在Linux系统中实现文件共享主要依赖于两种核心协议：Samba用于实现Linux与Windows或Linux之间的跨平台共享，而NFS（Network File System）则专用于Linux与Linux之间的高效文件传输，构建稳定、安全的共享服务，核心在于正确配置服务端守护进程、精确设置文件系统权限以及合理管理防火墙与SELinux策略，无论是选择Samba还是NFS，其本质都是将本地目录通过网络协议映射给远程客户端访问，关键在于根据实际业务场景选择合适的协议，并严格遵循“最小权限原则”进行安全配置。
Samba服务的配置与应用
Samba是在Linux和Unix系统上实现SMB/CIFS协议的免费软件，它不仅能实现Linux与Windows之间的文件共享，还能提供打印共享服务，对于混合操作系统环境的企业办公网络,Samba是首选解决方案。
安装与基础配置
在大多数Linux发行版中，可以通过包管理器直接安装Samba，在基于RedHat的系统上使用yum install samba，在Debian系系统上使用apt install samba，安装完成后，核心配置文件位于/etc/samba/smb.conf，该文件采用分段式结构，主要包括[global]全局设置和具体的共享目录定义。
在[global]段中，建议设置workgroup与Windows工作组保持一致，通常为WORKGROUP，为了确保安全性，必须设置security = user，这意味着用户访问共享必须经过服务器验证，配置log file和max log size对于后续的故障排查至关重要。
定义共享目录与权限管理
在配置文件末尾添加共享段是创建共享的关键步骤，创建一个名为data的共享,配置如下：
[data]
path = /srv/samba/data
browseable = yes
read only = no
valid users = @smbgroup
force create mode = 0660
force directory mode = 2770
这里，path指定了共享的本地路径，valid users限定了只有属于smbgroup组的用户才能访问。特别需要注意的是，Linux文件系统的权限必须与Samba配置同步，必须确保本地目录/srv/samba/data的所有者属于smbgroup，并且拥有读写权限。force create mode和force directory mode参数强制了用户上传文件和创建目录的权限位,有效防止了因用户本地umask设置不当导致的权限过松问题。
用户管理与密码同步
Samba使用独立的密码数据库，需要将Linux系统用户添加到Samba数据库中，首先创建系统用户，然后使用smbpasswd -a username命令设置Samba密码，只有完成了这一步,客户端才能通过验证访问共享资源。
NFS服务的配置与应用
对于纯Linux环境的服务器集群或自动化运维场景，NFS提供了比Samba更高的传输效率和更低的资源开销,NFS允许客户端像访问本地文件系统一样挂载远程服务器上的目录。
服务端配置流程
安装nfs-utils软件包后，NFS的主配置文件为/etc/exports，该文件的格式非常简洁，每一行代表一个共享规则，语法为：共享目录 客户端地址(参数1,参数2...)。
要将/data/nfs_share共享给网段168.1.0/24，并允许读写，配置如下：
/data/nfs_share 192.168.1.0/24(rw,sync,no_root_squash,no_subtree_check)
参数详解与安全考量
在上述配置中，rw代表读写权限，sync保证数据同步写入磁盘，确保数据不丢失。no_root_squash是一个极具争议但也非常重要的参数，默认情况下，NFS会将客户端的root用户映射为服务端的nfsnobody用户以提高安全性，但在某些信任的内网环境中，使用no_root_squash允许客户端root用户在服务端保持root权限，便于管理维护，但也带来了极大的安全风险,因此非必要不开启。
配置完成后，需要使用exportfs -arv命令刷新配置，并启动rpcbind和nfs-server服务，NFS依赖RPC机制，因此rpcbind必须先于nfs-server启动。
客户端挂载与持久化
客户端在挂载NFS共享时，使用mount -t nfs server_ip:/data/nfs_share /local/mountpoint命令，为了实现开机自动挂载，建议将挂载信息写入/etc/fstab文件，在/etc/fstab中，建议添加_netdev参数，告知系统该挂载点依赖网络，避免网络未就绪时系统启动卡顿，使用nfs4协议版本通常比nfs或nfs3具有更好的性能和安全性。
安全加固与防火墙配置
无论是Samba还是NFS，防火墙配置都是服务可用的最后一道关卡，对于使用firewalld的系统，Samba需要开放139/tcp、445/tcp以及相关UDP端口；NFS则需要开放2049/tcp、2049/tcp以及rpc-bind服务。
SELinux的上下文管理
在企业级Linux发行版（如CentOS、RHEL）中，SELinux的强制访问控制策略往往是导致共享失败但无明显报错的隐形杀手，对于Samba，必须使用semanage fcontext -a -t samba_share_t "/srv/samba/data(/.*)?"命令修改目录的安全上下文，并执行restorecon -Rv /srv/samba/data使其生效，对于NFS，如果使用了非标准目录，同样需要调整SELinux布尔值或上下文，否则即使文件权限是777,进程也会被SELinux拦截。
相关问答
Q1：为什么Windows访问Linux Samba共享时提示“您没有权限访问”，但Linux客户端访问正常？
A： 这通常涉及两个层面的原因，Samba配置文件中可能未正确设置valid users或force user，导致Windows发送的用户凭证无法匹配，最常见的原因是SELinux处于Enforcing模式且未配置正确的Samba共享上下文，检查/var/log/audit/audit.log可以看到AVC拒绝记录，解决方案是使用chcon或semanage命令将共享目录标记为samba_share_t,或者临时关闭SELinux进行测试。
Q2：NFS挂载时卡住怎么办，如何强制卸载？
A： 当NFS服务器端宕机或网络中断时，客户端挂载点可能会无法响应（状态为DF），普通的umount命令无法卸载，可以使用umount -f /mountpoint尝试强制卸载，如果无效，则使用umount -l /mountpoint（Lazy unmount），该选项会立即将挂载点从文件系统树中分离，待资源空闲后再清理后台引用,这是处理NFS僵死挂载点的专业手段。
希望以上关于Linux创建共享的详细解析能帮助您快速搭建文件服务，如果您在配置过程中遇到端口冲突或权限问题，欢迎在评论区分享您的具体错误日志,我们将共同探讨解决方案。
