← Índex

Cicle formatiu: Sistemes Microinformàtics i Xarxes (SMX)

Mòdul: 0224 — Sistemes operatius en xarxa

Sistema operatiu: Ubuntu Server 26.04 LTS

1. Introducció

Samba és una suite de programari lliure (llicència GPL) que implementa el protocol SMB/CIFS de Microsoft sobre sistemes Unix/Linux. Gràcies a Samba, un servidor Linux pot oferir a clients Windows, Linux o macOS els mateixos serveis que oferiria un servidor Windows: compartició de fitxers, compartició d’impressores, autenticació d’usuaris i, si cal, fer de controlador de domini Active Directory.

El projecte existeix des de 1992 i és mantingut per la comunitat Samba, amb suport actiu per a totes les versions modernes de Windows.

1.1. Els tres rols possibles d’un servidor Samba

Samba (paràmetre server role a smb.conf) es pot configurar bàsicament de tres maneres:

Aquest document se centra en el primer cas: servidor standalone en mode workgroup, és a dir, sense cap domini Active Directory al darrere. És la configuració més senzilla i adequada per a xarxes petites, aules de pràctiques o quan només cal compartir fitxers/impressores sense gestió centralitzada d’usuaris.

1.2. Característiques d’un servidor standalone

• Proporciona serveis de fitxers i impressió sense necessitat d’integrar-se en un domini.
• L’autenticació és local: cada usuari ha d’existir com a usuari del sistema operatiu (/etc/passwd) i ha de tenir una contrasenya Samba pròpia, emmagatzemada normalment en una base de dades tdbsam (/var/lib/samba/private/passdb.tdb).
• No ofereix servei de logon de xarxa: els equips client no fan un inici de sessió de domini contra aquest servidor.
• Pot funcionar en dos modes d’accés:
  • Accés anònim (guest): sense demanar credencials.
  • Accés autenticat (user security): cal usuari i contrasenya vàlids.
• És vàlid tenir un servidor standalone que pertanyi a un workgroup (grup de treball), que és simplement una etiqueta organitzativa sense cap mecanisme d’autenticació centralitzat (a diferència d’un domini AD).

1.3. Dimonis (serveis) principals

2. Instal·lació a Ubuntu Server 26.04

Aquest procediment és vàlid per a Ubuntu Server 26.04 LTS i, en general, per a qualsevol versió recent d’Ubuntu Server (24.04, 25.10…), ja que el paquet samba i el format de smb.conf es mantenen molt estables entre versions.

2.1. Actualitza el sistema i instal·la el paquet

Actualitza la llista de paquets

sudo apt update

Instal·la Samba

sudo apt install samba

Amb això s’instal·len els binaris smbd, nmbd, les eines client (smbclient, smbpasswd, testparm…) i es crea el fitxer de configuració per defecte a /etc/samba/smb.conf, a més d’habilitar i arrencar automàticament els serveis smbd i nmbd.

Comprova la versió instal·lada:

smbd --version

Sortida esperada:

Version 4.23.6-Ubuntu-4.23.6+dfsg-1ubuntu2.1

Comprova l’estat dels serveis:

systemctl status smbd.service

Sortida esperada:

● smbd.service - Samba SMB Daemon
     Loaded: loaded (/usr/lib/systemd/system/smbd.service; enabled; preset: enabled)
     Active: active (running) since Thu 2026-07-02 10:53:38 UTC; 3min 0s ago
 Invocation: eff6ecdbe5224b24b74c92beb7a49c92
       Docs: man:smbd(8)
             man:samba(7)
             man:smb.conf(5)
   Main PID: 2433 (smbd)
     Status: "smbd: ready to serve connections..."
      Tasks: 3 (limit: 1718)
     Memory: 28.5M (peak: 28.8M)
        CPU: 89ms
     CGroup: /system.slice/smbd.service
             ├─2433 /usr/sbin/smbd --foreground --no-process-group
             ├─2437 "smbd: notifyd" .
             └─2438 "smbd: cleanupd "

2.2. Còpia de seguretat de la configuració per defecte

Abans de tocar res, és bona pràctica fer una còpia del fitxer original:

sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.original

3. Estructura del fitxer smb.conf

El fitxer /etc/samba/smb.conf s’organitza en seccions a l’estil INI:

• [global]: paràmetres generals del servidor (nom NetBIOS, workgroup, seguretat, registre de logs, etc.).
• [nom_recurs]: una secció per cada recurs compartit (carpeta o impressora).

