如何在Linux中配置Samba共享-LINUX-PHP中文网

samba访问失败主因是linux文件权限、smb.conf配置与selinux上下文三者不匹配；需用testparm验证语法、journalctl查日志、确保security=user、valid users生效、目录sgid权限及selinux标签同步设置。

如何在linux中配置samba共享

Linux Distros

Linux发行版游乐场，适用于需要临时Linux沙箱、基于浏览器的Linux虚拟机、一次性终端环境、桌面Linux会话等场景

下载

smbd 启不来、Windows 看得到共享名却打不开、输入密码后提示“拒绝访问”——这些问题八成不是配置漏了，而是权限叠加失效：Linux 文件系统权限 + smb.conf 配置项 + SELinux 上下文，三者只要一个不匹配，就卡住。

smbd 对配置文件极其敏感，一个空格或拼写错误（比如把 read only = no 写成 readonly = no）就会直接拒载。别急着 systemctl restart smbd：

先运行 sudo testparm -v，它会逐行解析 /etc/samba/smb.conf，报错行号直接定位问题点
若输出 “Load smb config files from … OK”，说明语法过关；否则按提示修正
再查日志：sudo journalctl -u smbd -n 20 --no-pager，重点看 “invalid path”、“can’t open secrets.tdb” 或 “security setting missing” 这类提示
[global] 段必须有 security = user，漏掉这行，valid users 全部失效

smbpasswd -a username 报错 “Failed to add entry for user”，根本原因不是密码输错，而是该用户在系统中根本不存在：

执行 id username，返回 “no such user” 就得先创建：sudo useradd -M -s /usr/sbin/nologin username
如果配置里写了 valid users = @sambashare，但用户没加进组，补上：sudo usermod -aG sambashare username
SELinux 启用时，smbpasswd 可能被阻止写入 /var/lib/samba/private/passdb.tdb；临时测试可 sudo setenforce 0，若成功则需修复上下文，而非永久关 SELinux

Windows 能看到共享但打不开，90% 是目录权限或 SELinux 没配对：

目录权限必须带 SGID：sudo chmod 2775 /srv/samba/shared（那个 2 很关键，保证新文件继承组所有权）
属组必须和 valid users = @sambashare 中的组名一致：sudo chgrp sambashare /srv/samba/shared
启用 SELinux 的系统（RHEL/CentOS/Rocky），必须打标签：sudo semanage fcontext -a -t samba_share_t "/srv/samba/shared(/.*)?"，然后 sudo restorecon -Rv /srv/samba/shared
别信 “chmod 777 就能通”——Samba 进程（通常是 nobody 或 root）仍可能因 SELinux 拒绝访问

端口放行了还是连不上？smbd 不只靠 TCP 445：

nmbd 依赖 UDP 137–138 做 NetBIOS 名称解析；Windows 客户端若发现不了机器名，大概率是 nmbd 没跑或 UDP 端口被拦
检查两个服务是否都 active：sudo systemctl is-active smbd 和 sudo systemctl is-active nmbd
防火墙策略要放通整个 samba 服务（含 UDP）：sudo firewall-cmd --permanent --add-service=samba（RHEL系）或 sudo ufw allow 'Samba'（Ubuntu）
Windows 地址栏输 \192.168.x.xshared，不要加 http:// 或 smb://；Mac 用 smb://192.168.x.x/shared