银河麒麟系统多用户共享文件夹设置与协同办公指南
麒麟系统多用户共享同一文件夹需通过Samba实现细粒度权限控制，含图形界面授权、smb.conf配置valid users、创建专用用户组同步权限、NFS替代方案及防火墙校验五种路径。
在团队协作的场景下，麒麟操作系统里如何让多个用户顺畅地访问和编辑同一个文件夹？这其实是一个典型的权限管理问题。直接设置单用户共享显然不够用，核心思路是借助Samba服务，实现基于系统用户的精细权限控制。下面梳理的几种配置路径，从图形界面到配置文件，再到系统级权限联动，你可以根据团队的实际需求和安全级别来选择和组合。
一、图形界面多用户授权（基础协作模式）
对于权限颗粒度要求不高的日常办公环境，最快捷的方法是利用系统自带的共享属性面板。它能直接将多个本地用户绑定到同一个共享目录，全程鼠标操作，无需接触命令行。
具体操作起来，核心在于使用“高级共享”功能，把需要协作的用户一个个加入访问白名单，并统一赋予读写权限：
1. 在文件管理器里找到目标文件夹，比如主目录下的“teamwork”文件夹。
2. 右键点击它，选择“属性”，然后切换到“共享”选项卡。
3. 勾选“共享此文件夹”，同时记得取消勾选“只读”，这样才能确保大家都能编辑内容。
4. 点击“高级共享”按钮，会弹出一个用户管理窗口。
5. 在用户列表里，依次勾选需要授权的多个本地用户（例如 kylin, admin, dev），每个用户都会显示为独立的条目。
6. 为所有已勾选的用户统一设置“读取和写入”权限，然后点击“确定”保存。
7. 系统会弹出权限确认窗口，输入你当前用户的开机密码来完成最终授权。
8. 再次点击“确定”后，如果文件夹上出现了共享角标，就说明多用户授权已经生效了。
二、Samba配置文件限定valid users（增强安全模式）
如果你需要更严格的控制，希望只有指定的账户能访问，彻底杜绝游客模式或未授权访问的风险，那么直接编辑Samba的配置文件是更专业的选择。这个方法绕过了图形界面的封装，让你能显式声明哪些用户是合法的。
注意，所有在这里列出的用户，都必须是系统中已经存在的账户，并且已经设置了Samba密码。
1. 首先打开终端，检查Samba是否已经安装：dpkg -l | grep samba。如果还没安装，运行 sudo apt install samba samba-common-bin。
2. 修改前先备份原始配置是个好习惯：sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.backup。
3. 用编辑器打开配置文件：sudo vim /etc/samba/smb.conf。
4. 在文件末尾新增一个共享段，格式要严格遵循（注意缩进和换行）：
[teamshare]
comment = Team Collaboration Folder
path = /srv/samba/teamshare
browseable = yes
read only = no
create mask = 0664
directory mask = 0775
valid users = kylin admin dev
force group = teamgroup
5. 保存退出后，为valid users里列出的每一个用户创建Samba密码：
sudo smbpasswd -a kylin、sudo smbpasswd -a admin、sudo smbpasswd -a dev。
6. 最后，重启Samba服务让配置生效：sudo systemctl restart smbd。
三、创建专用用户组并同步文件权限（权限继承模式）
对于长期固定的协作团队，还有一个更优雅的方案：利用Linux系统本身的用户组机制。把需要协作的用户都放到同一个组里，然后把共享目录的所属组设置为这个组，再开启一个特殊的权限位（setgid），这样任何人在目录里新建的文件，都会自动继承这个组的所有权。这样一来，Samba配置里就只需要指定这个组，而不用一个个列出用户了。
1. 创建一个专用的协作组：sudo groupadd teamgroup。
2. 把多个用户加到这个组里：
sudo usermod -a -G teamgroup kylin
sudo usermod -a -G teamgroup admin
sudo usermod -a -G teamgroup dev
3. 新建一个共享目录（以/srv/samba/teamshare为例）：sudo mkdir -p /srv/samba/teamshare。
4. 把这个目录的所属组改为teamgroup：sudo chgrp teamgroup /srv/samba/teamshare。
5. 设置目录权限，并启用setgid位（注意权限码前的2）：sudo chmod 2775 /srv/samba/teamshare。
6. 验证一下权限是否生效：ls -ld /srv/samba/teamshare。输出中应该显示drwxrwsr-x，并且所属组是teamgroup。
7. 接下来编辑smb.conf，在对应的共享段添加force group = teamgroup，并删除（或注释掉）valid users那一行。
8. 同样，重启Samba服务：sudo systemctl restart smbd。
四、NFS协议替代方案（跨平台高吞吐模式）
如果你的协作环境全是Linux或Unix设备，那么用NFS协议来代替Samba可能效率更高。它避开了为兼容Windows而产生的开销，在大文件传输和实时同步方面表现更佳。不过，这需要在服务端配置NFS服务，并在客户端进行挂载。
1. 在作为共享服务器的机器上安装NFS服务端：sudo apt install nfs-kernel-server。