[global]
   workgroup = WORKGROUP
   disable netbios = yes
   server string = %h server (Samba, Ubuntu)
   log file = /var/log/samba/log.%m
   max log size = 1000
   logging = file
   panic action = /usr/share/samba/panic-action %d
   server role = standalone server
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user
   usershare allow guests = yes

[recurs]
   comment = Descripció del recurs
   path = /srv/samba/recurs
   browsable = yes
   read only = no
   guest ok = no

3.1. Paràmetres globals més habituals

3.2. Paràmetres més habituals d’un recurs ([share])

4. Configuració pas a pas: servidor standalone amb accés autenticat

Aquest és l’escenari més habitual i recomanable: cada usuari necessita unes credencials per accedir al recurs.

4.1. Edita /etc/samba/smb.conf

sudo nano /etc/samba/smb.conf

[global]
   workgroup = THOS
   disable netbios = yes
   server string = %h server (Samba, Ubuntu)
   log file = /var/log/samba/log.%m
   max log size = 1000
   logging = file
   panic action = /usr/share/samba/panic-action %d
   server role = standalone server
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user
   usershare allow guests = yes

[dades]
   comment = Recurs compartit de dades del departament
   path = /srv/samba/dades
   browsable = yes
   read only = no
   guest ok = no
   valid users = @grupdades
   create mask = 0660
   directory mask = 0770

4.2. Crea el directori del recurs compartit i ajusta permisos Unix

sudo mkdir -p /srv/samba/dades
sudo groupadd grupdades
sudo chgrp -R grupdades /srv/samba/dades
sudo chmod -R 2770 /srv/samba/dades

El bit setgid (2 inicial) fa que els fitxers nous heretin el grup del directori pare, cosa molt útil en recursos compartits per diversos usuaris. Consulta Bits especials per saber-ne més d’aquest tema.

4.3. Crea usuaris Samba

Un usuari Samba ha d’existir prèviament com a usuari del sistema. Si només necessita accedir a Samba (no fer iniciar sessió local), es pot crear sense shell d’inici de sessió:

sudo adduser --no-create-home --shell /usr/sbin/nologin --ingroup grupdades ramonl

New password: 
Retype new password: 
passwd: s'ha actualitzat la contrasenya satisfactòriament
S'està canviant la informació d'usuari per a ramonl
Introduïu el nou valor, o premeu INTRO per al predeterminat
    Nom complet []: ramon lopez
    Número de sala []: 
    Telèfon de la feina []: 
    Telèfon de casa []: 
    Altre []: 
Is the information correct? [Y/n] Y

I després donar-li una contrasenya Samba (independent de la contrasenya Unix):

sudo smbpasswd -a ramonl

New SMB password:
Retype new SMB password:
Added user ramonl.

Per activar/desactivar o eliminar un usuari Samba:

sudo smbpasswd -e ramonl     # habilitar
sudo smbpasswd -d ramonl     # deshabilitar
sudo smbpasswd -x ramonl     # eliminar

Llistar els usuaris Samba donats d’alta:

sudo pdbedit -L -v

---------------
Unix username:        ramonl
NT username:          
Account Flags:        [U          ]
User SID:             S-1-5-21-3019385091-423839488-3638041515-1000
Primary Group SID:    S-1-5-21-3019385091-423839488-3638041515-513
Full Name:            ramon lopez
Home Directory:       \\SERVER\ramonl
HomeDir Drive:        
Logon Script:         
Profile Path:         \\SERVER\ramonl\profile
Domain:               SERVER
Account desc:         
Workstations:         
Munged dial:          
Logon time:           0
Logoff time:          dc., 06 de febr. 2036 15:06:39 UTC
Kickoff time:         dc., 06 de febr. 2036 15:06:39 UTC
Password last set:    dj., 02 de jul. 2026 11:36:42 UTC
Password can change:  dj., 02 de jul. 2026 11:36:42 UTC
Password must change: never
Last bad password   : 0
Bad password count  : 0
Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

4.4. Valida la configuració

Abans de reiniciar el servei, sempre cal validar la sintaxi amb testparm:

testparm

Mostra els errors de sintaxi (si n’hi ha) i, després, un resum de la configuració efectiva carregada.

Sortida esperada:

Load smb config files from /etc/samba/smb.conf
Loaded services file OK.
Weak crypto is allowed by GnuTLS (e.g. NTLM as a compatibility fallback)

Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions

Ens informa que la sintaxi és correcta (Loaded services file OK.), i que el rol del servidor és ROLE_STANDALONE.

