设置Samba上写入文件或目录的用户权限

Linux上开放Samba共享目录时&＃xff0c;可以通过/etc/samba/smb.conf配置文件的guest account、create mask和directory mask属性&＃xff0c;来设置写入共享目录中的文件或目录的用户权限。

[global]workgroup &＃61; TUX-NETinterfaces &＃61; 127.0.0.1 eth0bind interfaces only &＃61; trueprinting &＃61; cupsprintcap name &＃61; cupsload printers &＃61; yessecurity &＃61; sharelog file &＃61;/nbs/log/samba-log/samba.logguest account &＃61; rootcreate mask &＃61; 666directory mask &＃61; 777#&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61; Share Definitions &＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;
[BSP-DATA]comment &＃61; BSP Datapath &＃61; /nbs/BSP-DATAwritable &＃61; yesbrowseable &＃61; yesguest ok &＃61; yes  

如果samba中未设置guest account、create mask和directory mask&＃xff0c;则samba服务会默认使用nobody用户作为写入共享目录的属主和属组。这个类似vsftpd服务使用ftp用户作为匿名用户访问的权限。

另一个问题&＃xff0c;虽然设置了&＃xff1a;

create mask &＃61; 666

directory mask &＃61; 777

但Linux客户端访问Samba共享目录时&＃xff0c;写入的文件权限是rw-rw-r--&＃xff0c;目录权限是drwxrwxr-x&＃xff0c;other用户的权限位不充许写&＃xff0c;与设想的不同。而Windows客户端访问时&＃xff0c;写入的文件和目录与设想的一致&＃xff0c;即文件权限是rw-rw-rw-&＃xff0c;目录权限是drwxrwxrwx。

最后&＃xff0c;在Linux客户端上设置写入samba共享目录的用户的umask为0000&＃xff0c;可以实现预想的设置。具体Linux权限间什么机制还没搞白&＃xff0c;先能使上。