samba搭建记录

本文主要记录使用arm板子搭建samba服务器的过程及出现的问题。

## [](#前言)前言

由于一直对arm服务器感兴趣，于是买了个友善之臂的NanoPC-T4的开发板用于搭建自己的服务器。该板子采用的是2核cortex-A72加4核cortex-A53的RK3399六核处理器，以及4GLPDDR3的内存。自带emmc16G，一个USB3.0接口，一个Type-C接口，并带有可扩展ssd的m.2接口。供电电压12V，电流2A，也就是最大功耗也就24W，功耗相对较低。再加上现在ipv6的普及，每个人都可以拥有一个公网ipv6地址。所以通过ipv6实现一个可以使用外网连接的私人服务器。

## [](#准备工作)准备工作

在ssh配置好之前的内容都是通过串口通信更改的。(并且使用的都是root权限，所以没用sudo)。

由于T4板子给的镜像只有ubuntu的，并且目前自己也没时间去编译镜像，所以就直接采用他给的ubuntu20.04的操作系统。按照他们的教程将该操作系统烧写进板子中重启即可，这里我外加了一个32G的内存卡，并挂载在/home目录下，具体操作为：

<table><tbody><tr><td class="gutter"><pre>1 2 3 4 5 6 7 8 </pre></td><td class="code"><pre> fdisk -l mkfs.ext4 /deb/mmcblk1 vim /etc/fstab /dev/mmcblk1 /home ext4 defaults 0 0 #将改行添加到最后即可。 mount /dev/mmcblk1 /mnt cp /home/. /mnt/ umount /dev/mmcblk1 mount -a </pre></td></tr></tbody></table>

由于我还有一个暂时用不到的2T的USB3.0的移动硬盘，也将其格式化为ext4的文件系统并连到板子usb3.0接口上，然后在根目录下创建了一个文件夹/data0，并采用上面方法将移动硬盘挂载到/data0上。

## [](#网络相关)网络相关

安装ssh，由于我这个系统他已经自己安装好了ssh，所以这里我就不再安装了，然后输入ifconfig，查看eth0的ipv6地址，记录2001开头的那个地址，并且不要使用临时地址。fe80开头的为局域网地址，外网不能用，临时地址会经常变化，所以采用永久ipv6地址。

使用ssh工具在地址栏输入之前记录的ipv6地址，端口输入22，账户密码按教程里给的输入。不要使用root。然后我们就可以脱离使用串口通信的方式了。

由于我目前搭建的仅为samba服务器，所以我们需要安装samba相关软件（换源方面这里就不讲了，我这里使用的是中科大镜像源）:

<table><tbody><tr><td class="gutter"><pre>1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 </pre></td><td class="code"><pre> apt-get update apt-get install samba samba-client samba-common vim /etc/samba/smb.conf ======================= Global Settings ======================= [global] workgroup = WORKGROUP #工作组名称 server string = This is yuchen's samba server	#服务器介绍 This tells Samba to use a separate log file for each machine that connects log file = /var/log/samba/log.%m	#日志文件放置位置 Cap the size of the individual log files (in KiB). max log size = 1000 #单个日志文件最大大小 We want Samba to only log to /var/log/samba/log.{smbd,nmbd}. Append syslog@1 if you want important messages to be sent to syslog too. logging = file Do something sensible when Samba crashes: mail the admin a backtrace panic action = /usr/share/samba/panic-action %d load printers = no #关闭打印机功能（毕竟我没有打印机） server min protocol = SMB2_02	#限制最低使用smb2协议来保证安全 deadtime = 10 #用户无操作十分钟则断开连接 security = user Most people will want "standalone server" or "member server". Running as "active directory domain controller" will require first running "samba-tool domain provision" to wipe databases and create a new domain. server role = standalone server	#表示为独立服务器 obey pam restrictions = yes # 使用pam限制密码 This boolean parameter controls whether Samba attempts to sync the Unix password with the SMB password when the encrypted SMB password in the passdb is changed. unix password sync = yes # 同步unix主机和smb的密码，不过经过测试发现好像并没有什么效果 For Unix password sync to work on a Debian GNU/Linux system, the following parameters must be set (thanks to Ian Kahan &lt;&lt;kahan@informatik.tu-muenchen.de&gt; for sending the correct chat script for the passwd program in Debian Sarge). passwd program = /usr/bin/passwd %u passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* . This boolean controls whether PAM will be used for password changes when requested by an SMB client instead of the program listed in 'passwd program'. The default is 'no'. pam password change = yes This option controls how unsuccessful authentication attempts are mapped to anonymous connections map to guest = never #原来为bad user表示允许访客登录，我这里never表示拒绝访客。 这里的内容我都没更改 Using the following line enables you to customise your configuration on a per machine basis. The %m gets replaced with the netbios name of the machine that is connecting ; include = /home/samba/etc/smb.conf.%m Some defaults for winbind (make sure you're not using the ranges for something else.) ; idmap config * : backend = tdb ; idmap config * : range = 3000-7999 ; idmap config YOURDOMAINHERE : backend = tdb ; idmap config YOURDOMAINHERE : range = 100000-999999 ; template shell = /bin/bash Allow users who've been granted usershare privileges to create public shares, not just authenticated ones usershare allow guests = no #还是拒绝访客？这个使用yes或者no都无效了，毕竟之前已经拒绝访客了。 ======================= Share Definitions ======================= Un-comment the following (and tweak the other settings below to suit) to enable the default home directory shares. This will share each user's home directory as \\server\username [homes] comment = Home Directories browseable = no writable = yes create mode = 0664 directory mode = 0775 [public] comment = smbuser's project #目录描述 path = /data0/ #共享地址 browseable = yes #允许浏览 writable = yes #可写 create mask = 0744 #创建文件掩码 directory mode = 0755 #创建目录的掩码 write list = @samba_users #允许写的用户为samba_users组的成员 后面关于打印机相关的我都注释掉了。 </pre></td></tr></tbody></table>

