORK_NAME\

Ursache:

Der angegebene Freigabename existiert nicht.

Beispiel:

Wenn die Freigabe in smb.conf so heißt:

\
[sharing]\
 path = /home/samba/publicshare\

dann muss der Zugriff so erfolgen:

\
smbclient //SERVER-IP/sharing -U someuser -m SMB3\

Nicht so:

\
smbclient //SERVER-IP/publicshare -U someuser -m SMB3\

Der Freigabename ist immer der Name in den eckigen Klammern.

Ursache:

Meist wurde ein Platzhalter oder falscher Servername verwendet.

Falsch:

\
smbclient //SERVER-IP/sharing -U someuser -m SMB3\

Richtig mit echter IP-Adresse:

\
smbclient //192.168.1.42/sharing -U someuser -m SMB3\

Oder lokal auf dem Server:

\
smbclient //localhost/sharing -U someuser -m SMB3\

Samba-Dienst prüfen:

\
systemctl status smbd\

Samba-Konfiguration prüfen:

\
testparm\

Aktive Freigaben anzeigen:

\
smbclient -L //localhost -U someuser -m SMB3\

Samba-Benutzer anzeigen:

\
sudo pdbedit -L\

Logdatei prüfen:

\
sudo tail -n 100 /var/log/samba/log.smbd\

Systemd-Log prüfen:

\
sudo journalctl -u smbd -n 100 --no-pager\

Verzeichnisrechte prüfen:

\
namei -l /home/samba/publicshare\

Für die Samba-Freigabe sind drei Punkte entscheidend:

* Das Linux-Verzeichnis muss existieren.
* Der Samba-Benutzer muss eingerichtet sein.
* Der Zugriff erfolgt über den Freigabenamen aus smb.conf, nicht über den Linux-Pfad.

Beispiel:

\
[sharing]\
 path = /home/samba/publicshare\

Zugriff:

\
smbclient //SERVER-IP/sharing -U someuser -m SMB3\