Samba 共享文件夹 - 禁止特定IP访问

Samba 共享文件夹 - 禁止特定IP访问

为了保护共享文件夹的安全，您可能需要禁止特定IP地址访问您的Samba共享文件夹。可以通过在Samba配置文件中添加 noaccess 参数来实现。

步骤：

1. 打开Samba配置文件： 找到并编辑您的Samba配置文件，通常位于 /etc/samba/smb.conf。
2. 添加 noaccess 参数： 在您要限制访问的共享文件夹配置段中，添加 noaccess 参数，并在等号后面指定要禁止访问的IP地址。例如：

/path/to/folder *(rw,async,root_squash,no_subtree_check,insecure,fsid=0,crossmnt,noaccess='192.168.1.100')

这将禁止IP地址为 192.168.1.100 的主机访问 /path/to/folder 共享文件夹。

注意：

• 可以通过添加多个 noaccess 参数来禁止多个IP地址访问。例如：

/path/to/folder *(rw,async,root_squash,no_subtree_check,insecure,fsid=0,crossmnt,noaccess='192.168.1.100',noaccess='10.0.0.1')

• 您可以使用通配符 * 来禁止整个子网访问。例如：

/path/to/folder *(rw,async,root_squash,no_subtree_check,insecure,fsid=0,crossmnt,noaccess='192.168.1.*')

3. 重启Samba服务： 保存更改后，重启Samba服务以使配置生效。

sudo systemctl restart smbd

通过以上步骤，您便可以成功禁止特定IP访问您的Samba共享文件夹，提高共享文件夹的安全性。