### 在 CentOS 7 Docker 容器中安装和配置 Samba 服务器 #### 创建并运行 CentOS 7 Docker 容器 为了在 Docker 中使用 CentOS 7，首先需要拉取官方镜像： ```bash docker pull centos:7 ``` 接着创建一个新的容器实例，并进入交互模式： ```bash docker run -it --name my_centos_samba centos:7 /bin/bash ``` #### 更新软件包列表 确保所有软件包都是最新的版本： ```bash yum update -y ``` #### 安装 Samba 服务 通过 Yum 包管理工具来安装 Samba 及其客户端工具： ```bash yum -y install samba samba-client samba-common ``` #### 配置防火墙规则 (如果适用) 对于生产环境中的安全考虑，在宿主机上开放必要的端口是非常重要的。假设默认情况下 SELinux 是启用状态，则还需要调整相应的策略。 ```bash firewall-cmd --add-service=samba --permanent firewall-cmd --reload ``` #### 设置共享目录及其权限 创建用于网络共享的数据存储位置，并赋予适当读写访问权给特定用户或群组： ```bash mkdir -p /data/sambashare chmod 2775 /data/sambashare/ chown root:smbusers /data/sambashare/ ``` 这里 `smbusers` 应该被替换为你实际想要使用的 Linux 用户名或者已存在的用户组名称。 #### 备份原始配置文件 为了避免意外修改造成不可逆的影响，建议先复制一份当前设置作为副本保存起来： ```bash cp /etc/samba/smb.conf /etc/samba/smb.conf.bak ``` #### 编辑 Samba 主配置文件 `/etc/samba/smb.conf` 打开 smb.conf 文件进行编辑，添加如下内容以定义新的共享资源部分： ```ini [data_share] path = /data/sambashare browsable = yes writable = yes guest ok = no valid users = @smbusers create mask = 0644 directory mask = 0755 force user = nobody force group = nogroup ``` 上述片段表示允许来自 `@smbusers` 组内的成员对该路径下的数据执行增删改查操作；同时强制新创建的对象归属于指定的身份标识符（UID/GID）。[^2] #### 启动与使能 Samba 服务 完成以上准备工作之后就可以正式开启守护进程了： ```bash systemctl start smb.service nmb.service systemctl enable smb.service nmb.service ``` 此时应该能够正常连接到这台机器上的 SMB/CIFS 协议分享点了。