如果使用 NFS，则执行

CentOS 7 共享文件夹权限丢失或异常？一文教你彻底重置与修复 **

在 CentOS 7 系统中配置共享文件夹（通常使用 Samba 或 NFS 服务）时，用户经常遇到无法写入、权限拒绝或只读的问题，这通常是因为文件系统的权限、所有者与 Samba 服务配置不匹配，或者是 SELinux 的上下文限制造成的。

当遇到“重新安装”或“重置”共享文件夹权限的需求时，通常是指停止服务、清理旧权限、重新设定所有者和权限上下文，并重启服务的过程，以下是详细的操作步骤指南。

准备工作：检查当前状态

在动手修改之前,建议先检查当前服务的运行状态以及共享目录的权限情况。

1. 检查 Samba 服务状态：

   systemctl status smb
   systemctl status nmb

   如果服务正在运行,建议先停止，以免在修改文件系统属性时出现锁定冲突。

2. 检查共享目录的当前权限：

   ls -ld /path/to/share
   ls -l /path/to/share

   观察所有者（Owner）和组（Group）是否正确。

停止相关服务

为了确保能够完全修改文件系统的权限和上下文,必须先停止 Samba 服务。

systemctl stop smb
systemctl stop nmbsystemctl stop nfs-server

重新设定文件权限

这是解决权限问题的核心步骤,我们将把共享目录的权限设置为 777（读、写、执行），并将所有者设置为 nobody（Samba 服务默认使用的用户）。

假设你的共享目录路径为 /data/share：

# 1. 修改目录所有者为 nobody
chown -R nobody:nobody /data/share
# 2. 修改目录权限为 777
chmod -R 777 /data/share

注意： 777 权限在局域网内是宽松的，仅用于排查问题或测试环境，在生产环境中，建议根据实际需求（如仅允许特定用户读写）调整权限（如 755 或 775）。

重置 SELinux 上下文（关键步骤）

在 CentOS 7 中，即使你修改了文件系统的权限，SELinux 处于开启状态，它仍然会阻止外部访问，你需要重置文件的 SELinux 安全上下文。

# 使用 restorecon 命令恢复默认的 SELinux 上下文
restorecon -Rv /data/share

如果你需要永久修改 SELinux 上下文（例如将 /data/share 标记为公共目录），可以使用 semanage 命令：

# 查看当前的 fcontext
semanage fcontext -l | grep share
# 设置新的上下文（httpd_sys_content_t 是一个通用的内容类型）
semanage fcontext -a -t httpd_sys_content