在企业 IT 基础设施中，Samba 文件服务器往往扮演着"沉默的枢纽"角色——它让 Windows 客户端能够无缝访问 Linux 上的共享目录，让 Active Directory 域中的用户凭同一套身份凭证读写文件。然而，正是这种跨平台桥接能力，使 Samba 服务器成为网络安全链条上最容易被忽视的薄弱环节。
配置不当的 Samba 服务器不仅可能导致敏感数据泄露，还可能成为攻击者渗透整个内网的跳板。Shodan 等互联网资产搜索引擎上，随时能检索到数以百万计直接暴露在公网的 SMB 服务——其中大量运行着早已停止维护的 Samba 3.x 版本，成为勒索软件和网络蠕虫的理想温床。
更棘手的是，Samba 服务器处于两个世界的交汇点：Linux 与 Windows。作为 Linux 管理员，你必须理解 Windows 文件系统权限模型、ACL 继承规则以及 Active Directory 的身份认证机制；作为 Windows 管理员，你又不得不面对 Linux 系统的分区规划、fstab 挂载选项、sysctl 内核参数和 systemd 服务管理。权限映射错误可能导致用户看到不该看的目录，认证配置失误可能让整个域的信任关系崩塌。只有同时掌控这两个维度，才能真正构筑起有效的防御体系。
本文聚焦于 Samba 文件服务器部署的第一阶段——从发行版选择、分区规划到基础系统加固，涵盖 RHEL 系与 Debian 系两大阵营的实操步骤。需要说明的是，完成基础加固后，后续的 Samba 服务配置（smb.conf参数、域加入、共享权限）在两大发行版上是完全一致的；差异仅存在于操作系统层面的安装与加固环节。
