Ubuntu 24安装Samba后无法访问共享目录？

Question

在Ubuntu 24.04上安装Samba后，常见问题是客户端无法访问共享目录，提示“拒绝访问”或“网络路径不可用”。该问题通常由Samba配置文件权限设置不当、用户未添加至Samba密码数据库，或防火墙阻止SMB端口（139/445）导致。此外，SELinux或AppArmor安全模块可能限制了共享目录的读写权限。需检查`/etc/samba/smb.conf`中共享段的`read only`、`browsable`和`valid users`等参数，并使用`smbpasswd -a username`将用户加入Samba。同时确保系统用户存在且拥有对应目录权限，并重启Samba服务生效。

Answer 1

Ubuntu 24.04 上 Samba 共享访问失败的深度排查与解决方案

1. 问题现象概述

在 Ubuntu 24.04 系统中部署 Samba 服务后，客户端访问共享目录时常出现“拒绝访问”或“网络路径不可用”的提示。该问题直接影响跨平台文件共享功能，尤其在混合操作系统环境中（如 Windows、macOS 与 Linux 协作）尤为突出。

尽管 Samba 服务进程正常运行，但用户仍无法挂载或读写共享资源，初步判断通常涉及权限配置、身份验证机制、网络策略及系统级安全模块等多方面因素。

2. 常见原因分类分析

• 配置文件错误：/etc/samba/smb.conf 中共享段参数设置不当
• 用户认证缺失：未将系统用户添加至 Samba 密码数据库
• 防火墙拦截：iptables 或 ufw 阻止了 SMB 所需端口（TCP 139 和 445）
• 目录权限不足：共享目录的文件系统权限未对目标用户开放
• 安全模块限制：AppArmor（Ubuntu 默认启用）可能限制 samba 进程访问特定路径

3. 排查流程图（Mermaid 格式）

mermaid
graph TD
    A[客户端无法访问Samba共享] --> B{Samba服务是否运行?}
    B -->|否| C[启动服务: systemctl start smbd nmbd]
    B -->|是| D{配置文件语法正确?}
    D -->|否| E[执行 testparm 检查]
    D -->|是| F{用户是否加入Samba密码库?}
    F -->|否| G[smbpasswd -a username]
    F -->|是| H{共享目录权限是否匹配?}
    H -->|否| I[chown + chmod 调整权限]
    H -->|是| J{防火墙是否放行139/445?}
    J -->|否| K[ufw allow 139/tcp && ufw allow 445/tcp]
    J -->|是| L{AppArmor是否限制samba?}
    L -->|是| M[调整/etc/apparmor.d/usr.sbin.smbd]
    L -->|否| N[问题解决]

4. 核心配置检查：smb.conf 参数详解

参数名	推荐值	作用说明
read only	no	允许写入操作
browsable	yes	共享可见于网络邻居
valid users	@sambashare, user1	指定可访问用户或组
writable	yes	等效于 read only = no
create mask	0644	新建文件权限掩码
directory mask	0755	新建目录权限掩码
force user	sambauser	强制所有操作以该用户身份执行
path	/srv/samba/share	共享目录物理路径
guest ok	no	禁止匿名访问（增强安全性）
available	yes	启用此共享

5. 用户与权限管理实践

确保系统用户存在且已纳入 Samba 认证体系是关键步骤。执行以下命令：

# 创建系统用户（若不存在）
sudo adduser sambauser

# 将用户加入Samba密码数据库
sudo smbpasswd -a sambauser

# 设置用户属于共享组（建议提前创建 sambashare 组）
sudo usermod -aG sambashare sambauser

# 配置共享目录权限
sudo chown -R :sambashare /srv/samba/share
sudo chmod -R 0775 /srv/samba/share

6. 防火墙与端口策略配置

Ubuntu 24.04 默认使用 ufw 作为防火墙管理工具，必须显式放行 SMB 协议所需端口：

# 允许SMB相关端口
sudo ufw allow 139/tcp
sudo ufw allow 445/tcp
sudo ufw allow proto udp to any port 137 from 192.168.1.0/24
sudo ufw allow proto udp to any port 138 from 192.168.1.0/24

# 查看当前规则状态
sudo ufw status verbose

7. AppArmor 安全模块影响分析

不同于 SELinux，Ubuntu 使用 AppArmor 来限制服务行为。Samba 可能因策略限制无法访问非标准路径下的共享目录。

检查日志：

sudo journalctl -u smbd | grep "apparmor"
# 输出示例: audit: type=1400 ... apparmor="DENIED" operation="open" profile="/usr/sbin/smbd"

解决方案：编辑 /etc/apparmor.d/usr.sbin.smbd，在末尾添加：

/srv/samba/share/** r,
/srv/samba/share/** w,

然后重新加载策略：

sudo apparmor_parser -r /etc/apparmor.d/usr.sbin.smbd

8. 服务重启与验证流程

完成上述配置后，需重启 Samba 相关服务以使更改生效：

sudo systemctl restart smbd nmbd
sudo systemctl enable smbd nmbd

使用内置工具验证配置语法：

testparm

从客户端进行连接测试：

# Windows
\\<server_ip>\sharename

# Linux
smbclient //server_ip/sharename -U sambauser