Samba开启access based share enum后所有共享均无法被浏览的问题排查

看起来你遇到了开启基于权限的共享枚举后，所有用户都看不到共享的问题，我来帮你一步步排查可能的原因：

一、先确认Samba用户是否已正确创建 #

你配置了security = user模式，这意味着必须给系统用户创建对应的Samba密码账户，否则用户无法完成身份验证，自然看不到任何共享。

执行以下命令创建Samba用户：

smbpasswd -a admin
smbpasswd -a staff

执行时输入对应的密码，确保和系统用户的身份对应。

二、检查目录的SELinux上下文（如果服务器启用了SELinux） #

很多人容易忽略SELinux的影响：即使文件系统权限正确，SELinux也可能阻止Samba访问共享目录。

你可以先临时关闭SELinux测试（仅用于排查）：

setenforce 0

如果此时能看到共享，说明是SELinux的问题，需要给共享目录设置正确的上下文：

chcon -t samba_share_t /home/shares/share-admin
chcon -t samba_share_t /home/shares/share-staff
# 永久生效的话执行：
semanage fcontext -a -t samba_share_t "/home/shares/share-.*"
restorecon -R /home/shares/

三、验证NetBIOS服务（nmb）是否正常运行 #

Windows客户端通过机器名浏览共享依赖NetBIOS服务，如果nmb没有运行，可能导致无法枚举共享列表。

检查服务状态：

systemctl status nmb

如果未运行，启动并设置开机自启：

systemctl start nmb
systemctl enable nmb

同时别忘了重启smb服务：

systemctl restart smb

四、用smbclient工具排查权限问题 #

直接用smbclient在服务器或客户端测试，能更准确判断是Samba配置问题还是客户端问题：

用admin用户测试：

smbclient -L \\localhost -U admin

输入密码后看是否能列出staff和admin共享；再用staff用户测试：

smbclient -L \\localhost -U staff

正常情况下应该只能看到staff共享。

如果smbclient能正常列出，但Windows客户端看不到，那可能是Windows的缓存问题：

• 按Win+R输入cmd，执行net use * /delete清除已有的共享连接，然后重新访问\\machine-name。
• 检查Windows客户端的工作组是否和Samba的workgroup = SAMBA一致，不一致的话修改Windows的工作组设置。

五、检查共享配置的细节 #

你的共享配置看起来基本没问题，但再确认几个点：

• 确保valid users中的用户确实存在于系统中，且组归属正确（admin属于admin和staff组，staff属于staff组），可以用id admin和id staff验证。
• hide unreadable = yes只是隐藏用户无法读取的文件，不会影响共享本身的枚举，所以这个参数没问题。

备注：内容来源于stack exchange，提问作者autobottodoggo