然后就是创建用户，我这里可以登录服务器的主要有三个用于，一个root，一个为smb1，用于普通用户权限，可以在文件夹里读写，用于朋友们分享资源。还有一个为guest，仅有只读权限，这个不是访客，他需要密码。

<table><tbody><tr><td class="gutter"><pre>1 2 3 4 5 6 7 8 9 10 11 </pre></td><td class="code"><pre> groupadd samba_users useradd -M -s /usr/sbin/nologin smb1 guest usermod -a -G samba_users smb1 passwd smb1 passwd guest pdbedit -a root pdbedit -a smb1 pdbedit -a guest chgrp samba_users /data0 chmod 1775 /data0 smbd start </pre></td></tr></tbody></table>

## [](#移动硬盘配置)移动硬盘配置

由于使用的是机械硬盘，并且可能是我这个操作系统的原因，系统关机时会给移动硬盘瞬间断电，对硬盘损坏比较大，所以这里根据网上内容配置如下：

<table><tbody><tr><td class="gutter"><pre>1 2 3 4 5 6 7 8 9 10 11 12 13 14 </pre></td><td class="code"><pre> ls /sys/class/scsi_disk/ 0:0:0:0 #由于我只有一个移动硬盘，故只有这一个文件夹。这个文件夹中有个manage_start_stop文件是用来管理关机时给硬盘断电操作的，将这个文件中的0改为1即可。不过每次开机都要改，所以我们采用如下方法： vim /etc/init.d/hdd_stop #创建并编辑hdd_stop文件 输入一下内容 !/bin/bash for i in /sys/class/scsi_disk/*/manage_start_stop; do echo 1 &gt; $i; done 然后保存退出 添加开关机自动运行脚本 update-rc.d hdd_stop defaults 如果需要移除相关脚本运行需要 update-rc.d -f hdd_stop remove </pre></td></tr></tbody></table>

为了我们移动硬盘的使用寿命，我们不能一直给它通电，所以采用空闲时进入睡眠的策略。主要管理的软件有hdparm，hd-idle,sdparm。经过测试我这个板子不支持hdparm，支持hd-idle。安装hd-idle:

<table><tbody><tr><td class="gutter"><pre>1 2 3 4 5 6 7 8 9 </pre></td><td class="code"><pre> cat /proc/diskstats 8 0 sda 8030 718 2235593 93474 482 101 784584 12644 0 86236 86236 0 0 0 0 8 1 sda1 7999 718 2234425 93306 482 101 784584 12644 0 86140 86140 0 0 0 0 apt-get install hd-idle hd-idle -i 0 -a sd* -i 300 -d probing sda: reads: 2235593, writes: 784584 #writes为0也可以 vim /etc/default/hd-idle HD_IDLE_OPTS="-i 0 -a sd* -i 600"	#600表示10分钟无操作则进入睡眠 service hd-idle restart $开启服务 </pre></td></tr></tbody></table>

## [](#安全方面)安全方面

<table><tbody><tr><td class="gutter"><pre>1 2 3 4 </pre></td><td class="code"><pre> netstat -tuna | grep ESTABLISHED cat /var/log/auth.log grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more smbstatus </pre></td></tr></tbody></table>

## [](#参考内容)参考内容

[硬盘休眠](https://rehtt.com/index.php/archives/133/)

[Ubuntu关机造成硬盘紧急断电发出杂音](https://chaoslure.cn/article/2020/6/22/5.html)

鸟哥的私房菜服务器架设篇