在银河麒麟桌面系统中通过终端配置samba共享，需依次安装服务、创建共享目录并设sgid权限、编辑smb.conf添加[public]共享段、用smbpasswd设置用户密码、重启并启用smbd/nmbd服务，最后windows通过ip访问并凭samba密码登录。
在银河麒麟桌面系统中通过终端配置Samba共享，是实现跨平台（Windows/macOS/Linux）稳定访问的关键路径，避免图形化工具隐藏权限细节导致的“能看见但打不开”问题。
安装Samba服务与必要组件
打开终端，执行以下命令安装核心服务及配套工具：
sudo apt update && sudo apt install samba samba-common smbclient -y
注意：银河麒麟V10 SP1/SP3默认软件源已包含Samba 4.15+版本，无需手动添加第三方仓库；若提示找不到包，请先运行 sudo apt install kylin-software-center -y 并检查系统更新状态。
创建共享目录并设置Linux底层权限
选择一个非用户主目录的路径作为共享根，例如 /srv/samba/public：
sudo mkdir -p /srv/samba/public
新建专用用户组 smbshare，并将当前用户加入其中：
sudo groupadd smbshare && sudo usermod -aG smbshare $USER
设置目录归属与权限，【必须启用SGID位（2775中的2）】，确保后续所有用户在该目录下新建文件自动继承组权限：
sudo chgrp smbshare /srv/samba/public && sudo chmod 2775 /srv/samba/public
配置Samba主配置文件
备份原始配置以防误操作：
sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
用文本编辑器打开主配置文件：
sudo nano /etc/samba/smb.conf
在文件末尾追加以下共享段（请严格按格式缩进，不可用Tab混用空格）：
[public]
comment = 银河麒麟共享区
path = /srv/samba/public
browsable = yes
writable = yes
guest ok = no
valid users = @smbshare
create mask = 0664
directory mask = 0775
关键点说明：valid users = @smbshare 表示仅允许smbshare组成员访问，这比用单个用户名更易管理；guest ok = no 是安全基线，禁用匿名访问，防止内网扫描暴露。
为Samba添加用户凭证
Samba不复用Linux系统密码，需单独设置Samba密码。对当前用户执行：
sudo smbpasswd -a $USER
系统会提示输入并确认新密码——该密码将用于Windows资源管理器中“连接网络驱动器”时的身份验证。
若提示 user not found，说明该用户尚未在Linux系统中创建，请先运行 sudo adduser $USER（仅当$USER不存在时执行）。
启动并启用Samba服务
第一步：重启Samba守护进程，使配置生效：
sudo systemctl restart smbd nmbd
第二步：设为开机自启，避免重启后共享失效：
sudo systemctl enable smbd nmbd
第三步：检查服务状态，确认两个服务均显示 active (running)：
systemctl status smbd nmbd | grep Active
如果nmbd显示 failed，通常因网络接口未就绪导致，可忽略；只要smbd正常，Windows客户端即可发现并访问共享。
客户端访问验证（Windows侧）
在Windows电脑上，按 Win+R 输入 \【银河麒麟机器的IPv4地址】，例如 \192.168.1.105，回车。
弹出登录窗口时，输入你在第5步设置的Samba用户名和密码（不是Linux登录密码），勾选“记住凭据”以便下次免输。
成功后将看到 public 共享文件夹，双击进入即可读写——此时所有新建文件的所属组自动为 smbshare，组内其他用户也能协同编辑。
