银河麒麟终端如何配置Samba文件共享

在银河麒麟桌面系统里，若想通过终端来配置Samba共享，具体该如何操作呢？首先要依次进行以下步骤：安装服务，创建共享目录并设置SGID权限，编辑smb.conf文件添加[public]共享段，利用smbpasswd设置用户密码，重启并启用smbd/nmbd服务。最后，Windows系统就可以通过IP进行访问，并凭借Samba密码登录了。

在银河麒麟桌面系统中通过终端配置Samba共享，是实现跨平台（Windows/macOS/Linux）稳定访问的关键路径，避免图形化工具隐藏权限细节导致的“能看见但打不开”问题。

安装Samba服务与必要组件

打开终端，执行以下命令安装核心服务及配套工具：

sudo apt update && sudo apt install samba samba-common smbclient -y

注意：银河麒麟V10 SP1/SP3默认软件源已包含Samba 4.15+版本，无需手动添加第三方仓库；若提示找不到包，请先运行 sudo apt install kylin-software-center -y 并检查系统更新状态。

创建共享目录并设置Linux底层权限

选择一个非用户主目录的路径作为共享根，例如 /srv/samba/public：

sudo mkdir -p /srv/samba/public

新建专用用户组 smbshare，并将当前用户加入其中：

sudo groupadd smbshare && sudo usermod -aG smbshare $USER

设置目录归属与权限，【必须启用SGID位（2775中的2）】，确保后续所有用户在该目录下新建文件自动继承组权限：

sudo chgrp smbshare /srv/samba/public && sudo chmod 2775 /srv/samba/public

配置Samba主配置文件

备份原始配置以防误操作：

sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

用文本编辑器打开主配置文件：

sudo nano /etc/samba/smb.conf

在文件末尾追加以下共享段（请严格按格式缩进，不可用Tab混用空格）：

[public]
 comment：银河麒麟共享区
 path：/srv/samba/public
 browsable：yes
 writable：yes
 guest ok：no
 valid users：@smbshare
 create mask：0664
 directory mask：0775

关键点说明：valid users = @smbshare 表示仅允许smbshare组成员访问，这比用单个用户名更易管理；guest ok = no 是安全基线，禁用匿名访问，防止内网扫描暴露。

为Samba添加用户凭证

Samba不复用Linux系统密码，需单独设置Samba密码。对当前用户执行：

sudo smbpasswd -a $USER

系统会提示输入并确认新密码——该密码将用于Windows资源管理器中“连接网络驱动器”时的身份验证。

若提示 user not found，说明该用户尚未在Linux系统中创建，请先运行 sudo adduser $USER（仅当$USER不存在时执行）。

启动并启用Samba服务

第一步：重启Samba守护进程，使配置生效：

sudo systemctl restart smbd nmbd

第二步：设为开机自启，避免重启后共享失效：

sudo systemctl enable smbd nmbd

第三步：检查服务状态，确认两个服务均显示 active (running)：

systemctl status smbd nmbd | grep Active

如果nmbd显示 failed，通常因网络接口未就绪导致，可忽略；只要smbd正常，Windows客户端即可发现并访问共享。

客户端访问验证（Windows侧）

在Windows电脑上，按 Win+R 输入 \【银河麒麟机器的IPv4地址】，例如 \192.168.1.105，回车。

弹出登录窗口时，输入你在第5步设置的Samba用户名和密码（不是Linux登录密码），勾选“记住凭据”以便下次免输。

成功后将看到 public 共享文件夹，双击进入即可读写——此时所有新建文件的所属组自动为 smbshare，组内其他用户也能协同编辑。