2. 编辑NFS的导出配置文件：sudo vim /etc/exports。
3. 在文件末尾添加导出规则（这里示例允许一个网段访问）：
/srv/nfs/teamshare 192.168.1.0/24(rw,sync,no_subtree_check,all_squash,anonuid=1000,anongid=1001)
4. 创建NFS共享目录：sudo mkdir -p /srv/nfs/teamshare。
5. 将目录的属主和属组设置为指定的UID和GID（例如，假设kylin用户的UID是1000，teamgroup组的GID是1001）：sudo chown -R 1000:1001 /srv/nfs/teamshare。
6. 重启NFS服务：sudo systemctl restart nfs-kernel-server。
7. 在客户端机器上，执行挂载命令：sudo mount -t nfs 192.168.1.100:/srv/nfs/teamshare /mnt/teamshare（请将IP地址替换为你的服务器地址）。
五、防火墙端口开放与服务状态校验（连通性保障步骤）
无论你选择了上面哪种方法，最后都别忘了检查网络连通性。如果系统防火墙把必要的端口给拦住了，或者服务本身没跑起来，前面的配置做得再完美，客户端也连不上。
1. 先检查UFW防火墙的状态：sudo ufw status verbose。
2. 如果防火墙是启用的，需要开放Samba的端口：
sudo ufw allow 139/tcp
sudo ufw allow 445/tcp
sudo ufw allow 137/udp
sudo ufw allow 138/udp
3. 如果用的是NFS，则需要开放它的端口：sudo ufw allow 2049。
4. 校验Samba服务是否在活跃运行：sudo systemctl is-active smbd，预期应该返回active。
5. 校验NFS服务状态：sudo systemctl is-active nfs-server，预期同样返回active。
6. 最后，可以验证一下本机的Samba共享列表是否正常可见：smbclient -L localhost -U%。
相关攻略
许多用户在使用Windows XP时都曾遇到这样的困扰：当尝试访问特定网页或启动某个应用程序时，系统突然弹出“Windows安全警报”提示，告知防火墙已阻止程序连接网络。这种意外的中断不仅影响操作流畅性，也可能干扰正常工作或娱乐。实际上，如果您确认所处的网络环境安全可靠，或是某个必需程序被防火墙误拦
Mac防火墙关闭操作指南 Mac防火墙的关闭流程设计得相当直观——通过系统设置就能一键完成，整个操作路径清晰明了，权限管控也十分严谨。具体来说，你需要点击屏幕左上角的苹果菜单，进入“系统设置”（如果是macOS Sonoma或更新版本）或“系统偏好设置”（旧版系统），然后依次找到“隐私与安全性”→“
在 Windows 系统中为程序设置防火墙通行证 想在 Windows 系统里给某个程序开绿灯，让它顺畅地通过网络防火墙？这事儿其实有一套清晰、官方的操作路径。无论是通过控制面板进行基础放行，还是在 Windows 安全中心添加排除项，或是动用高级安全防火墙创建自定义规则，乃至用 PowerShel
Windows 防火墙恢复默认设置，最直接有效的方式是通过管理员权限执行 `netsh advfirewall reset` 命令，该指令由系统原生支持，可一次性清除所有自定义入站 出站规则、安全策略及配置文件，将防火墙状态精准回退至操作系统初始部署时的标准基线。这一操作已在 Windows 10
Linux防火墙开机自启：从生效到恒久，一步也别少 想让Linux系统的防火墙权限在开机时自动生效？说起来，目标很明确：确保防火墙服务在系统层面注册为开机自启，同时让所有规则配置“固化”下来，经得起重启的考验。 这事儿不难，但环环相扣。以最常见的firewalld为例，核心命令确实是systemct
热门专题
热门推荐
在麒麟操作系统上配置SSH公钥登录，不仅能免去每次输入密码的繁琐，更能显著增强远程连接的安全性。整个过程并不复杂，核心步骤围绕密钥生成、公钥部署和服务端配置展开。本文将详细介绍几种主流方法，涵盖从自动化部署到手动配置，助你轻松完成麒麟系统SSH密钥登录设置。 一、使用ssh-keygen与ssh-c
登录循环闪退应先删 Xauthority和 ICEauthority文件、修复 tmp权限为1777、重置ukui mate dconf配置、清理磁盘空间、重装lightdm并重新配置。 在银河麒麟操作系统中输入密码后，屏幕一闪又回到登录界面，这种“登录循环”问题确实令人困扰。这通常并非硬件故障，而
GUSD是一种与美元1:1锚定的合规稳定币，由Gemini交易所发行并受纽约州金融服务部监管。其核心价值在于为加密世界提供透明、受监管的美元等价物，主要应用于交易、支付和价值存储。投资者需关注其中心化托管风险、监管政策变化及智能合约潜在漏洞，理解其作为传统金融与加密市场桥梁的定位与局限。
在Windows 11系统中，确保系统音频稳定输出到指定设备（如已连接的耳机或已配对的蓝牙音箱），核心在于正确配置默认音频输出设备。您可以通过任务栏快速设置、系统设置应用、控制面板声音对话框、音量混合器下拉菜单或Win+Ctrl+V快捷键这五种主流方案，实现即时切换或永久性配置，彻底解决声音输出错乱
宏胜集团近期发生重要人事与业务调整。总裁办主任叶雅琼、销售总经理吴汀燕、法务部部长周卓盈及生产管理科科长吴潘潘等多位高管已离职，该消息已获接近集团人士证实。与此同时，集团启动了部分非生产业务的外包运作，显示出其正在优化内部结构与运营模式。这一系列变动可能意味着公司正处于战略调整期，旨在聚焦核心业务并