要创建共享目录并配置samba权限，首先安装samba服务（debian/ubuntu用apt，centos/rhel用yum），然后启动并启用开机自启；其次创建共享目录/srv/samba/shared，并设置权限为775、所属组为users；接着在smb.conf中添加共享配置，指定路径、允许写入、授权users组用户访问，并设置文件和目录掩码；再为每个用户添加samba账户并设置密码；最后通过windows访问测试，并检查防火墙、selinux或配置错误问题。
在Linux系统中创建共享目录并配置Samba权限，核心在于理解Samba的用户认证机制和目录权限设置。如果你希望多个用户能访问同一个共享文件夹，并具备读写权限，下面这些基础配置是关键。
1. 安装Samba服务
大多数Linux发行版默认没有安装Samba，你可以通过包管理器来安装它。
-
Debian/Ubuntu：
sudo apt update sudo apt install samba
-
CentOS/RHEL：
sudo yum install samba
安装完成后，确保启动Samba服务并设置开机自启：
sudo systemctl start smb sudo systemctl enable smb
2. 创建共享目录及设置系统权限
先创建一个用于共享的目录，比如 /srv/samba/shared，然后设置合适的系统权限。
sudo mkdir -p /srv/samba/shared sudo chmod 775 /srv/samba/shared sudo chown root:users /srv/samba/shared
这里解释一下：
-
chmod 775：允许所有者和组成员读写执行，其他用户只能读和执行。 -
chown root:users：将目录所属用户设为root，组设为users（你也可以使用其他组）。
如果你想让多个用户都能写入这个目录，建议把他们加入同一个组里。
3. 配置Samba共享
编辑 Samba 主配置文件 /etc/samba/smb.conf，在文件末尾添加如下内容：
[shared] comment = Shared Folder path = /srv/samba/shared browseable = yes writable = yes valid users = @users create mask = 0660 directory mask = 0771
说明几个关键参数：
-
path：指定实际的共享路径。 -
writable：是否允许写入。 -
valid users：限制可以访问该共享的用户或组。 -
create mask和directory mask：控制新建文件和目录的权限掩码。
保存后重启Samba服务：
sudo systemctl restart smb
4. 添加Samba用户并设置密码
Samba有自己的用户数据库，你需要为每个想访问共享目录的用户添加Samba账户：
sudo smbpasswd -a yourusername
输入两次密码即可。如果没有这个系统用户，需要先用 adduser 创建。
注意：Samba用户必须是系统中已存在的用户。
如果你希望多个用户访问同一个共享目录，最好统一加入 users 组，并在配置中使用 @users 来授权。
5. Windows连接测试
打开“此电脑”，在地址栏输入：
\\你的Linux服务器IP\shared
输入之前设置的Samba用户名和密码，就能看到共享目录了。
如果无法访问，请检查：
- 防火墙是否放行Samba端口（通常是UDP 137, 138 和 TCP 139, 445）
- SELinux 或 AppArmor 是否阻止访问
- Samba配置是否有语法错误（可用
testparm检查）
基本上就这些。虽然看起来步骤不少，但只要一步步来，配置起来并不难。重点是搞清楚系统权限和Samba配置之间的关系，这样即使遇到问题也更容易排查。
