在 Samba 配置中，guest ok、public 和 map to guest 的功能及区别如下：

1. ‌guest ok = yes 与 public = yes‌

· ‌作用‌：两者均用于允许客户端以匿名（Guest）身份访问共享资源，无需输入用户名和密码。

· ‌关系‌：在大多数 Samba 版本中，guest ok 和 public 是等效的，属于同义词。不同版本可能仅支持其中一个参数，推荐优先使用 guest ok35。

· ‌适用范围‌：需在具体的共享段（如 [data]）中配置，例如：

[data]path = /home/data

guest ok = yes  # 或 public = yes

2. ‌map to guest = bad user‌

· ‌作用‌：全局参数，位于 [global] 段，用于将无效用户或无密码用户自动映射为 Guest 账户。

· ‌必要性‌：即使共享段启用了 guest ok = yes，若未配置此参数，Samba 仍可能要求输入密码（如用户不存在或密码错误时）1。

· ‌典型配置示例：‌

[global]

map to guest = bad user

security = user  # 需配合用户级安全模式

3. ‌参数间的依赖关系‌

· ‌依赖顺序‌：

1. map to guest = bad user（全局映射无效用户为 Guest）

2. guest ok = yes 或 public = yes（共享段允许匿名访问）
若缺少第一步，匿名访问可能因用户验证失败而被拒绝。

· ‌安全模式影响‌：

· security = user（默认）：需通过上述组合实现匿名访问。

· security = share（旧版）：允许直接匿名访问，但现代 Samba 版本已不推荐此模式56。

总结对比

注意事项

· ‌版本差异‌：旧版 Samba 可能仅支持 public，新版推荐使用 guest ok，需根据实际版本调整。

· ‌权限匹配‌：共享目录的文件系统权限需与 Guest 账户（如 nobody）匹配，否则可能导致写入失败。