1. Linux共享文件夹项目概述
在Linux环境下设置共享文件夹是每个系统管理员和开发者的必备技能。不同于Windows简单的右键共享，Linux的共享机制更加灵活但也更复杂。我最近在部署一个跨平台项目时，就遇到了需要在Ubuntu服务器上创建带密码验证的共享文件夹的需求。经过多次调试和优化，最终实现了一套稳定可靠的方案，现在把完整过程记录下来。
这个方案的核心是使用Samba服务，它完美支持Windows、Mac和Linux之间的文件共享。不同于简单的NFS共享，Samba提供了更精细的权限控制和用户认证机制。特别是在需要限制不同用户访问权限的场景下，Samba的用户数据库管理功能显得尤为重要。
2. Samba服务基础配置
2.1 安装Samba服务组件
在Ubuntu/Debian系统上安装Samba只需要一条命令：
bash复制sudo apt update
sudo apt install samba -y
安装完成后，系统会自动创建/etc/samba目录，其中smb.conf是主配置文件。建议在修改前先备份原始配置：
bash复制sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
2.2 配置共享文件夹参数
打开smb.conf文件，在文件末尾添加以下共享配置：
ini复制[project_share]
comment = Project Shared Folder
path = /srv/project_share
browseable = yes
read only = no
guest ok = no
create mask = 0775
directory mask = 0775
关键参数说明：
path：指定共享目录的绝对路径browseable：是否在网络上可见read only：是否只读guest ok：是否允许匿名访问create mask：新建文件的默认权限directory mask：新建目录的默认权限
注意：生产环境中务必设置guest ok=no以禁用匿名访问，避免安全风险。
3. 用户权限与认证配置
3.1 创建系统用户并设置Samba密码
首先创建系统用户（这里以dev_user为例）：
bash复制sudo useradd -M -s /usr/sbin/nologin dev_user
然后为该用户设置Samba密码：
bash复制sudo smbpasswd -a dev_user
执行后会提示输入密码，这个密码将用于访问共享文件夹时的认证。用户信息会被存储在/etc/samba/passdb.tdb数据库中。
3.2 配置目录权限
创建共享目录并设置权限：
bash复制sudo mkdir -p /srv/project_share
sudo chown -R dev_user:dev_user /srv/project_share
sudo chmod -R 775 /srv/project_share
如果需要多个用户访问，可以创建一个用户组：
bash复制sudo groupadd project_users
sudo usermod -aG project_users dev_user
sudo chown -R :project_users /srv/project_share
sudo chmod -R 2775 /srv/project_share # 设置SGID保持组权限
4. 服务管理与访问测试
4.1 启动与验证Samba服务
重启Samba服务使配置生效：
bash复制sudo systemctl restart smbd
sudo systemctl enable smbd
检查服务状态：
bash复制sudo systemctl status smbd
验证配置是否正确：
bash复制testparm
4.2 从客户端访问共享
在Windows资源管理器中，输入：
code复制\\服务器IP\project_share
在Linux客户端上，可以使用smbclient测试：
bash复制smbclient //服务器IP/project_share -U dev_user
或者直接挂载到本地目录：
bash复制sudo mount -t cifs //服务器IP/project_share /mnt/share -o username=dev_user
5. 高级配置与问题排查
5.1 多用户权限管理
如果需要更精细的权限控制，可以在smb.conf中添加：
ini复制[project_share]
valid users = @project_users
write list = dev_user
read list = test_user
这样只有project_users组的成员可以访问，dev_user有写权限，test_user只有读权限。
5.2 常见问题解决方案
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 连接被拒绝 | 防火墙阻止 | sudo ufw allow samba |
| 密码错误 | 用户未添加 | sudo smbpasswd -a 用户名 |
| 无权限 | 目录权限错误 | 检查chown和chmod设置 |
| 无法浏览 | 浏览功能禁用 | 检查browseable=yes |
5.3 日志分析与调试
Samba的日志位于/var/log/samba/，可以通过以下命令实时查看日志：
bash复制sudo tail -f /var/log/samba/log.smbd
调试时可以临时增加日志级别：
ini复制[global]
log level = 3
6. 安全加固建议
- 定期更改Samba用户密码：
bash复制sudo smbpasswd 用户名
- 限制访问IP范围：
ini复制[global]
hosts allow = 192.168.1.0/24
- 禁用过时的SMBv1协议：
ini复制[global]
server min protocol = SMB2
client min protocol = SMB2
- 启用加密传输：
ini复制[global]
server smb encrypt = desired
在实际部署中，我发现设置SGID位(2775)对于多用户协作特别有用，它能确保新建文件自动继承父目录的组权限。另外，建议为每个项目创建独立的用户组，这样权限管理会更加清晰。当遇到连接问题时，先检查防火墙设置和Samba服务状态，这两个是最常见的故障点。