# 🔒 Samba Security Hardening

📚 **Полная документация по безопасной настройке Samba в домашней инфраструктуре**

---

## 📑 Содержание

- [🎯 Цели](#-цели)
- [📂 Шары](#-шары)
- [📁 Права файловой системы](#-права-файловой-системы)
- [🖥️ Клиенты](#️-клиенты)
- [✅ Проверка](#-проверка)
- [🔄 Откат](#-откат)
- [📊 Статистика](#-статистика)
- [📞 Контакты](#-контакты)

---

## 🎯 Цели

- 🔐 Убрать гостевой доступ
- 👤 Ввести авторизацию пользователей
- 📁 Настроить права Linux
- 💻 Обеспечить работу Windows + Docker (qBittorrent)

---

## 📂 Шары

### 📺 Media сервер (`192.168.1.203`)

```ini
[Films]
   comment = Films Library
   path = /mnt/video/films
   browseable = yes
   read only = yes
   valid users = @mediaread
   write list = zailon qb
   force group = mediaread
   create mask = 0644
   directory mask = 0755
```

---

### 🎮 Games сервер (`192.168.1.207`)

```ini
[Games]
   comment = Games Library
   path = /mnt/games/
   browseable = yes
   read only = yes
   valid users = @mediaread
   write list = zailon qb
   force group = mediaread
   create mask = 0644
   directory mask = 0755
```

---

## 📁 Права файловой системы

### Media

```bash
# Владелец и группа
sudo chown -R zailon:mediaread /mnt/video/ /mnt/audio/ /mnt/books/ /mnt/abooks/

# Папки
sudo find /mnt/video/ /mnt/audio/ /mnt/books/ /mnt/abooks/ -type d -exec chmod 775 {} \;

# Файлы
sudo find /mnt/video/ /mnt/audio/ /mnt/books/ /mnt/abooks/ -type f -exec chmod 664 {} \;
```

### Games

```bash
sudo chown -R zailon:mediaread /mnt/games/
sudo find /mnt/games/ -type d -exec chmod 775 {} \;
sudo find /mnt/games/ -type f -exec chmod 664 {} \;
```

---

## 🖥️ Клиенты

### 🧲 Torrent (`192.168.1.211`)

```bash
sudo mkdir -p /etc/smb-creds
sudo nano /etc/smb-creds/qb
sudo chmod 600 /etc/smb-creds/qb
```

#### `/etc/fstab`

```ini
//192.168.1.203/Films /mnt/video/films cifs rw,credentials=/etc/smb-creds/qb,uid=1000,gid=1003,file_mode=0644,dir_mode=0755,vers=3.0 0 0
//192.168.1.207/Games /mnt/games cifs rw,credentials=/etc/smb-creds/qb,uid=1000,gid=1003,file_mode=0644,dir_mode=0755,vers=3.0 0 0
```

Применение:

```bash
sudo mount -a
```

---

### 🪟 Windows

```cmd
net use \\\\192.168.1.203\\Films /user:zailon
net use \\\\192.168.1.207\\Games /user:zailon
```

Очистка:

```cmd
net use * /delete /yes
net stop workstation /y
net start workstation
```

---

## ✅ Проверка

### Серверы

```bash
pdbedit -L
testparm
getent group mediaread
```

### Torrent

```bash
mount | grep cifs
cat /etc/smb-creds/qb
```

### Docker test

```bash
docker exec qbittorrent touch /mnt/video/films/test.txt
docker exec qbittorrent rm /mnt/video/films/test.txt
```

---

## 🔄 Откат

⚠️ **Не рекомендуется**

```ini
guest ok = yes
```

```bash
sudo systemctl restart smbd nmbd
```

---

## 📊 Статистика

| Параметр | Значение |
|----------|----------|
| Серверов | 2 |
| Шаров | 13 |
| Пользователей | 3 |
| Групп | 1 (`mediaread`) |
| Гостевой доступ | ❌ |

---

## 📞 Контакты

| Параметр | Значение |
|----------|----------|
| Домен | zailon.ru |
| Сеть | 192.168.1.0/24 |
| VPN | 192.168.45.0/24 |
| Media | 192.168.1.203 |
| Games | 192.168.1.207 |
| Torrent | 192.168.1.211 |

---

## 🎉 Результат

✅ Гостевой доступ отключён  
✅ Доступ только по пользователям  
✅ Права корректны  
✅ Docker пишет в шару  
✅ Windows подключается  

---

> 💡 README оптимизирован под GitHub: есть якоря, навигация и чистая структура