在企业或家庭网络环境中，通过Samba实现Linux与Windows之间的文件共享是一项非常实用的功能。本文将详细介绍如何在RockyLinux系统中安装、配置和管理Samba共享文件夹，并合理设置Samba用户权限，确保数据安全的同时提升协作效率。无论你是Linux新手还是有一定经验的用户，都能轻松上手。
一、安装Samba服务
首先，我们需要在RockyLinux上安装Samba及其相关工具：
sudo dnf update -ysudo dnf install samba samba-common samba-client -y
二、创建共享目录
假设我们要创建一个名为
shared的共享文件夹，路径为
/srv/samba/shared：
sudo mkdir -p /srv/samba/sharedsudo chmod 775 /srv/samba/sharedsudo chown root:sambashare /srv/samba/shared
这里我们将目录所属组设为
sambashare（Samba默认创建的组），以便后续权限管理。
三、配置Samba主配置文件
编辑Samba的主配置文件
/etc/samba/smb.conf：
sudo nano /etc/samba/smb.conf
在文件末尾添加以下共享配置段：
[shared] comment = Shared Folder for Team path = /srv/samba/shared browseable = yes writable = yes guest ok = no valid users = @sambashare
参数说明：
comment：共享描述 path：共享目录路径 browseable：是否在网络邻居中可见 writable：是否允许写入 guest ok：是否允许匿名访问（这里设为no，要求认证） valid users：只允许sambashare组的用户访问
四、创建Samba用户并设置密码
Samba使用独立的用户数据库，需为系统用户单独设置Samba密码。例如，创建一个名为
alice的用户：
sudo useradd -M -s /sbin/nologin -G sambashare alicesudo smbpasswd -a alice
系统会提示你输入并确认Samba密码。注意：该密码与系统登录密码无关。
启用该Samba用户：
sudo smbpasswd -e alice
五、启动并启用Samba服务
sudo systemctl start smb nmbsudo systemctl enable smb nmb
六、配置防火墙
RockyLinux默认启用firewalld，需放行Samba端口：
sudo firewall-cmd --permanent --add-service=sambasudo firewall-cmd --reload
七、测试共享连接
在Windows资源管理器中输入：
\\你的RockyLinux服务器IP，然后使用
alice用户名和Samba密码登录，即可访问
shared共享文件夹。至此，你已成功完成RockyLinux Samba权限设置！
总结
通过以上步骤，你可以安全地在RockyLinux上搭建Samba文件共享服务，并通过用户组和权限控制实现精细化的访问管理。掌握Samba共享文件夹配置和Samba用户权限管理，不仅能提升团队协作效率，还能保障数据安全。希望这篇教程对你有所帮助！
