如何让Linux系统用户直接使用系统凭据访问本地SMB共享（无需额外目录服务或独立SMB用户库）

我完全理解你的需求——想用现有Linux系统用户的凭据直接访问本地SMB共享，不想搞NIS/LDAP这些复杂的目录服务，也不想维护单独的Samba用户库，这个需求其实是完全可行的！你现在遇到的NT_STATUS_ACCESS_DENIED错误，核心是漏掉了一个关键步骤：把系统用户注册到Samba的用户映射体系中。

问题根源分析 #

Samba虽然可以复用Linux系统的用户身份，但默认不会自动同步系统用户到自己的用户列表里。你的smb.conf配置已经正确限制了tmp共享仅对users组开放，但Samba根本不知道你的系统用户属于这个可访问组，自然会拒绝访问。另外你用-N参数是匿名登录，虽然能看到共享列表，但匿名用户不在users组内，肯定没有访问权限；而用-U指定用户时，因为该用户没在Samba中注册，同样会被拒绝。

具体解决步骤 #

1. 确认系统用户身份

先确保你的测试用户确实属于users组：

id myusername

检查输出里是否包含groups=...,users(1000),...的内容，确认用户组归属正确。

2. 将系统用户注册到Samba

执行以下命令把系统用户添加到Samba用户列表（需要sudo权限）：

sudo smbpasswd -a myusername

执行后会提示你设置Samba密码，建议设置和系统登录密码完全一致，这样用户就能用自己熟悉的系统凭据访问共享了。

3. 优化Samba配置（可选但推荐）

如果想让Samba自动同步系统密码，避免维护两套密码体系，可以在/etc/samba/smb.conf的[global]段添加以下配置：

[global]
workgroup = WG
log file = /var/log/samba/log.%m
# 新增以下配置
security = user
encrypt passwords = yes
passdb backend = tdbsam
unix password sync = yes
pam password change = yes
log level = 3  # 开启详细日志，方便排查问题

各参数说明：

• security = user：启用用户级身份认证（Samba的标准认证模式）
• encrypt passwords = yes：强制使用加密密码（现代SMB客户端都要求这个）
• unix password sync = yes：让Samba密码和Linux系统密码自动同步
• pam password change = yes：允许通过Samba修改系统密码
• log level = 3：提升日志级别，方便后续排查问题

4. 重启Samba服务

修改配置后，重启Samba服务让配置生效：

sudo systemctl restart smbd nmbd

（不同发行版的服务名可能略有差异，比如部分系统是samba而不是smbd+nmbd）

5. 测试访问

现在用系统用户凭据测试访问共享：

smbclient //localhost/tmp -U myusername

输入你设置的（和系统一致的）密码，应该就能成功连接到tmp共享了！

额外排查提示 #

如果还是遇到问题，查看Samba日志文件（路径是/var/log/samba/log.myusername或log.localhost），开启log level = 3后日志会详细记录认证失败的原因，比如用户未注册、密码不匹配、组权限问题等。

备注：内容来源于stack exchange，提问作者H. Weirauch