4.5. Reinicia el servei i habilita a l’inici

Reinicia

sudo systemctl restart smbd.service

Habilita perquè s’iniciï automàticament en cada arrencada del sistema

sudo systemctl enable smbd.service

Synchronizing state of smbd.service with SysV service script with /usr/lib/systemd/systemd-sysv-install.
Executing: /usr/lib/systemd/systemd-sysv-install enable smbd

4.6. Obre el tallafoc (UFW)

sudo ufw allow samba

5. Configuració alternativa: accés d’invitat (anònim)

sudo nano /etc/samba/smb.conf

Per a recursos públics, sense necessitat de credencials:

[public]
   comment = Recurs públic sense autenticació
   path = /srv/samba/public
   browsable = yes
   read only = no
   guest ok = yes
   guest only = yes

sudo mkdir -p /srv/samba/public
sudo chown nobody:nogroup /srv/samba/public
sudo chmod 0777 /srv/samba/public
testparm
sudo systemctl restart smbd.service

6. Verificació i accés des de clients

6.1. Des del mateix servidor Linux

Instal·la smbclient

sudo apt install smbclient

Llista els recursos compartits:

smbclient -L localhost -U ramonl

Sortida:

Password for [THOS\ramonl]:

    Sharename       Type      Comment
    ---------       ----      -------
    dades           Disk      Recurs compartit de dades del departament
    public          Disk      Recurs públic sense autenticació
    IPC$            IPC       IPC Service (server server (Samba, Ubuntu))
SMB1 disabled -- no workgroup available

Connecta’t a un recurs:

smbclient //localhost/dades -U ramonl

Sortida:

Password for [THOS\ramonl]:
Try "help" to get a list of possible commands.
smb: \> dir
  .                                   D        0  Thu Jul  2 12:03:38 2026
  ..                                  D        0  Thu Jul  2 12:03:38 2026
  fitxer                              N       10  Thu Jul  2 12:03:38 2026

        11758760 blocks of size 1024. 5549648 blocks available
smb: \> q

Munta el recurs amb el client CIFS del kernel:

sudo apt install cifs-utils
sudo mkdir -p /mnt/dades
sudo mount -t cifs //<IP_SERVIDOR>/dades /mnt/dades -o username=ramonl,vers=3.0

Per fer-ho persistent a /etc/fstab (evitant desar la contrasenya en clar, utilitzant un fitxer de credencials):

sudo tee /etc/samba/credentials.ramonl > /dev/null <<'EOF'
username=ramonl
password=LaContrasenyaAqui
EOF
sudo chmod 600 /etc/samba/credentials.ramonl

Edita el fitxer /etc/fstab

sudo nano /etc/fstab

//<IP_SERVIDOR>/dades  /mnt/dades  cifs  credentials=/etc/samba/credentials.ramonl,vers=3.0,uid=1000,gid=1000,iocharset=utf8  0  0

6.2. Des de Windows

Des de l’Explorador de fitxers, a la barra d’adreces:

\\<IP_SERVIDOR>\dades

Windows demanarà usuari i contrasenya (les de Samba, creades amb smbpasswd), tret que el recurs sigui d’accés d’invitat.

7. Registre i diagnòstic

Samba recarrega automàticament la configuració cada pocs minuts, però és recomanable fer sempre testparm abans de confiar-hi, i reiniciar el servei (systemctl restart smbd) quan es canviïn paràmetres que ho requereixin explícitament (p. ex. security).

8. AppArmor

Ubuntu inclou un perfil d’AppArmor per a smbd (usr.sbin.smbd) que pot restringir a quins directoris té accés Samba. Si es comparteixen directoris fora de les rutes habituals (/srv, /home) i apareixen errors de “Permission denied” tot i tenir els permisos Unix correctes, cal revisar:

sudo aa-status | grep smbd
sudo journalctl -xe | grep -i apparmor

I, si cal, ampliar el perfil local a /etc/apparmor.d/local/usr.sbin.smbd afegint-hi la ruta compartida.

9. Comparativa ràpida: standalone vs. domini AD

10. Recursos i referències

• Documentació oficial d’Ubuntu Server sobre Samba com a servidor de fitxers.
• SambaWiki — Setting up Samba as a Standalone Server.
• SambaWiki — Pàgina principal i documentació de referència de smb.conf.
• Materials de l’IOC del mòdul 0224 (SMX) sobre serveis de xarxa Samba.
• Manual de referència: man smb.conf, man smbpasswd, man testparm.

Versions d’aquest document

• HTML - samba.html
• PDF - samba.pdf
• ODT - samba.odt
• MD - samba.md

Domini Públic (CC0)