Compartilhar arquivos na rede de casa com SMB e Samba

SMB e Samba: o protocolo e o programa

SMB (Server Message Block) é o protocolo de compartilhamento de arquivos nativo do Windows: é ele que está por trás das pastas de rede, dos caminhos que começam com duas barras invertidas e do “Mapear unidade de rede”. Com o tempo, macOS, Linux, Android e as TVs passaram a falar SMB também, o que o tornou a língua comum da rede doméstica. Você verá a sigla CIFS em telas antigas; é um nome legado da mesma família.

Samba é o programa de código aberto que faz um servidor Linux falar SMB. Quando você instala o Samba no Ubuntu Server, ou liga o serviço SMB/CIFS no OpenMediaVault (que usa o Samba por baixo), o servidor passa a aparecer para o Windows como se fosse outro Windows. Em NAS prontos, o fabricante já traz o equivalente ativado; os conceitos deste guia valem igual.

Há outros protocolos, como NFS (entre máquinas Linux) e WebDAV (via HTTP), mas para uma casa com aparelhos variados o SMB é o ponto de partida: é o único que todos entendem sem instalar nada.

Como funciona: um servidor, muitos clientes

O servidor expõe uma ou mais pastas, cada uma com um nome de compartilhamento. Cada cliente se conecta ao servidor, apresenta usuário e senha, e enxerga as pastas às quais aquele usuário tem direito. A partir daí, abrir, salvar e copiar funcionam como numa pasta local, com a rede no meio.

Antes de começar

Três coisas precisam estar prontas, e cada uma tem um guia próprio neste site:

• Endereço fixo. O cliente vai guardar o endereço do servidor; se ele mudar, a pasta some. Veja IP fixo, DHCP e reserva de endereço.
• Estrutura de pastas decidida. É muito mais fácil compartilhar uma pasta bem organizada do que reorganizar depois com a casa inteira dependendo dela. O método está em Como organizar arquivos, pastas e nomes.
• Disco de dados montado. Se o servidor tem um disco separado para arquivos, ele precisa estar formatado e montado em um caminho conhecido (por exemplo, /srv/dados ou, no OpenMediaVault, em /srv/dev-disk-by-uuid-...). O guia de sistemas de arquivos cobre a formatação.

Criar o compartilhamento no Ubuntu Server

O roteiro abaixo cria um compartilhamento chamado familia, com leitura e escrita para os usuários do grupo familia. Você vai precisar de acesso ao terminal do servidor, local ou por SSH. Troque os nomes de usuário pelos da sua casa.

1. Instale o Samba.
   Terminal

   sudo apt update
   sudo apt install samba

   O primeiro comando atualiza a lista de pacotes; o segundo instala o servidor Samba e suas ferramentas.
2. Crie o grupo e os usuários. O Samba usa os usuários do Linux como base, mas guarda as senhas de rede em separado. Por isso são dois passos por pessoa: criar o usuário no sistema e depois cadastrá-lo no Samba.
   Terminal

   sudo groupadd familia
   sudo adduser --no-create-home --ingroup familia maria
   sudo smbpasswd -a maria

   O adduser cria o usuário maria no grupo familia (sem pasta pessoal, porque ela não vai fazer login no servidor); o smbpasswd -a cadastra a mesma pessoa no Samba e pede a senha que ela usará nos aparelhos. Repita para cada pessoa.
3. Crie a pasta e ajuste dono e permissões. O exemplo usa /srv/familia; se os dados ficam em outro disco, use o caminho onde ele está montado.
   Terminal

   sudo mkdir -p /srv/familia
   sudo chgrp familia /srv/familia
   sudo chmod 2770 /srv/familia

   O chgrp entrega a pasta ao grupo; o chmod 2770 dá leitura, escrita e acesso ao dono e ao grupo, nada a outros, e o “2” inicial faz com que arquivos novos herdem o grupo da pasta.
4. Declare o compartilhamento no arquivo de configuração. Abra /etc/samba/smb.conf com sudo nano /etc/samba/smb.conf e acrescente, no final, o bloco:
   Arquivo /etc/samba/smb.conf

   [familia]
      path = /srv/familia
      browseable = yes
      read only = no
      valid users = @familia
      force group = familia
      create mask = 0660
      directory mask = 2770

   Linha a linha: [familia] é o nome que os clientes verão; path é a pasta no disco; browseable faz o compartilhamento aparecer na lista; read only = no permite escrita; valid users = @familia admite só membros do grupo; force group e as duas máscaras garantem que tudo que for criado pertença ao grupo e seja editável por ele, evitando a situação em que um arquivo salvo pela Maria não pode ser alterado pelo João.
5. Teste a configuração e reinicie o serviço.
   Terminal

   testparm
   sudo systemctl restart smbd

   O testparm lê o arquivo e aponta erros de sintaxe antes de o serviço tentar usá-lo; o restart aplica a nova configuração.
6. Libere a porta no firewall, se ele estiver ativo. No Ubuntu, o firewall padrão é o ufw; se você o ativou, libere o perfil do Samba apenas para a rede local:
   Terminal

   sudo ufw allow from 192.168.0.0/24 to any app Samba

   Troque 192.168.0.0/24 pela faixa da sua rede. Restringir à rede local é uma camada extra de proteção que custa nada.

