RockyLinux Samba权限设置完全指南（手把手教你配置Samba共享与用户权限）

一、安装Samba服务

首先，我们需要在RockyLinux上安装Samba及其相关工具：

sudo dnf update -ysudo dnf install samba samba-common samba-client -y

二、创建共享目录

假设我们要创建一个名为shared的共享文件夹，路径为/srv/samba/shared：

sudo mkdir -p /srv/samba/sharedsudo chmod 775 /srv/samba/sharedsudo chown root:sambashare /srv/samba/shared

这里我们将目录所属组设为sambashare（Samba默认创建的组），以便后续权限管理。

三、配置Samba主配置文件

编辑Samba的主配置文件/etc/samba/smb.conf：

sudo nano /etc/samba/smb.conf

在文件末尾添加以下共享配置段：

[shared]   comment = Shared Folder for Team   path = /srv/samba/shared   browseable = yes   writable = yes   guest ok = no   valid users = @sambashare

参数说明：

• comment：共享描述
• path：共享目录路径
• browseable：是否在网络邻居中可见
• writable：是否允许写入
• guest ok：是否允许匿名访问（这里设为no，要求认证）
• valid users：只允许sambashare组的用户访问

四、创建Samba用户并设置密码

Samba使用独立的用户数据库，需为系统用户单独设置Samba密码。例如，创建一个名为alice的用户：

sudo useradd -M -s /sbin/nologin -G sambashare alicesudo smbpasswd -a alice

系统会提示你输入并确认Samba密码。注意：该密码与系统登录密码无关。

启用该Samba用户：

sudo smbpasswd -e alice

五、启动并启用Samba服务

sudo systemctl start smb nmbsudo systemctl enable smb nmb

六、配置防火墙

RockyLinux默认启用firewalld，需放行Samba端口：

sudo firewall-cmd --permanent --add-service=sambasudo firewall-cmd --reload

七、测试共享连接

在Windows资源管理器中输入：\\你的RockyLinux服务器IP，然后使用alice用户名和Samba密码登录，即可访问shared共享文件夹。至此，你已成功完成RockyLinux Samba权限设置！

总结

通过以上步骤，你可以安全地在RockyLinux上搭建Samba文件共享服务，并通过用户组和权限控制实现精细化的访问管理。掌握Samba共享文件夹配置和Samba用户权限管理，不仅能提升团队协作效率，还能保障数据安全。希望这篇教程对你有所帮助！