Cours Partage de fichiers avec Samba en PDF (Intermédiaire)

Partage de fichiers avec Samba : Ce qu'il faut savoir. Samba est un ensemble d'outils permettant à une machine Linux/Unix d'exposer des partages de fichiers et d'imprimantes compatibles avec les clients Windows et Mac. Le document fournit une définition opérationnelle du service, son fichier de configuration principal et des extraits réutilisables. Ce PDF gratuit sert de fiche pratique pour installer le paquet et configurer les directives essentielles du /etc/samba/smb.conf. Ce support permet de télécharger les bases de l'administration Samba.

Prérequis nécessaires

• Une distribution Linux (Debian/Ubuntu ou RHEL/CentOS).
• Accès root ou un compte avec privilèges sudo.
• Un réseau local configuré pour tester l'accès depuis des postes clients.

Ces prérequis permettent d'exécuter les commandes d'installation, modifier /etc/samba/smb.conf, gérer les utilisateurs Samba et valider les partages depuis différents clients sur le réseau.

🎯 Ce que vous allez apprendre

• Installation du service — procédure d'installation via le gestionnaire de paquets de la distribution (ex. aptitude install samba), emplacement des fichiers de configuration et mise en route du service réseau. Savoir localiser et éditer /etc/samba/smb.conf pour une configuration initiale.
• Bloc [global] et identité du serveur — signification des directives workgroup, server string et netbios name pour assurer visibilité et identification dans le voisinage réseau.
• Mode d'authentification — implications de security = user : authentification par utilisateur, gestion des comptes côté système ou Samba et création d'utilisateurs Samba avec smbpasswd -a utilisateur pour autoriser un compte à se connecter aux partages.
• Directives de partage — options clés : path, browsable, guest ok, read only, writable, valid users, write list, read list. Créer d'abord le dossier physique sur le système Linux avec mkdir -p /srv/samba/partage avant de le déclarer dans /etc/samba/smb.conf. Ces directives permettent de concevoir un partage visible ou restreint, et d'attribuer des droits par compte ou groupe.
• Contrôle d'accès réseau et masques de création — usage de hosts allow, hosts deny et create mode pour limiter les connexions depuis des adresses IP ou réseaux spécifiques et définir les permissions par défaut des nouveaux fichiers, réduisant la surface d'attaque sur le LAN.
• Exemples pratiques de partages — extraits prêts à l'emploi : un partage public en lecture seule et un partage restreint avec write list, commentés pour un déploiement rapide.
• Partage d'imprimantes (CUPS) — intégration des files d'impression et annonce des imprimantes via Samba pour que les clients Windows/Mac accèdent aux queues d'impression partagées.

Compatibilité Multi-plateforme

Samba réalise l'interopérabilité entre différents systèmes d'exploitation en implémentant le protocole SMB/CIFS, ce qui permet à machines Windows, Mac et Linux d'accéder aux mêmes partages. Sur un réseau local (LAN), Samba gère l'annonce du service dans le voisinage réseau et la résolution par adresse IP pour les clients qui se connectent via l'explorateur ou le Finder. Pour des environnements mixtes, adapter server string, workgroup et les réglages d'authentification garantit une intégration fiable entre systèmes. Samba gère également les files d'impression et l'intégration avec le système d'impression CUPS, exposant des queues en tant que printer shares via le protocole SMB.

Accès aux partages depuis les postes clients (Windows, Mac, Linux)

Depuis un poste Windows, ouvrir l'explorateur ou la boîte Exécuter (Win+R) et saisir le chemin réseau sous la forme \\192.168.x.x\nom_du_partage ; appuyer sur Entrée lancera la tentative de connexion. Sous Mac, choisir "Se connecter au serveur" et utiliser smb://192.168.x.x/nom_du_partage. Sous Linux, monter un partage peut se faire depuis un gestionnaire de fichiers (ex. GNOME Files) ou via mount -t cifs. Tester d'abord avec l'adresse IP 192.168.x.x permet d'éviter les problèmes liés au nom d'hôte ou au voisinage réseau. Le raccourci Win+R est utile pour vérifier rapidement l'accessibilité d'un partage depuis une station Windows.

