linux - Samba-挂载-用户权限

Question

已关闭。此问题不符合 Stack Overflow guidelines 。目前不接受答案。

---

已关闭 9 年前。

• 此问题似乎与 a specific programming problem, a software algorithm, or software tools primarily used by programmers 无关。如果您认为这个问题与 another Stack Exchange site 上的主题有关，您可以发表评论来解释问题可以在哪里得到解答。
• 此问题似乎与 a specific programming problem, a software algorithm, or software tools primarily used by programmers 无关。如果您认为这个问题与 another Stack Exchange site 上的主题有关，您可以发表评论来解释问题可以在哪里得到解答。

Improve this question

我在允许普通用户访问 samba 挂载时遇到问题。我可以以 root 身份访问挂载点，但普通用户会收到“权限被拒绝”错误。

• 服务器在 Android CM10.1.3、Samba v3.0.20a 上运行(Samba 文件剪切应用，版本号:140525)
• 客户端运行的是 Fedora 20、Samba 客户端 v4.1.6

这是挂载命令:

sudo mount -t cifs -o credentials=/home/david/.sambacredentials,sec=ntlm,uid=david,gid=david,file_mode=0775,dir_mode=0775 //192.168.1.12/sdcard Documents/

这是错误:

$ ls Documents/
ls: cannot open directory Documents/: Permission denied

这是挂载目录权限:

d---rwxr-x. 14 filip filip    0 Jun 26 15:30 Documents/

编辑:smb.conf

[global]
interfaces = wlan0
bind interfaces only = yes
workgroup = WORKGROUP
server string = Samba on Android
netbios name = FILIPSMB
remote announce = 255.255.255.255
encrypt passwords = yes
security = USER
restrict anonymous = 1
load printers = no
printcap name = /dev/null
disable spoolss = yes
deadtime = 5
delete readonly = yes
nt acl support = no
inherit permissions = yes
socket options = SO_SNDBUF=16384 SO_RCVBUF=16384
local master = no
unix extensions = yes

[sdcard]
vfs objects = fake_perms
comment = Android /storage/sdcard0
path = /storage/sdcard0
force user = root
read only = no
writable = yes
guest ok = no

Answer 1

您需要创建一个包含 filip 和 david 的公共(public)组。例如，作为 root:

group add smbusers
groupmod -A david smbusers
groupmod -A filip smbusers
chown filip:smbusers /path/to/Documents

文档组应该是:

d---rwxr-x. 14 filip smbusers    0 Jun 26 15:30 Documents/

我不建议对文档使用 0075 的权限，所以为什么不呢

chmod 0775 /path/to/Documents

文档组现在将是:

drwxrwxr-x. 14 filip smbusers    0 Jun 26 15:30 Documents/

现在尝试以用户身份重新连接。 (您还可以在 smb.conf 中添加共享的有效用户列表，但现在，让我们以合理的配置获取目录和组。)

您还必须让 Documents 成为有效的 samba 共享(抱歉，我以为您已经这样做了)。在 smb.conf 中，创建一个 Documents 共享(名称可以是您喜欢的任何名称)。根据您之前的帖子，它看起来与此类似)

[Documents]
        comment = Documents Share
        path = /full/path/to/Documents
        valid users = smbusers # the group you created holding david & filip
        browseable = Yes
        writeable = Yes

编辑 smb.conf 后，运行 testparm 它将检查错误并提供共享的转储。然后重新启动 samba(smb 和 nmb 守护进程)。确认 david 有权访问 Documents 共享:

smbclient -Udavid -Llocalhost

然后尝试重新连接到文档。 (如果您在使用 smbclient 命令时遇到任何问题，请将您的实际主机名替换为 localhost。(这将表明 wins 解析失败，要更正，请将以下内容添加到 smb.conf 的全局部分:

 name resolve order = lmhosts wins host bcast