Samba连接Windows提示“访问被拒绝”如何解决？

Question

在使用 Samba 连接 Windows 共享资源时，用户可能会遇到“访问被拒绝”的错误提示。该问题通常由权限配置不当、用户认证失败、防火墙限制或SMB协议版本不兼容等原因引起。常见场景包括：Linux端Samba客户端未正确配置用户名与密码、Windows共享目录未开启“允许其他用户访问”权限、或未启用“网络发现”和“文件共享”功能。此外，Windows防火墙或SELinux也可能阻止连接。解决方法包括：检查网络连接、确认共享权限设置、关闭防火墙测试连接、使用`net use`或`smbclient`工具排查问题，以及确保SMB协议版本兼容。掌握这些排查步骤，有助于快速定位并解决Samba连接Windows时的访问拒绝问题。

Answer 1

解决 Samba 连接 Windows 共享资源时“访问被拒绝”问题的全面指南

1. 网络基础检查

在排查“访问被拒绝”问题前，首先确认网络基础是否正常。

• 确保 Linux 与 Windows 处于同一局域网。
• 使用 ping 命令测试网络连通性。
• 使用 nmap -p 445 <Windows_IP> 检查 445 端口是否开放。

2. Windows 端共享设置检查

Windows 系统需开启共享功能，并正确配置权限：

1. 右键共享文件夹 → 属性 → 共享 → 高级共享 → 勾选“共享此文件夹”。
2. 在“权限”中添加“Everyone”并赋予读/写权限。
3. 启用网络发现和文件共享（控制面板 → 网络和 Internet → 网络和共享中心 → 高级共享设置）。

3. 用户认证与凭据配置

Samba 客户端连接时需提供正确用户名与密码：

[global]
   workgroup = WORKGROUP
   security = user
   username = windows_user
   password = windows_password

若使用 smbclient，可手动输入凭据：

smbclient //Windows_IP/ShareName -U windows_user

4. 防火墙与安全策略限制

防火墙可能阻止 Samba 连接，建议进行如下操作：

系统	操作
Windows	关闭防火墙或添加例外规则允许SMB 445端口
Linux	临时关闭防火墙：systemctl stop firewalld 或 ufw disable
SELinux	临时设置：setenforce 0 或修改 /etc/selinux/config

5. SMB 协议版本兼容性问题

不同系统间 SMB 版本不兼容可能导致连接失败：

• Windows 10 及以上默认禁用 SMBv1，需启用或配置 Samba 使用 SMBv2/v3。
• 在 Samba 配置文件中添加：

[global]
   client min protocol = SMB2
   server min protocol = SMB2

6. 工具辅助排查

使用命令行工具快速定位问题：

# 查看共享列表
smbclient -L //Windows_IP -U windows_user

# 挂载测试
mount -t cifs //Windows_IP/ShareName /mnt -o user=windows_user,password=windows_password

# Windows端查看连接状态
net use

7. 日志分析与调试

启用 Samba 日志记录有助于深入分析问题：

[global]
   log file = /var/log/samba/smb.log
   max log size = 50
   debug level = 3

查看日志内容：

tail -f /var/log/samba/smb.log