SUSE Linux 建立 Samba 共享資料夾：smb.conf 設定、服務啟動與開機自動掛載

在 SUSE Linux 上架設 Samba 服務，讓 Windows 用戶透過網路芳鄰存取 Linux 檔案。本文說明編輯 smb.conf、建立共享目錄、設定權限、啟用服務與開機自動啟動的完整流程。

前置準備

# 安裝 Samba (SUSE 通常預裝，若無)
sudo zypper install samba

# 建立共享目錄並設定權限
sudo mkdir -p /opt/share
sudo chmod 777 /opt/share  # 依需求調整，生產環境建議更細緻的 ACL

編輯 smb.conf 設定共享

sudo vi /etc/samba/smb.conf

在檔案末尾新增：

[opt]
   comment = Shared Directory for Windows
   path = /opt/share
   browseable = yes
   read only = no
   guest ok = yes
   writable = yes
   create mask = 0664
   directory mask = 0775
   force user = nobody
   force group = users

關鍵參數說明

啟動與驗證服務

# 重啟 Samba 服務
sudo systemctl restart smb nmb
# 或舊版
sudo service smb restart

# 檢查服務狀態
sudo systemctl status smb nmb

# 測試設定語法
testparm

設定開機自動啟動

# systemd 方式 (現代 SUSE)
sudo systemctl enable smb nmb

# SysVinit 方式 (舊版)
sudo chkconfig --level 35 smb on
sudo chkconfig --level 35 nmb on

Windows 端存取測試

1. 開啟「檔案總管」，網址列輸入：\\<Linux_IP> 或 \\<主機名>。
2. 應看到 opt 共享資料夾，雙擊進入可讀寫檔案。
3. 若提示認證，嘗試輸入 Linux 帳號密碼，或啟用 guest ok = yes 免密碼存取。

進階：使用者認證模式（較安全）

若需帳號密碼保護，修改 smb.conf 全域區段：

[global]
   security = user
   passdb backend = tdbsam
   map to guest = Bad User

建立 Samba 專用帳號（需先有系統帳號）：

sudo useradd -M -s /sbin/nologin smbuser
sudo smbpasswd -a smbuser  # 設定 Samba 密碼

共享區段移除 guest ok = yes，加入 valid users = smbuser。

防火牆開放埠口

# SuSEfirewall2
sudo SuSEfirewall2 open EXT TCP 137 138 139 445
sudo SuSEfirewall2 open EXT UDP 137 138 139 445

# 或 firewalld
sudo firewall-cmd --permanent --add-service=samba
sudo firewall-cmd --reload

完成上述設定，SUSE Linux 即可穩定提供檔案共享服務給 Windows 用戶存取。建議依資料敏感度選擇匿名或認證模式，並定期審核存取日誌。