主页 / ubuntu / 问题 / 1539530
Accepted
Petar
Asked: 2025-01-27 21:46:45 +0800 CST

非 root 用户无法看到我的 samba 共享。（vfs.provider.smbj/access-denied）

  • 772

Ubuntu Desktop 24.04LTS。这是我第一次在论坛上发帖，如果我搞砸了什么，请告诉我 :D

我刚刚开始使用 Linux，我设法在我的 LAN 上设置了 Samba 共享。我可以从手机登录根帐户（“root”），并且一切正常。但是，当我创建另一个名为 gost（guest，id 1001）的用户时，我能够访问根文件夹并查看其所有子文件夹，但当我尝试进入 /home 时，它​​给了我一条拒绝访问的消息。可能是 smb.conf 问题

附件：/etc/samba/smb.conf；testparm 输出；systemctl status smbd（日志在状态底部）

[global]
    workgroup = UserProductions
    netbios name = netBiosName
    guest ok = no
    browseable = yes
    read only = no
    writeable = yes
    public = yes
    valid users = root gost
    write list = root
    read list = gost

[root]
    path = /

[HDD]
    path = /home/user/Desktop/HDD       

[SSD]
    path = /home/user/Desktop/SSD

Load smb config files from smb.conf
Loaded services file OK.
Weak crypto is allowed by GnuTLS (e.g. NTLM as a compatibility fallback)

Server role: ROLE_STANDALONE

● smbd.service - Samba SMB Daemon
     Loaded: loaded (/usr/lib/systemd/system/smbd.service; enabled; preset: enabled)
     Active: active (running) since Mon 2025-01-27 14:00:45 CET; 1min 3s ago
       Docs: man:smbd(8)
             man:samba(7)
             man:smb.conf(5)
    Process: 19351 ExecCondition=/usr/share/samba/is-configured smb (code=exited, status=0/SUCCESS)
   Main PID: 19354 (smbd)
     Status: "smbd: ready to serve connections..."

  *** info cut out for privacy ***

Jan 27 14:01:46 ********** smbd[19410]: [2025/01/27 14:01:46.314913,  0] source3/smbd/smb2_service.c:117(chdir_current_service)
Jan 27 14:01:46 ********** smbd[19410]:   chdir_current_service: vfs_ChDir(/home/user/Desktop/HDD) failed: Permission denied. Current token: uid=1001, gid=1001, 2 groups: 1001 100
networking

1 个回答

  1. Best Answer

    解决方案：这通常是文件权限的问题，而不是 samba 的问题。这里有一个快速chmod教程可以帮助您为其他用户打开文件夹。

    更多信息请参见 https://help.ubuntu.com/community/FilePermissions。

    首先，运行namei -mo /full/path/to/shared/files（将 /full/path/... 替换为您尝试访问的文件夹中的图片）

    你应该得到如下的输出：（摘自 howtoforge.com）

    f: /home/himanshu/Downloads/HTF-review/Nodejs-Docker/1.png
drwxr-xr-x root     root     /
drwxr-xr-x root     root     home
drwxr-xr-x himanshu himanshu himanshu
drwxr-xr-x himanshu himanshu Downloads
drwxr-xr-x himanshu himanshu HTF-review
drwxr-xr-x himanshu himanshu Nodejs-Docker
-rw-rw-r-- himanshu himanshu 1.png

    查看左侧的字母，忽略每个“d”。如果每个人都对文件夹拥有完全访问权限，则输出将是“rwxrwxrwx”。前三个字母指定文件所有者的权限，接下来的 3 个字母指定组的权限，最后 3 个字母指定其他人的权限。

    rwx|rwx|rwx

    r 表示读取，w 表示写入，x 表示执行权限。（注意：为了赋予文件夹读取权限，我们实际上需要赋予它执行权限才能打开它。单独读取不起作用）。

    如果文件夹的最后 3 个字母没有 r 和 x，其他人就无法进入该文件夹，因此他们无法从 samba 共享访问它。

    注意：在写这篇文章时，我发现这种授予访问权限的方法很原始。它可以起作用，但它会让每个可以连接到你的 samba 的人/你的计算机上有用户的人都有权读取该文件夹。这可能会暴露私人信息。到目前为止的所有内容都是有效的。

    改用 ACL!!!它们只会向指定用户授予权限。

    acl示例：setfacl -m u:guestuser:rx /home/

    要添加这些权限，我们将使用chmod {options} filename。选项包含 3 个部分：用户、操作和权限

    用户可以是“u”代表所有者，“g”代表组，“o”代表其他，“a”代表所有人。操作是“+”代表添加，“-”代表删除，“=”代表设置。权限仍然是 r、w、x。

    如果你想打开所有主页及其子文件夹，请使用

    chmod o+rx -R /home/ 不推荐，而是手动调整每个文件夹的权限，例如：

    chmod o+rx /home/user
chmod o+rx /home/user/Desktop
chmod o+rx /home/user/Desktop/HDD

    如果它对您有帮助，请点赞并祝您有美好的一天！

    • 0

相关问题