常见问题 TrueNAS SCALE共享权限SMB访问被拒
访问 TrueNAS SCALE 共享被拒绝或权限不足
客户端访问 SCALE 共享被拒（拒绝连接、权限不足、账号密码循环）时的排查顺序：共享授权组、账号所属组与客户端登录身份。
发布于 2026/11/14
所属频道 装机通用常识
本文目录 点击展开
简短答案
九成是账号没进共享授权的组：SCALE 共享权限按组生效，共享建得再对，登录账号不在授权组里就是「拒绝访问」或「账号密码反复弹」。先查共享的授权组，再查账号在不在组里。
排查顺序
| 现象 | 先查 | 修法 |
|---|---|---|
| 完全拒绝连接 | 共享是否启用、SMB 服务是否在跑、客户端 IP 是否通 | 启服务、查网卡 |
| 反复弹账号密码、输什么都不对 | 共享授权的组与登录账号是否一致 | 把账号加进授权组 |
| 能进但「只读 / 权限不足」 | 目录 ACL 与共享权限是否匹配 | 改 ACL，别逐文件改 |
| 手机 / 平板连不上但电脑能连 | 客户端系统差异（macOS SMB 签名等） | 换客户端测，先排除单机 |
易混点：SCALE 里「共享勾选的组」是准入名单，「目录 ACL」是进出门槛，两层都过才有写权限。只改一层不够。
三个高频细节
- 组名大小写敏感：
nas-users和NAS-users是两组，客户端输组名时别打错。 - guest 访问开了但路径是池根：匿名用户指向全池是安全事故，guest 只该指独立小目录。
- 客户端用错账号：Windows 资源管理器里登录的域账号 / 本机账号与 NAS 授权账号不是一套，输 NAS 上的账号。
路径规划与权限边界的关系（池 → 目录 → 共享 → 客户端）和装系统前做 磁盘分区规划 是一个思路：先把结构理清再开权限，别边用边补。排错手段（哈希校验、写入失败）可对照 镜像校验与写入排错 的方法论。工具类需求（启动盘、维护 U 盘）见 实用工具 与 TrueNAS SCALE 条目。
常见误操作
- 被拒就去改共享名字、重建共享——授权关系没修好，重建一百次还是拒。
- 给全池开 guest 写——临时通了的代价是任何设备可读全池。
- 只在电脑 A 上测——手机、另一台电脑交叉验证，才能分清是共享问题还是客户端问题。