TrueNAS Samba: Полное руководство по настройке сетевых папок для Windows и Linux

Представь, что твоё сетевое хранилище TrueNAS должно стать универсальным файловым сервером для всей команды — от Windows-разработчиков до Linux-админов. Именно здесь на сцену выходит Samba — реализация протокола SMB/CIFS, которая превращает твой TrueNAS в полноценный файловый сервер. Давай разберем, как правильно настроить Samba на TrueNAS, чтобы избежать типичных ошибок и получить стабильный, безопасный доступ к данным.

Что такое Samba в контексте TrueNAS?

Samba — это сервис, который позволяет TrueNAS предоставлять общий доступ к файлам по протоколу SMB (Server Message Block), также известному как CIFS. Это стандартный протокол для Windows, но он также поддерживается macOS и Linux. В TrueNAS Samba интегрирован глубоко в систему и управляется через веб-интерфейс, что избавляет от ручного редактирования конфигурационных файлов.

Предварительная подготовка системы

Перед настройкой Samba убедись, что у тебя готовы следующие компоненты:

• Созданный пул (Pool) или набор данных (Dataset) в TrueNAS
• Пользователи и группы, которым будет предоставлен доступ
• Статический IP-адрес для сервера TrueNAS
• Правильно настроенная сеть (шлюз, DNS)

Пошаговая настройка Samba на TrueNAS

Давай пройдем весь путь от базовой настройки до продвинутых конфигураций.

Шаг 1: Активация службы SMB

Перейди в раздел Services → SMB и включи службу. Перед первым запуском рекомендуется настроить основные параметры:

Services → SMB → Configure
Основные настройки:
- NetBIOS Name: truenas-server (имя в сети)
- Workgroup: WORKGROUP (или имя домена)
- Description: TrueNAS Samba Server
- Enable SMB1 support: ❌ НЕ включать (устарело, небезопасно)
- Local Master: ✅ Да (если это основной сервер в рабочей группе)

Шаг 2: Создание общего ресурса (Share)

Перейди в Sharing → Windows Shares (SMB) и создай новую общую папку:

Path: /mnt/pool/dataset/share_folder
Name: projects (будет отображаться в сети)
Purpose: No presets (или выбери подходящий шаблон)
Apply Default Permissions: ✅ Да (для начальной настройки)

Дополнительные опции:
- Browsable to Network Clients: ✅ Да
- Allow Guest Access: ❌ Нет (если не требуется публичный доступ)
- Export Read Only: ❌ Нет
- Hosts Allow: 192.168.1.0/24 (ограничение по подсети)
- Hosts Deny: (оставь пустым)

Шаг 3: Настройка прав доступа (ACL)

Это самый важный этап. TrueNAS использует расширенные ACL (Access Control Lists). Настрой их через Storage → Pool → Dataset → Permissions:

Dataset: /mnt/pool/dataset/share_folder
ACL Type: NFSv4 (рекомендуется)
User: samba_user
Group: samba_group
Apply User: ✅ Да
Apply Group: ✅ Да

Права:
- Owner: Read, Write, Execute
- Group: Read, Execute
- Other: ❌ Нет прав

Флаги:
- Traverse: ✅ Да
- Inherit: ✅ Да (права наследуются вложенными файлами)

Шаг 4: Расширенные настройки Samba (Auxiliary Parameters)

Для тонкой настройки используй поле "Auxiliary Parameters" в настройках общего ресурса. Вот полезные примеры:

# Оптимизация для гигабитной сети
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=524288 SO_SNDBUF=524288
read raw = yes
write raw = yes

# Поддержка символических ссылок
follow symlinks = yes
wide links = yes

# Кэширование файлов
kernel share modes = no
kernel oplocks = no
oplocks = yes
level2 oplocks = yes

# Настройки для Time Machine (macOS)
fruit:aapl = yes
fruit:time machine = yes
fruit:encoding = native

Интеграция с Active Directory

Если твоя сеть использует Active Directory, TrueNAS Samba может стать полноправным членом домена:

Directory Services → Active Directory
Domain Name: corp.example.com
Domain Account Name: admin_user
Domain Account Password: ********

Advanced Options:
- Enable: ✅ Да
- Verbose Logging: ✅ Да (для отладки)
- Use Default Domain: ✅ Да
- Allow Trusted Domains: ❌ Нет
- Site: Default-First-Site-Name
- Kerberos Realm: CORP.EXAMPLE.COM

После присоединения к домену, в настройках общего ресурса ты сможешь выбирать пользователей и группы из AD для назначения прав.

Подключение клиентов к Samba-ресурсам

Windows 10/11

# Через проводник
\\truenas-server\projects

# Через PowerShell
New-PSDrive -Name "P" -PSProvider FileSystem -Root "\\truenas-server\projects" -Persist

# Командная строка
net use Z: \\truenas-server\projects /persistent:yes

Linux (Ubuntu/Debian)

# Установка клиента
sudo apt install cifs-utils

# Создание точки монтирования
sudo mkdir -p /mnt/truenas/projects

# Монтирование с учётными данными
sudo mount -t cifs -o username=samba_user,password=yourpass,uid=$(id -u),gid=$(id -g) \\n//truenas-server/projects /mnt/truenas/projects

# Автомонтирование через /etc/fstab
//truenas-server/projects /mnt/truenas/projects cifs credentials=/etc/samba/credentials,uid=1000,gid=1000,iocharset=utf8 0 0

Таблица сравнения: SMB версии и их возможности

Мониторинг и отладка Samba

Если возникли проблемы с подключением или доступом, используй эти команды для диагностики:

# Просмотр логов Samba в реальном времени
sudo tail -f /var/log/samba4/log.smbd

# Проверка конфигурации
sudo testparm /usr/local/etc/smb4.conf

# Просмотр текущих подключений
sudo smbstatus

# Поиск ошибок в конфигурации
sudo testparm -s | grep -i error

# Проверка доступности общего ресурса с клиента
smbclient -L truenas-server -U samba_user

Оптимизация производительности Samba

• Настройка socket options: Увеличь буферы для гигабитных сетей
• Использование oplocks: Включи для уменьшения сетевого трафика
• Отключение печати: Если не используешь, отключи "load printers = no"
• Кэширование атрибутов: "store dos attributes = yes" для Windows-клиентов
• MTU настройка: Убедись, что MTU сети 1500 (или jumbo frames, если поддерживается)

Часто задаваемые вопросы (FAQ)

Заключение

Настройка Samba на TrueNAS — это баланс между удобством веб-интерфейса и пониманием низкоуровневых механизмов работы протокола SMB. Помни: правильно настроенные права доступа — основа безопасности и стабильности. Начни с простой конфигурации, протестируй доступ с разных клиентов, и только потом добавляй сложные функции вроде интеграции с Active Directory или тонкой оптимизации производительности.

TrueNAS предоставляет мощный инструментарий для работы с Samba, но именно твоё понимание принципов работы протокола превратит файловый сервер в надежный компонент инфраструктуры. Не бойся экспериментировать в тестовой среде — это лучший способ стать экспертом в настройке TrueNAS Samba.