Samba共享权限配置咨询：允许已知路径文件下载但禁止目录列表访问

当然可以实现！这种场景在给不同用户分发专属文件但不想暴露整体目录结构时特别实用，结合Samba参数和文件系统权限就能搞定，我来给你一步步拆解：

核心思路 #

要达成“知道精确路径才能下载文件，但无法浏览目录”的目标，需要同时控制Samba共享配置和文件系统权限：

• 让访客（guest）拥有读取指定文件的权限，但没有读取目录的权限（毕竟读取目录是列出文件的前提）
• 通过Samba参数确保访客能正常访问共享，同时限制目录浏览行为

具体配置步骤 #

1. 调整文件系统权限

先登录你的OpenMediaVault服务器，对共享目录和其中的文件设置对应权限：

• 假设你的共享目录是/srv/dev-disk-by-uuid-xxx/client_installers，先设置目录权限，让其他用户（对应guest的nobody账号）没有读权限：

  chmod 0700 /srv/dev-disk-by-uuid-xxx/client_installers
  

• 再给每个客户端的安装文件设置权限，让其他用户有读权限（保证guest能下载）：

  chmod 0644 /srv/dev-disk-by-uuid-xxx/client_installers/client1_installer.exe
  chmod 0644 /srv/dev-disk-by-uuid-xxx/client_installers/client2_installer.exe
  

  如果文件数量多，可以用chmod 0644 /srv/.../*.exe批量处理

2. 配置Samba共享参数

你可以通过OpenMediaVault的Web界面修改，也能直接编辑/etc/samba/smb.conf中的共享段：
找到你的共享对应的配置块，添加/修改以下参数：

[ClientInstallers]
    path = /srv/dev-disk-by-uuid-xxx/client_installers
    guest ok = yes
    read only = yes
    browseable = no
    guest account = nobody
    create mask = 0644
    directory mask = 0700
    # 可选：防止用户通过路径遍历访问上级目录
    veto files = /*/

参数说明：

• guest ok = yes：允许无账号的访客访问共享
• browseable = no：让这个共享不在网络邻居的列表中显示，进一步隐藏目录存在
• directory mask = 0700：确保目录权限和我们手动设置的一致，避免新建目录（如果允许的话）出现权限漏洞
• veto files = /*/：阻止访客通过../这类路径遍历上级目录，提升安全性

3. 重启Samba服务

配置完成后，重启Samba服务让设置生效：

systemctl restart smbd nmbd

测试验证 #

现在用客户端测试效果：

• 直接输入完整路径访问文件，比如\\你的服务器IP\ClientInstallers\client1_installer.exe，应该能正常下载
• 尝试只访问共享根目录\\你的服务器IP\ClientInstallers，会提示没有权限浏览，或者看不到任何文件列表

这样就完美实现了你要的需求：访客只能通过精确路径下载自己的文件，无法看到其他客户端的文件列表。

备注：内容来源于stack exchange，提问作者Dercni