smb.conf 一改就启动失败是因为语法错误（如空格、引号不匹配、中文标点）导致 smbd 拒绝加载，仅报 exit-code 错误；必须用 testparm 验证语法，并确保 [global] 段含 security = user、共享名无特殊字符、目录权限与 SELinux 上下文正确配置。
为什么 smb.conf 一改就启动失败
因为 smb.conf 是纯文本配置文件，语法错误（比如漏掉换行、多加空格、引号不匹配、用中文标点）会导致 smbd 拒绝加载。服务不会报具体哪一行错，只在 systemctl status smbd 里显示 “Failed with result ‘exit-code’”。
实操建议：
- 每次修改前先备份：
sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak - 改完必须用
testparm验证语法：sudo testparm -v—— 它会输出完整解析后的配置，若报错会定位到行号 -
[global]段末尾加security = user是硬性前提，否则后续valid users不生效 - 共享节名（如
[shared]）不能含空格或特殊字符，Windows 映射时会出错
共享目录权限到底该怎么设
Linux 文件系统权限和 Samba 访问控制是两层独立检查：目录得让 smbd 进得去（系统级），Samba 得允许用户读写（协议级）。缺一不可。
实操建议：
- 目录路径推荐用
/srv/samba/shared，避免放在/home或根目录下，减少 SELinux/AppArmor 干扰 - 属组必须是
sambashare（先sudo groupadd sambashare），然后sudo chgrp sambashare /srv/samba/shared - 权限必须带 SGID 位：
sudo chmod 2775 /srv/samba/shared—— 否则用户新建的文件会丢失组所有权，别人无法编辑 - 若系统启用了 SELinux（
sestatus输出enabled），必须打标签：sudo semanage fcontext -a -t samba_share_t "/srv/samba/shared(/.*)?"，再sudo restorecon -Rv /srv/samba/shared
smbpasswd 创建用户为什么总提示 “Failed to add entry for user”
这个错误只有一种可能：你试图添加的用户名在 Linux 系统中根本不存在。Samba 不创建系统账户，只往自己的数据库 /var/lib/samba/private/passdb.tdb 里存密码。
实操建议：
- 先确认用户已存在：
id username，若报 “no such user”，就得先sudo useradd -M -G sambashare username -
sudo smbpasswd -a username输入两次密码后，应看到 “Added user …”；如果卡住或无声，可能是终端不支持回显，直接输完回车即可 - 禁用 shell 更安全：
sudo usermod -s /usr/sbin/nologin username，不影响 Samba 登录 - 用户启用状态默认是禁用的，务必补上：
sudo smbpasswd -e username
Windows 能看到服务器但打不开，提示“拒绝访问”或“找不到网络路径”
常见于防火墙未放行、服务没跑全、或 Windows 自身 SMB 版本限制。Samba 默认监听 139 和 445 端口，缺一不可。
实操建议：
- 确保两个服务都运行：
sudo systemctl start smbd nmbd，且启用开机自启：sudo systemctl enable smbd nmbd - 防火墙放行端口（以 firewalld 为例）：
sudo firewall-cmd --permanent --add-service=samba，再sudo firewall-cmd --reload - Windows 10/11 默认禁用 SMBv1，而某些旧版 Samba 依赖它。不用开 SMBv1，而是让 Samba 支持 SMBv2+：
min protocol = SMB2加到[global]段里 - Windows 访问地址格式必须是
\192.168.x.xshared（反斜杠），不能用正斜杠或 http://
