CIFS/SMB 跨平台文件共享与 Windows-Linux 集成方案

发表于 2025-01-06 分类于 Storage ， CrossPlatform Disqus：

CIFS/SMB 是 Windows-Linux 跨平台文件共享的标准协议，实现异构环境下的数据共享。本指南涵盖 Windows 共享创建、Linux 客户端挂载、安全认证配置和跨平台集成最佳实践，适用于混合IT环境的文件共享架构。

CIFS/SMB 协议架构

SMB 协议版本演进

SMB 1.0 (1980s)
  └─ 基础文件共享
  └─ 安全性差，已弃用

SMB 2.0 (2006)
  └─ 性能优化，减少指令数
  └─ Windows Vista/Server 2008

SMB 2.1 (2009)
  └─ Windows 7/Server 2008 R2

SMB 3.0 (2012)
  └─ SMB Multichannel（多通道）
  └─ SMB Direct（RDMA加速）
  └─ 加密传输
  └─ Windows 8/Server 2012

SMB 3.1.1 (2015)
  └─ 预认证完整性检查
  └─ Windows 10/Server 2016

SMB 版本特性对比

SMB版本	性能	安全性	加密	生产推荐
SMB 1.0	低	弱	无	已弃用
SMB 2.0	中	中等	无	传统系统
SMB 2.1	中	中等	无	Windows 7
SMB 3.0	高	强	支持	生产首选
SMB 3.1.1	最高	最强	强制	企业环境

跨平台共享架构

┌─────────────────────────────────┐
│  Windows Server                 │
│  ┌───────────────────────────┐  │
│  │ SMB Share Directory       │  │  D:\SharedData
│  │ \\SERVER\SharedData       │  │
│  └───────────────────────────┐  │
│                                 │
│  ┌───────────────────────────┐  │
│  │ SMB Service               │  │  TCP 445
│  │ Authentication            │  │  AD/LDAP
│  └───────────────────────────┐  │
└─────────────────────────────────┘
         │
         │ SMB Protocol (TCP 445/139)
         │
         ▼
┌─────────────────────────────────┐
│  Linux Client                   │
│  ┌───────────────────────────┐  │
│  │ mount.cifs                │  │  cifs-utils
│  │ /mnt/windows_share        │  │  挂载点
│  └───────────────────────────┐  │
└─────────────────────────────────┘

CIFS 挂载配置要点

配置项	推荐值	说明
vers	3.0	SMB版本协商
sec	ntlmssp	认证方式
iocharset	utf8	字符集编码
uid/gid	1000:1000	用户映射
file_mode	0755	文件权限
dir_mode	0755	目录权限

创建 SMB/CIFS 共享

在 Windows 上设置共享文件夹

选择并创建文件夹：如果尚未创建共享文件夹，请右键点击并选择“新建文件夹”。
设置文件夹共享：右键点击文件夹，选择“属性” > “共享”标签页，点击“高级共享”，勾选“共享此文件夹”并为共享文件夹命名。
配置共享权限：点击“权限”，为需要访问的用户或用户组配置权限，如“读取”或“完全控制”。

记录共享路径

记录下文件夹的共享路径，格式为 \\ComputerName\SharedFolder，以便在客户端挂载时使用。

在客户端上挂载 SMB/CIFS 共享

Windows 客户端

打开文件资源管理器，输入共享路径，例如 \\ComputerName\SharedFolder。
（可选）映射网络驱动器：点击“计算机”选项卡，选择“映射网络驱动器”，指定驱动器字母并输入共享路径。

Linux 客户端

安装 CIFS 工具包：确保安装 cifs-utils，以支持 SMB 协议：

对于基于 Debian 的系统（如 Ubuntu）：
sudo apt update
sudo apt install cifs-utils
对于基于 RHEL 的系统（如 CentOS 或 Fedora）：
sudo yum install cifs-utils # CentOS 7 及之前版本
sudo dnf install cifs-utils # CentOS 8 及以后版本，Fedora
创建挂载点：例如：
sudo mkdir /mnt/sharedfolder

手动挂载共享目录：

sudo mount -t cifs //ComputerName/SharedFolder /mnt/sharedfolder -o username=yourUsername,password=yourPassword

自动挂载：编辑 /etc/fstab，添加以下内容：

//ComputerName/SharedFolder /mnt/sharedfolder cifs username=yourUsername,password=yourPassword,iocharset=utf8 0 0

配置防火墙

确保防火墙允许 SMB/CIFS 通信，开放必要端口：

TCP 445：用于直接通过 TCP/IP 协议的 SMB。
TCP 139：通过 NetBIOS 的 SMB。

Windows 防火墙配置

打开“防火墙设置” > “高级设置”。
创建新规则，允许 TCP 端口 445 和 139。

Linux 防火墙配置

使用 firewalld：

sudo firewall-cmd --permanent --add-port=445/tcp
sudo firewall-cmd --permanent --add-port=139/tcp
sudo firewall-cmd --reload

结语

按照本文步骤，您能够在 Windows 上创建 SMB 共享，并成功在 Linux 和 Windows 客户端挂载这些共享。同时，确保防火墙配置得当，保障数据安全。