CentOS 9服务器NTFS挂载盘Samba访问被拒问题求助

问题核心 #

Samba的guest用户默认映射为nobody，没有NTFS挂载目录的访问权限，再加上SELinux的默认限制，导致Windows端能看到目录但无法进入。

解决步骤 #

1. 调整NTFS挂载权限

默认defaults挂载选项不会给nobody足够权限，修改/etc/fstab的挂载行，明确权限参数：

/dev/sdc1               /mnt/ntfs               ntfs-3g defaults,uid=1000,gid=1000,umask=0000        0 0

• 用id your_username命令查看你的普通用户UID和GID，替换上面的1000
• umask=0000会让挂载后的目录/文件权限为777，确保所有用户可读写
  修改后执行mount -a重新挂载生效。

2. 优化Samba共享配置

直接共享NTFS挂载目录而非父目录/mnt，并强制guest以有权限的用户身份访问：

[global]
        workgroup = WORKGROUP
        map to guest = Bad User
        log file = /var/log/samba/%m
        log level = 1
        server role = standalone server

[guest-ntfs]
        path = /mnt/ntfs
        read only = no
        guest ok = yes
        guest only = yes
        force user = your_username  # 替换为你的普通用户名

• force user会让所有guest请求以指定用户身份执行，绕过权限限制
  修改后重启Samba服务：systemctl restart smb nmb

3. 处理SELinux限制

CentOS 9默认SELinux会阻止Samba访问非标准共享目录，执行以下命令添加永久规则：

# 允许Samba访问共享目录
setsebool -P samba_enable_home_dirs on
# 设置目录SELinux上下文
semanage fcontext -a -t samba_share_t "/mnt/ntfs(/.*)?"
restorecon -Rv /mnt/ntfs

如果需要临时测试，可先执行setenforce 0关闭SELinux，确认问题解决后再配置永久规则。

4. 验证权限

挂载完成后检查目录权限：

ls -ld /mnt/ntfs

输出应显示类似drwxrwxrwx的权限，确保所有用户可访问。

测试 #

在Windows 11中重新映射网络驱动器，访问\\你的服务器IP\guest-ntfs，即可正常读写NTFS目录。

内容的提问来源于stack exchange，提问作者JohnP