Samba 4.25 发布：加入 SMB3 持久句柄，增强 Ceph 与集群支持

Samba 团队正式发布 Samba 4.25，这是全新 4.25 系列的首个稳定版本。本次更新带来了多项值得关注的新功能，包括实验性的 SMB3 Persistent Handles（持久句柄）支持、新的 Ceph 集成能力，以及针对集群管理和安全机制的一系列改进。

Samba 是 Linux 和其他类 Unix 系统中广泛使用的开源文件服务器软件，可以实现与 Windows 网络文件共享协议 SMB/CIFS 的兼容。Samba 4.25 则进一步加强了它在高可用、集群存储以及企业级环境中的应用能力。

🚀 SMB3 持久句柄：服务器重启后仍可保持文件访问

Samba 4.25 最大的变化之一，是加入了 SMB3 Persistent Handles（持久句柄） 的实验性支持。

这项功能主要面向高可用环境。当 Samba 服务器发生重启、故障或短暂中断时，客户端可以重新连接服务器，并继续访问此前已经打开的文件，而不必因为服务器中断而丢失原有的文件句柄。

对于虚拟机、数据库以及集群存储等工作负载来说，这一点尤其重要。因为这些应用通常会长时间保持文件处于打开状态，一旦文件句柄因为服务器故障而失效，可能会造成比较严重的服务中断。

不过，Samba 团队也提醒，持久句柄会带来一定的性能开销。因此，这项功能目前更适合对高可用性有明确需求的场景，并不建议所有普通文件服务器都默认启用。

☁️ 新增 Ceph 集成：对象存储也能通过 SMB 访问

Samba 4.25 还新增了 vfs_ceph_rgw 模块，可以将 Ceph Object Gateway（Ceph RGW）中的 Bucket 暴露为 SMB 共享。

这意味着用户可以通过传统的 SMB 文件共享方式访问 Ceph 对象存储，不需要直接面对对象存储本身的接口。

对于已经部署 Ceph 的企业和数据中心来说，这种方式可以让现有 Windows、Linux 客户端以及各种支持 SMB 的应用更加方便地使用 Ceph 存储，同时减少应用层面的适配工作。

🖥️ 集群管理进一步增强

针对 Samba 集群部署，4.25 也带来了多项改进。

其中比较重要的是新增的 Cluster Functional Level（集群功能级别）机制。在进行滚动升级时，集群中的不同节点可能暂时运行不同版本的 Samba。如果新版本中的某项功能只在部分节点上启用，就可能导致集群出现兼容性问题。

新的机制可以确保涉及整个集群的功能变化，只有在所有节点都具备相应支持后才会正式启用，从而让 Samba 集群的滚动升级更加安全可靠。

此外，Samba 4.25 还通过 vfs_aio_ratelimit 模块增加了集群范围的速率限制能力。

管理员可以在整个集群范围内统一设置带宽限制，而不需要分别在每台服务器上单独进行配置，这对于大型集群环境更加方便。

🔐 Kerberos 默认加密设置进一步加强

在安全方面，Samba 4.25 调整了 Kerberos 的默认加密类型。

对于功能级别为 2008 或更高版本的域，Samba 现在默认使用 AES 加密类型。这项调整与 CVE-2026-20833 有关，目的是进一步增强相关环境下默认使用的加密配置。

对于运行 Active Directory 域服务的 Samba 管理员来说，这意味着升级后需要特别留意 Kerberos 加密相关配置，尤其是在与现有 Windows 环境或其他 Kerberos 服务进行兼容时。

🛠️ CTDB 改进及其他变化

除了上述功能之外，Samba 4.25 还对 CTDB 进行了多项改进。CTDB 是 Samba 集群环境中的重要组件，用于帮助多个 Samba 节点协同工作，因此这些变化主要面向高可用和集群部署场景。

本次版本同时清理了一些配置选项，并移除了旧的 getwd 缓存选项，进一步减少历史遗留配置。

如需了解更多详细信息，请参阅官方发布公告。

📌 总结

Samba 4.25 并不是一次单纯的常规版本更新，而是继续加强 Samba 在高可用、集群存储、Ceph 对象存储以及企业安全环境中的能力。

其中，实验性的 SMB3 持久句柄对于虚拟机、数据库和集群存储等高可用工作负载尤其值得关注；vfs_ceph_rgw 则让 Ceph 对象存储能够更加方便地融入传统 SMB 文件共享环境。

如果生产环境正在使用 Samba 集群、Active Directory 集成或高可用存储，建议在升级 Samba 4.25 之前仔细阅读官方发行说明，并在测试环境中验证现有配置和工作负载的兼容性。

The post Samba 4.25 发布：加入 SMB3 持久句柄，增强 Ceph 与集群支持 first appeared on Linux迷.