Vérification de la configuration

Valider le fichier /etc/samba/smb.conf avant redémarrage permet d'éviter des erreurs de syntaxe ou des conflits de directives. Utiliser l'utilitaire testparm pour analyser la configuration et afficher les valeurs effectives :

testparm /etc/samba/smb.conf

Le retour identifie les options non valides et les valeurs par défaut appliquées. Après modification, relancer le service Samba (ex. systemctl restart smbd) et retester les partages depuis un client.

Diagnostic des erreurs de connexion Samba

Diagnostiquer une connexion échouée implique d'examiner les logs, vérifier les règles de pare-feu et contrôler les permissions du système de fichiers. Commencez par confirmer que /etc/samba/smb.conf ne contient pas d'erreurs avec testparm, puis assurez-vous que le service smbd est actif. Vérifier les permissions Linux sur le répertoire partagé garantit que l'utilisateur ciblé dispose des droits attendus. Sur le réseau local LAN, privilégier l'usage d'adresses IP pour isoler les problèmes de résolution nommée.

Dépannage et Logs

Consulter les journaux en temps réel aide à identifier les erreurs d'authentification et de montage. Exécuter tail -f /var/log/samba/log.smbd pour suivre les erreurs du démon, ou afficher les fichiers /var/log/samba/log.nom_hôte correspondant aux clients afin d'isoler les cas par poste. Relever les codes d'erreur et les timestamps avant et après une tentative de connexion accélère la corrélation avec les actions administratives.

Optimisation des performances pour le réseau local

Pour améliorer les performances sur un LAN, vérifiez la configuration réseau (MTU, duplex, câblage) et limitez les goulets d'étranglement côté serveur. Activer les versions récentes du protocole SMB améliore la fiabilité et la vitesse : désactiver SMBv1, qui expose à des vulnérabilités (ex. WannaCry), et privilégier SMBv2/SMBv3 pour la sécurité et la performance. Ajuster les options de socket et la gestion des verrous peut réduire la latence. Respecter des permissions Linux cohérentes sur le système de fichiers évite des cycles I/O inutiles et facilite la montée en charge.

Sécurisation du serveur Samba sur le réseau local

Limiter l'exposition de Samba sur le réseau local passe par plusieurs couches : restreindre les adresses avec hosts allow/hosts deny, configurer le pare-feu (ufw, firewalld) pour n'autoriser que les ports SMB/CIFS nécessaires, et appliquer des politiques au niveau du système de fichiers (UID/GID, permissions, create mask, force user). Désactiver guest ok pour les partages sensibles, utiliser valid users et listes d'écriture plutôt que permissions globales, et exiger des mots de passe robustes via la base Samba. Sur les environnements appropriés, activer la signature ou le chiffrement SMB et surveiller les logs Samba augmente la résilience. Enfin, restreindre les services actifs sur le serveur (AppArmor/SELinux, mises à jour régulières) réduit la surface d'attaque.

Pour l'accessibilité et la maintenabilité, documenter chaque partage avec la directive comment dans /etc/samba/smb.conf et choisir des noms de partage explicites facilite l'administration et l'interprétation par des outils d'audit.

❓ Foire Aux Questions (FAQ)

Que fait la directive security = user dans /etc/samba/smb.conf ? Elle impose une authentification par compte utilisateur : chaque connexion nécessite un nom et un mot de passe. Les comptes peuvent être gérés côté système ou via la base d'utilisateurs Samba ; créer un compte Samba se fait avec smbpasswd -a utilisateur, ce qui ajoute l'utilisateur à la base Samba et lui affecte un mot de passe. La commande smbpasswd sert aussi à modifier ou désactiver des mots de passe Samba.

Comment restreindre l'accès à un partage à certains postes du réseau ? Appliquer hosts allow et hosts deny au niveau global ou par partage pour lister adresses IP ou réseaux autorisés/refusés. Combinées avec valid users, ces options offrent un contrôle d'accès à la fois par origine réseau et par identité utilisateur.

Interopérabilité Windows 10/11

Pour que des postes Windows 10/11 détectent et puissent accéder au serveur, activer la découverte réseau et le partage de fichiers sur la machine cliente via les paramètres réseau ou le Panneau de configuration. Vérifier également que l'adaptateur réseau a activés le Client for Microsoft Networks and le File and Printer Sharing for Microsoft Networks. Sur des postes d'entreprise, les politiques de groupe peuvent bloquer la découverte ; coordonner les réglages avec l'équipe réseau permet d'assurer la visibilité du serveur Samba.