Ubuntu安装SMB后无法访问共享文件夹？

Question

在Ubuntu系统中安装Samba后，常出现客户端无法访问共享文件夹的问题。典型表现为Windows或Linux客户端搜索到主机但提示“拒绝访问”或“找不到网络路径”。该问题多因Samba配置不当、防火墙拦截或用户权限设置错误导致。例如，`/etc/samba/smb.conf`中共享目录的`read only`、`writable`及`valid users`参数未正确配置；或未使用`smbpasswd`命令将用户添加至Samba密码数据库。此外，Ubuntu默认启用的UFW防火墙可能阻断SMB所需端口（如TCP 139、445），导致连接失败。排查时需检查服务状态、日志输出（`/var/log/samba/`）及SELinux/AppArmor安全策略限制，确保smbd服务正常运行并开放相应端口。

Answer 1

Ubuntu系统中Samba共享访问故障排查与深度优化

1. 基础问题识别：客户端提示“拒绝访问”或“找不到网络路径”

在部署Samba服务后，最常见的现象是Windows或Linux客户端能够发现主机（通过nbtstat -a <IP>或网络邻居），但尝试访问共享目录时出现“拒绝访问”或“找不到网络路径”的错误。这类问题通常不是网络连通性问题，而是权限控制、服务配置或安全策略层面的深层原因所致。

• 客户端能Ping通服务器但无法访问共享
• 输入凭据后仍被拒绝
• SMB协议端口未开放导致连接超时

2. 检查Samba服务运行状态与日志输出

首先确认Samba核心服务是否正常运行：

sudo systemctl status smbd
sudo systemctl status nmbd

若服务未启动，请执行：

sudo systemctl start smbd nmbd
sudo systemctl enable smbd nmbd

查看详细日志以定位具体错误：

tail -f /var/log/samba/log.smbd
tail -f /var/log/samba/log.<client-ip>

日志中常见关键字包括：denied、NT_STATUS_ACCESS_DENIED、Invalid user等，这些为后续排查提供方向。

3. 防火墙配置检查：UFW对SMB端口的拦截

Ubuntu默认启用UFW防火墙，可能阻断SMB所需的关键端口：

端口号	协议	用途
139	TCP	NetBIOS Session Service
445	TCP	SMB over TCP/IP
137-138	UDP	NetBIOS Name & Datagram Service

允许Samba服务通过防火墙：

sudo ufw allow samba

或手动开放端口：

sudo ufw allow 139/tcp
sudo ufw allow 445/tcp
sudo ufw allow 137:138/udp

4. Samba主配置文件分析：/etc/samba/smb.conf

配置不当是导致访问失败的核心原因之一。以下是一个典型的共享节定义示例：

[shared]
   path = /srv/samba/shared
   browseable = yes
   read only = no
   writable = yes
   valid users = alice, bob
   create mask = 0644
   directory mask = 0755

关键参数说明：

• browseable = yes：允许在网络邻居中可见
• read only = no 与 writable = yes 必须同时设置写权限
• valid users 指定可访问用户，必须存在于系统且已添加至Samba数据库

5. 用户认证机制：Samba密码数据库同步

即使Linux系统用户存在，也必须将其加入Samba密码数据库：

sudo smbpasswd -a alice

该命令会提示设置Samba专用密码。注意：

• 用户必须是系统已有账户
• 使用-x可删除用户，-e启用禁用用户
• 可通过pdbedit -L列出所有Samba用户

6. 文件系统权限与SELinux/AppArmor影响

即使Samba配置正确，底层权限也可能阻止访问：

sudo chown -R alice:users /srv/samba/shared
sudo chmod -R 0755 /srv/samba/shared

AppArmor在Ubuntu中可能限制smbd访问非标准路径：

sudo aa-status | grep smbd

如需允许访问自定义目录，编辑AppArmor配置：

sudo vim /etc/apparmor.d/local/usr.sbin.smbd

添加：

/srv/samba/** rwm,

7. 客户端连接测试方法汇总

从不同平台验证连接有效性：

客户端类型	测试命令	预期输出
Linux	smbclient //server/shared -U alice	smb:> 提示符
Windows	\\<ip>\shared	弹出登录窗口
命令行	nmap -p 139,445 <target>	显示端口开放

8. 高级调试流程图：Samba访问失败诊断路径

graph TD A[客户端无法访问共享] --> B{能否Ping通?} B -- 否 --> C[检查网络配置] B -- 是 --> D{Samba服务运行?} D -- 否 --> E[启动smbd/nmbd] D -- 是 --> F{防火墙放行139/445?} F -- 否 --> G[配置UFW规则] F -- 是 --> H{smb.conf配置正确?} H -- 否 --> I[修正共享参数] H -- 是 --> J{用户已加入Samba DB?} J -- 否 --> K[smbpasswd -a user] J -- 是 --> L{目录权限匹配?} L -- 否 --> M[调整chmod/chown] L -- 是 --> N[检查AppArmor/日志]