一、背景引入
在咱们开发和运维的工作里，文件共享是个很常见的需求。比如说，团队里的小伙伴们要共享一些开发文档、测试数据啥的。传统的文件共享方式可能会有不少麻烦，像权限管理不方便、不同环境下配置复杂等。而 Docker 容器技术的出现，给我们提供了一种新的解决方案。今天咱就来聊聊怎么在 Docker 容器里部署 SMB 服务，实现容器内文件的便捷共享，还能适配微服务架构的存储需求。
二、相关技术介绍
2.1 Docker
Docker 就像是一个神奇的盒子，它可以把我们的应用程序和它所依赖的环境打包在一起，形成一个独立的容器。这个容器可以在不同的环境里运行，而且运行的效果都是一样的。比如说，我们在开发环境里用 Docker 打包好了一个应用，那么这个应用就可以很方便地部署到测试环境、生产环境中，不用担心因为环境不同而出现问题。
2.2 SMB 服务
SMB（Server Message Block）服务是一种在局域网里进行文件和打印机共享的协议。它可以让不同的计算机之间方便地共享文件和资源。就好比在一个办公室里，大家可以通过 SMB 服务访问共享文件夹，查看和修改里面的文件。
三、部署前的准备工作
3.1 安装 Docker
首先，我们得在服务器上安装 Docker。以 Ubuntu 系统为例，我们可以通过以下命令来安装：
# 技术栈：Shell
# 更新系统软件包列表
sudo apt update
# 安装 Docker 依赖包
sudo apt install apt-transport-https ca-certificates curl software-properties-common
# 添加 Docker 的官方 GPG 密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
# 添加 Docker 软件源
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
# 更新软件包列表
sudo apt update
# 安装 Docker 引擎
sudo apt install docker-ce docker-ce-cli containerd.io
3.2 创建共享目录
我们需要在服务器上创建一个用于共享的目录，这个目录里的文件将通过 SMB 服务共享出去。
# 技术栈：Shell
# 创建共享目录
sudo mkdir /data/shared
# 修改目录权限
sudo chmod 777 /data/shared
四、在 Docker 容器中部署 SMB 服务
4.1 拉取 SMB 服务镜像
我们可以从 Docker Hub 上拉取一个 SMB 服务的镜像，这里我们使用 dperson/samba 这个镜像。
# 技术栈：Shell
# 拉取 SMB 服务镜像
docker pull dperson/samba
4.2 运行 SMB 服务容器
接下来，我们要运行这个 SMB 服务容器，并且把之前创建的共享目录挂载到容器里。
# 技术栈：Shell
# 运行 SMB 服务容器
docker run -itd \
-p 139:139 -p 445:445 \
-v /data/shared:/mount \
-e USERID=$(id -u) \
-e GROUPID=$(id -g) \
-e TZ=$(cat /etc/timezone) \
-e USER=user;password \
-e SHARE=shared;/mount;yes;no;yes;all;none \
--name samba \
dperson/samba
这里解释一下各个参数的含义：
-p 139:139 -p 445:445：把容器的 139 和 445 端口映射到宿主机的 139 和 445 端口，这两个端口是 SMB 服务使用的端口。-v /data/shared:/mount：把宿主机的/data/shared目录挂载到容器的/mount目录，这样容器里就可以访问宿主机的共享目录了。-e USERID=$(id -u) -e GROUPID=$(id -g)：设置容器内用户和组的 ID，和宿主机保持一致，避免权限问题。-e TZ=$(cat /etc/timezone)：设置容器的时区，和宿主机保持一致。-e USER=user;password：设置 SMB 服务的用户名和密码，这里用户名是user，密码是password。-e SHARE=shared;/mount;yes;no;yes;all;none：设置共享目录的相关信息，shared是共享名，/mount是共享目录，后面的参数分别表示是否可写、是否可浏览等。--name samba：给容器起个名字叫samba。
五、测试 SMB 服务
5.1 在 Windows 系统上访问 SMB 共享
在 Windows 系统上，我们可以通过以下步骤访问 SMB 共享：
- 打开“此电脑”。
- 在地址栏里输入
\\服务器IP地址\shared，这里的服务器 IP 地址就是运行 SMB 服务容器的服务器的 IP 地址，shared是我们之前设置的共享名。 - 输入之前设置的用户名和密码，就可以访问共享目录了。
5.2 在 Linux 系统上访问 SMB 共享
在 Linux 系统上，我们可以使用 smbclient 命令来访问 SMB 共享。
# 技术栈：Shell
# 安装 smbclient
sudo apt install smbclient
# 访问 SMB 共享
smbclient //服务器IP地址/shared -U user%password
这里的 服务器IP地址 是运行 SMB 服务容器的服务器的 IP 地址，user 是用户名，password 是密码。
六、适配微服务架构的存储需求
在微服务架构里，每个微服务可能都有自己的存储需求。通过在 Docker 容器中部署 SMB 服务，我们可以为微服务提供统一的文件存储解决方案。比如说，有一个微服务需要存储一些日志文件，我们可以把这些日志文件存储到 SMB 共享目录里，这样其他微服务也可以方便地访问这些日志文件。
七、应用场景
7.1 团队文件共享
在一个开发团队里，大家可以通过 SMB 服务共享开发文档、代码、测试数据等文件。这样团队成员之间可以方便地协作，提高工作效率。
7.2 微服务数据共享
在微服务架构中，不同的微服务可能需要共享一些数据，比如配置文件、静态资源等。通过 SMB 服务，这些数据可以方便地在微服务之间共享。
7.3 数据备份
我们可以把重要的数据存储到 SMB 共享目录里，然后定期进行备份。这样即使服务器出现故障，数据也不会丢失。
八、技术优缺点
8.1 优点
- 便捷性：通过 Docker 容器部署 SMB 服务，配置和管理都很方便。只需要拉取镜像、运行容器就可以了，不需要在服务器上进行复杂的配置。
- 可移植性：Docker 容器可以在不同的环境里运行，而且运行的效果都是一样的。这样我们可以很方便地把 SMB 服务部署到不同的服务器上。
- 适配性：可以很好地适配微服务架构的存储需求，为微服务提供统一的文件存储解决方案。
8.2 缺点
- 性能问题：由于 SMB 服务是通过网络进行文件共享的，所以在网络带宽不足的情况下，可能会出现性能问题。
- 安全问题：如果 SMB 服务的配置不当，可能会存在安全隐患，比如数据泄露等问题。
九、注意事项
9.1 权限管理
在使用 SMB 服务时，要注意权限管理。只给需要访问共享目录的用户和组分配相应的权限，避免数据泄露。
9.2 网络配置
要确保服务器的网络配置正确，开放 SMB 服务使用的端口（139 和 445）。同时，要注意网络带宽的问题，避免影响文件共享的性能。
9.3 数据备份
定期对 SMB 共享目录里的数据进行备份，防止数据丢失。
十、文章总结
通过在 Docker 容器中部署 SMB 服务，我们可以实现容器内文件的便捷共享，并且适配微服务架构的存储需求。这种方式具有便捷性、可移植性等优点，但也存在性能和安全等方面的问题。在实际使用中，我们要注意权限管理、网络配置和数据备份等问题，确保 SMB 服务的正常运行。
评论