使用JCIFS与hierynomus smbj访问SMB共享驱动器时遭遇STATUS_ACCESS_DENIED(0xc0000022)权限拒绝错误的解决求助

看起来你在通过Java库访问SMB共享时遇到了棘手的问题——虽然手动映射网络驱动器没问题，但用JCIFS和smbj代码都报错。我来帮你拆解问题，逐个解决：

一、JCIFS的连接重置问题 #

你的JCIFS代码抛出Connection reset，大概率是因为默认使用的SMB1协议被服务器禁用了。现在绝大多数Windows服务器和NAS都已经关闭了不安全的SMB1，而旧版JCIFS（比如jcifs-1.x）只支持SMB1。

解决建议： #

1. 升级到支持SMB2/3的JCIFS分支：改用jcifs-ng（新一代JCIFS），它原生支持SMB2和SMB3协议，兼容性更好。
2. 补充域信息：如果你的账号是域账号，NtlmPasswordAuthentication的域参数不能留空，要填写正确的域名：

   NtlmPasswordAuthentication auth = new NtlmPasswordAuthentication("YOUR_DOMAIN", remote_user_id, remote_user_password);
   

3. 调整路径格式：共享路径末尾不需要额外斜杠，改成smb://hostname/sharedFolder即可。

二、smbj的权限拒绝问题 #

smbj已经成功连接并认证，但访问目录时抛出STATUS_ACCESS_DENIED，问题出在权限配置或细节疏漏上：

关键调整点： #

1. 补充目录列表权限：你当前只设置了AccessMask.FILE_READ_DATA，但列出目录内容需要FILE_LIST_DIRECTORY权限，必须把这两个权限都加上：

   EnumSet.of(AccessMask.FILE_READ_DATA, AccessMask.FILE_LIST_DIRECTORY)
   

2. 指定正确的域信息：AuthenticationContext的第三个参数是域名，你传了null，如果是域账号必须填写域名，否则会导致权限验证失败：

   session.authenticate(new AuthenticationContext(remote_user_id, remote_user_password.toCharArray(), "YOUR_DOMAIN"));
   

3. 简化测试参数：先去掉自定义的fileAttributes和shareAccesses设置，用默认值测试，排除不必要的参数干扰：

   for (FileIdBothDirectoryInformation f : share.openDirectory(
       "folder1/folder11/folder111", 
       EnumSet.of(AccessMask.FILE_READ_DATA, AccessMask.FILE_LIST_DIRECTORY),
       null, null, SMB2CreateDisposition.FILE_OPEN, null)) {
       System.out.println(f.getFileName());
   }
   

三、通用排查步骤 #

不管用哪个库，这些步骤都能帮你快速定位问题：

• 确认账号一致性：代码中使用的账号和你手动映射时的账号完全相同吗？包括域名、用户名、密码，任何差异都可能导致权限问题。
• 从根目录测试：先尝试访问共享根目录，确认能列出根目录内容后，再逐步访问子目录，排查是否是子目录的权限限制。
• 检查防火墙：服务器或本地防火墙是否阻止了Java程序的SMB连接（默认SMB端口是445）。
• 明确协议版本：在smbj配置中指定SMB2/3版本，避免协议协商失败：

  SmbConfig cfg = SmbConfig.builder()
      .withSecurityProvider(new BCSecurityProvider())
      .withDialects(SMB2Dialect.SMB2_10, SMB2Dialect.SMB3_00)
      .build();
  

内容的提问来源于stack exchange，提问作者Karthik P