Criar o compartilhamento no OpenMediaVault

No OpenMediaVault 7, tudo é feito pela interface web, e a ordem importa, porque cada etapa depende da anterior. Lembre que o OpenMediaVault só aplica as mudanças quando você clica em confirmar na faixa amarela que aparece no topo.

1. Crie os usuários. Em Usuários › Usuários, clique em criar, informe nome e senha. Em Usuários › Grupos, crie o grupo familia e adicione as pessoas. Usuários criados aqui já ficam prontos para o Samba.
2. Crie a pasta compartilhada. Em Armazenamento › Pastas compartilhadas, clique em criar, dê o nome familia, escolha o sistema de arquivos (o disco de dados) e um caminho relativo. Em permissões, a opção “Administrador: leitura/escrita, Usuários: leitura/escrita, Outros: sem acesso” é um bom começo.
3. Defina os privilégios. Ainda na pasta compartilhada, use o botão de privilégios para marcar leitura/escrita para o grupo familia (ou para cada usuário). É aqui que se decide quem acessa o quê.
4. Ative o serviço SMB/CIFS. Em Serviços › SMB/CIFS › Configurações, marque “Ativado”. O nome do grupo de trabalho pode ficar como está (WORKGROUP é o padrão do Windows).
5. Publique a pasta. Em Serviços › SMB/CIFS › Compartilhamentos, clique em criar, escolha a pasta familia, deixe “Público” como “Não” (exige usuário e senha) e salve. Aplique as mudanças na faixa amarela.

A instalação completa do sistema, incluindo a preparação do disco de dados, está em Instalar o OpenMediaVault em um PC reaproveitado.

Acessar a pasta de cada aparelho

Nos exemplos, o servidor está em 192.168.0.50. Se você já configurou um nome para ele, como descrito em DNS local e nomes de dispositivos, pode usar o nome no lugar do número; por enquanto, o número é o caminho garantido.

Ao conectar, você será perguntado pelo usuário e pela senha cadastrados no smbpasswd ou no OpenMediaVault. Se o Windows insistir em usar seu usuário local e falhar, prefixe o nome com o do servidor ou com uma barra invertida (por exemplo, \maria), o que força a autenticação local no servidor.

Permissões por usuário e grupo

O erro mais comum de iniciantes é criar um único usuário para a casa toda. Funciona até o dia em que alguém apaga uma pasta sem querer e ninguém sabe quem foi, ou até você querer que as crianças vejam os filmes sem poder apagar as fotos. O modelo que funciona:

• Um usuário por pessoa, com senha própria.
• Grupos por tipo de acesso: familia para quem edita os documentos comuns, por exemplo, e nenhum grupo especial para a mídia.
• Um compartilhamento por finalidade, cada um com seu nível: familia com leitura e escrita para o grupo; midia com read only = yes para todos os usuários válidos; uma pasta por pessoa com acesso exclusivo, se fizer sentido.

No Samba, duas camadas precisam concordar: a do compartilhamento (valid users, read only) e a do sistema de arquivos (dono, grupo e modos da pasta). Quando algo “não deixa salvar” apesar de a configuração parecer certa, a causa está quase sempre na segunda; o force group e as máscaras do exemplo mantêm as duas alinhadas. No OpenMediaVault, a aba de privilégios cuida das duas de uma vez.

Segurança: SMB1 desligado e porta 445 fechada para o mundo

SMB tem três gerações. A primeira, SMB1, é dos anos 1990 e tem falhas conhecidas usadas por ransomware em escala mundial. Windows 10 e 11 vêm com SMB1 desativado, e o Samba das versões atuais recusa SMB1 por padrão, aceitando a partir do SMB2. Não reative o SMB1 para “fazer funcionar” um aparelho velho; se uma TV ou impressora antiga só fala SMB1, é melhor servir aquele conteúdo por outro caminho (DLNA, um servidor de mídia) do que rebaixar a segurança da rede inteira. Para deixar explícito no Ubuntu, acrescente na seção [global] do smb.conf:

[global]
   server min protocol = SMB2

Completam a lista: senhas diferentes e razoavelmente longas para cada pessoa, e atualizações regulares do servidor, tema da rotina de manutenção, porque o Samba recebe correções de segurança com frequência.

Erros comuns

Marcar este guia como lido (salvo apenas neste navegador)