服务器上共享目录的最佳实践（Samba Windows 10 客户端）

Question 1

编辑 samba 配置文件。

sudo nano /etc/samba/smb.conf

将其添加到文件末尾：

[Public Directory]
comment = Contents are read/write by all.
path = /home/user/directory-to-be-shared
read only = no
guest ok = yes
create mask = 0666
force create mode = 0666
directory mask = 0777
force directory mode = 0777

然后重新启动 samba。

sudo service smbd restart

笔记：

括号内的字符串（Public Directory在上面的例子中）是用户从其他系统访问共享文件夹时将看到的内容。
其他系统上的用户在此目录内创建的文件将归 nobody:nogroup 所有，并拥有所有者、组和其他人读写的权限。
其他系统上的用户在此目录中创建的目录将归 nobody:nogroup 所有，并对其所有者、组和其他人具有读取、写入和目录遍历权限。
配置文件中的掩码和模式适用于其他系统上的用户创建的文件和目录。以服务器上的用户身份创建文件时，这些掩码和模式将被忽略。或者换句话说，如果您是服务器上的用户，请确保您创建的每个文件和目录分别/home/user/directory-to-be-shared具有 666 和 777 权限。
如果您在服务器上启用了防火墙，则需要为 TCP 打开端口 445。例如，如果您使用ufw（简单防火墙）配置防火墙：
```
sudo ufw allow in 445/tcp
sudo ufw reload
sudo ufw status verbose
```

Answer

编辑 samba 配置文件。

sudo nano /etc/samba/smb.conf

将其添加到文件末尾：

[Public Directory]
comment = Contents are read/write by all.
path = /home/user/directory-to-be-shared
read only = no
guest ok = yes
create mask = 0666
force create mode = 0666
directory mask = 0777
force directory mode = 0777

然后重新启动 samba。

sudo service smbd restart

笔记：

括号内的字符串（Public Directory在上面的例子中）是用户从其他系统访问共享文件夹时将看到的内容。
其他系统上的用户在此目录内创建的文件将归 nobody:nogroup 所有，并拥有所有者、组和其他人读写的权限。
其他系统上的用户在此目录中创建的目录将归 nobody:nogroup 所有，并对其所有者、组和其他人具有读取、写入和目录遍历权限。
配置文件中的掩码和模式适用于其他系统上的用户创建的文件和目录。以服务器上的用户身份创建文件时，这些掩码和模式将被忽略。或者换句话说，如果您是服务器上的用户，请确保您创建的每个文件和目录分别/home/user/directory-to-be-shared具有 666 和 777 权限。
如果您在服务器上启用了防火墙，则需要为 TCP 打开端口 445。例如，如果您使用ufw（简单防火墙）配置防火墙：
```
sudo ufw allow in 445/tcp
sudo ufw reload
sudo ufw status verbose
```

Question 2

我不清楚您是否希望每个人都可以访问共享，还是只希望一组客户端用户可以访问共享，因此这是后者的模板。

笔记：仅当系统的默认 umask 为 0002 时，它才会按描述工作，因此它不适用于 Ubuntu Desktop 17/18，但适用于 Xubuntu Desktop 和 Ubuntu Server。

在此模板中，要求您希望所有用户都拥有访问权限，成为“用户”组的成员。它将在共享目录和任何未来的子目录上分配 setgid 位，从而强制执行任何操作新的添加到它们以继承其父文件夹的组。

sudo mkdir /path
sudo chown root:users /path
sudo chmod 2775 /path

分享看起来是这样的：

[UsersShare]
path = /path
valid users = @users
force group = users
read only = no
create mask = 0664
force directory mode = 2775

当 bob（成为“用户”组的成员）使用其 samba 用户名/密码登录并将文件添加到 [UsersShare] 共享时，该文件的所有者为 bob，组为用户，模式为 664 个文件/2775 个文件夹。

属于用户组成员的所有其他客户端用户只要登录，便可以完全访问 bob 所做的一切。

任何本地用户（即服务器上的用户）添加或修改文件，并且属于用户组的成员，都将具有相同的能力，并且新创建的文件/文件夹将具有相同的 664/2775 模式，并且所有文件/文件夹都将具有组：“用户”。所有这一切的唯一例外是 root（例如当您使用 sudo 时），因为它的默认 umask 是 022，与普通用户不同，他的文件将继承“用户”组，但模式为 644。

如果您确实想要一个纯公共共享，让每个人都可以访问，请将“有效用户 = @users”替换为“guest ok = yes”。要使此功能在服务器上本地运行，您仍需要将这些用户添加到“用户”组。

Answer