samba共享需同时满足三条件：共享目录文件系统权限正确、samba用户经smbpasswd注册、smb.conf语法合法；任一缺失将导致windows连接失败或“拒绝访问”。
能配，但必须分清三件事：共享目录权限、Samba用户认证、smb.conf语法是否合法——三者任一出错，Windows 就连不上或提示“拒绝访问”。
共享目录的文件系统权限必须显式放开
很多人以为只要 smb.conf 里写了 read only = no 就能写，其实 Linux 文件系统层的权限才是第一道关卡。Samba 进程（通常以 nobody 或 root 身份运行）必须对目录有实际读写执行权。
- 推荐做法：创建专用组（如
sambashare），把共享目录属组设为该组，并启用 setgid（chmod 2775），确保新建文件继承组权限 - 避免直接
chmod 777：虽然能通，但绕过权限管控，且 SELinux/AppArmor 可能拦截 - 若启用了 SELinux，必须添加上下文：
sudo semanage fcontext -a -t samba_share_t "/srv/samba/shared(/.*)?"，再执行sudo restorecon -Rv /srv/samba/shared - 验证命令：
ls -ldZ /srv/samba/shared，应看到类似system_u:object_r:samba_share_t:s0的上下文
smb.conf 里 valid users 不等于 Linux 系统用户名
valid users 指的是已通过 smbpasswd -a 添加进 Samba 密码数据库的用户，和系统账户是两套体系。哪怕你用 useradd 创建了 alice，没跑 smbpasswd -a alice，她在 Samba 里就不存在。
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
-
valid users = alice bob表示只有这两个 Samba 用户能访问；@groupname形式（如@sambashare）需确保用户已加入该系统组，且 Samba 组映射配置正确 - 不要混用
guest ok = yes和valid users：前者允许免密访问，后者强制认证，同时启用会导致行为不可预测 - 常见错误配置：
valid users = $USER——$USER是 shell 变量，在smb.conf中不展开，会被当字面量处理，导致认证失败 - 测试用户是否生效：
smbclient -L //localhost -U alice，输入密码后应列出共享名；若报NT_STATUS_LOGON_FAILURE，说明该用户未被smbpasswd正确注册
服务启动前必须检查 smb.conf 语法
systemctl start smbd 失败，90% 是因为 smb.conf 有语法错误。Samba 不会告诉你哪一行错了，只报“invalid configuration file”，必须手动验证。
- 用
testparm检查：sudo testparm -s，它会加载配置并输出解析后的全局/共享段，无报错才表示语法通过 - 注意缩进和空格：Samba 配置不认 YAML 那套，等号前后空格无所谓，但注释必须用分号
;或井号#，且不能出现在行中值里（如path = /home;shared会截断） - Windows 客户端提示“找不到网络路径”或“错误代码 0x80004005”，先确认
smbd和nmbd都在运行：sudo systemctl status smbd nmbd；防火墙也要放行samba服务或端口 137–139、445 - 修改配置后别只 reload：
sudo systemctl restart smbd nmbd更可靠，因为nmbd管 NetBIOS 名称解析，缺它 Windows 可能搜不到机器名
真正麻烦的不是配置本身，而是权限在三层之间传递：Linux 文件系统 → SELinux 上下文 → Samba 用户数据库。任何一层断掉，现象都像“连得上但打不开”，排查时得一层层剥开看，而不是反复改 smb.conf。
