引言

注释！

samba是默认使用445端口进行通信，且服务针对windows， windows 默认连的是 445 端口

2017年5月，出现了永恒之蓝病毒（比特币勒索病毒）， 永恒之蓝（EternalBlue）是一种利用Windows操作系统中的漏洞进行攻击的网络蠕虫病毒。它最初由美国国家安全局（NSA）开发，在泄露后被黑客组织使用，给全球范围内的计算机系统带来了严重的影响。 由此导致运营商（内地三大运营服务商）把 445 端口封了，因此现在无法通过 445 端口连接你的 linux 服务器了

1.samba服务简介

1.1什么是samba服务

1.2samba服务的应用

• 分享档案与打印机服务

• 可以提供用户登入Samba主机时的身份认证，以提供不同身份者的个别数据。

• 可以进行windows网络上的主机名解析

• 可以进行装置的分享
Samba服务器的应用实例：

• 利用软件直接编修WWW主机上面的网页数据
• 用FTP修改，后上传；不方便，很有可能传上去旧版本的。
• 在线修改比较能迅速看到结果。

• 做成可直接联机的文件服务器
• 因为每个人登陆的账户名不同，这样对目录的权限也不同，实现权限控制。

2.samba服务器的搭建（内网）

第一步：安装samba服务

第二步：Samba服务的配置

1.global部分：

2.share部分：

3.samba服务配置连接（公网）

netsh简介

想要更多关于特定"netsh"命令及其用法的信息，可以在命令提示符中输入netsh /?或netsh command /?来查看内置帮助系统

netsh实现本机端口映射

更换原本的445端口 设置本机端口映射到你那台 samba 的 linux 服务器的 1314 端口。最后，你就可以通过\\127.0.0.1访问你的文件共享服务了

1. 配置smb.conf，更改端口， 修改 Samba 主配置文件：/etc/samba/smb.conf ;通过参数smb ports 将 Samba 的端口更改为：1314，然后重启服务

2. 配置win10
1. 关闭 windows 的 445 端口 ：
2. 启动 windows 的 ip helper 服务 ：
3. 设置 windows 端口转发 ：
4. 输入\\127.0.0.1访问服务器文件：
同内网一样的用户操作，权限操作，区别就是内网访问是同个同个网段的ip访问，而这个是通过访问 本地回环地址 ， 通过监听的本地端口号 ， 进行端口转发，将传入的连接从本地计算机的445端口转发到指定的目标 IP 地址和端口号

结语

内网穿透

1. 配置Samba服务器：首先，您需要在本地网络中配置并启动Samba服务器。确保Samba服务器已正确设置并具有共享文件夹。

2. 选择内网穿透工具：选择一个适合您需求的内网穿透工具。常用的内网穿透工具包括ngrok、frp、inlets等。这些工具允许您创建一个隧道，将公网请求转发到本地网络。

3. 下载和配置内网穿透工具：根据您选择的工具，下载并安装相应的软件。按照工具提供的说明进行配置，将本地Samba服务器的端口映射到公网IP上。

4. 启动内网穿透服务：运行内网穿透工具并启动隧道服务。该服务会为您生成一个公网可访问的地址，将流量转发到本地Samba服务器。

5. 访问Samba服务器：使用生成的公网地址，您就可以从任何具有互联网连接的设备上访问Samba服务器了。只需将生成的地址输入到Samba客户端中，即可连接到Samba服务器并访问共享文件夹。