Ubuntu Samba 免密碼共享設定：三步完成無驗證存取

環境說明

• 共享目錄：/var/wwwroot
• Samba 版本：3.6+（Ubuntu 12.04 預設）
• 目標：區域網路內任何裝置無需帳密即可讀寫

修改 /etc/samba/smb.conf

# 1. 全域安全模式改為 share（舊版語法，新版建議用 usershare 或 force user）
[global]
   workgroup = WORKGROUP
   security = share        # 關鍵：允許匿名存取
   map to guest = Bad User # 失敗登入自動轉為 guest

# 2. 共享定義
[wwwroot]
   path = /var/wwwroot
   browseable = yes
   read only = no
   guest ok = yes          # 允許 guest 存取
   force user = www-data   # 可選：統一檔案擁有者權限
   create mask = 0664
   directory mask = 0775

目錄權限同步（關鍵步驟）

sudo mkdir -p /var/wwwroot
sudo chown -R www-data:www-data /var/wwwroot
sudo chmod -R 2775 /var/wwwroot   # SGID 確保新建檔案繼承群組

重啟服務與驗證

sudo service smbd restart
sudo service nmbd restart

# 本機測試
smbclient -L //localhost/wwwroot -N   # -N 免密碼列出共享
# 遠端 Windows：在檔案總管輸入 \\ubuntu-ip\wwwroot 即可直接進入

常見坑點排查

安全性提醒

security = share 已被標記為棄用，生產環境建議改用 security = user 搭配 map to guest = Bad User 並建立專用只讀帳號，或透過 hosts allow 限制存取 IP 範圍。

三步設定，讓區網裡的舊設備、手機、智慧電視都能零門檻存取共享資料夾。