Hvordan dele filer mellom Linux og Windows

Linux og Windows kan dele mapper over SMB. Før du åpner en mappe for andre, bestem hvem som faktisk skal få tilgang, og om de skal kunne skrive. Eksempelet under gjelder en enkel, selvstendig Linux-maskin i et betrodd lokalnett. I et bedriftsnett med domene, sentral filserver eller egne tilgangsregler bør oppsettet tilpasses av den som drifter miljøet.

Del en Linux-mappe med Windows

På et Debian- eller Ubuntu-basert system kan du installere Samba med sudo apt install samba. Trenger du hjelp med pakker, se guiden om å installere programmer i Linux. Opprett en egen mappe for det som skal deles, for eksempel med mkdir -p "$HOME/Deling". Del ikke hele hjemmemappen bare for å flytte noen filer.

En eksisterende Linux-bruker må også få en Samba-konto. Kjør sudo smbpasswd -a "$USER" og velg et passord når du blir bedt om det. Ubuntu beskriver at Samba-kontoen er separat fra Linux-passorddatabasen.

Legg til en deling i /etc/samba/smb.conf. Bytt ut DITT_BRUKERNAVN med det faktiske Linux-brukernavnet, og kontroller at stien finnes og eies av brukeren:

[Deling]
    path = /home/DITT_BRUKERNAVN/Deling
    browseable = yes
    guest ok = no
    valid users = DITT_BRUKERNAVN
    read only = no

guest ok = no krever innlogging; valid users avgrenser hvem som kan koble til. Linux-filrettighetene må også tillate den tilsiktede tilgangen. Test konfigurasjonen med testparm -s før du starter Samba-tjenesten på nytt med sudo systemctl restart smbd. Test deretter fra en Windows-maskin med riktig brukerkonto, for eksempel ved å åpne \\LINUX-VERT\Deling i Filutforsker. Er delingen ikke synlig, kontroller vertsnavn, brannmur og tilgangsrettigheter. Åpne SMB bare for nettverket som skal bruke delingen, ikke mot internett.

Åpne en Windows-deling fra Linux

Hvis Windows-maskinen allerede deler en mappe, kan du i mange Linux-filbehandlere velge «Koble til tjener» og skrive smb://VERTSNAVN/DELINGSNAVN. Logg inn med kontoen som har tilgang til Windows-delingen. Kontroller først at mappen er delt med riktig person eller gruppe på Windows-maskinen. Filbehandleren er et enklere førstevalg enn å legge passord i en kommando eller i /etc/fstab.

Trenger du automatisk montering ved oppstart, må lagring av legitimasjon, filrettigheter og hva som skjer når nettverket er nede planlegges særskilt. Ikke kopier et generisk monteringsuttrykk med brukernavn og passord inn i systemkonfigurasjonen.

Hvorfor ikke gjestetilgang?

En skrivbar deling med guest ok = yes krever ikke passord fra klienten. Det gjør den uegnet som standardoppsett for filer du vil kontrollere tilgangen til. Microsoft fraråder usikre SMB-gjesteinnlogginger; flere Windows-oppsett avviser dem også som standard. Ikke svekk Windows-sikkerhetsinnstillinger for å få et gammelt gjesteeksempel til å virke.

Vil du heller flytte filer fysisk mellom maskinene, kan en ekstern disk være enklere. Uansett metode: sjekk at mottakeren kan åpne filene, og behold en separat sikkerhetskopi av viktige data.