问题根源分析

极米投影仪内置的 SMB 客户端版本通常较低，为了兼容性和安全性，它可能：

1. 仅支持古老的、不安全的 SMBv1 协议。

2. 或者不支持现代 Samba 服务器默认使用的 SMBv2/3 协议。而新版 Ubuntu 的 Samba 出于安全考虑，默认已禁用 SMBv1。

3. 配置中含有map to guest = bad user

“map to guest = bad user” 是 Samba 的用户认证失败时的兜底规则，作用是把 “认证出错的用户” 自动映射成 “匿名访客”，你删除后反而解决问题，本质是避免了极米登录时的 “隐性认证错误” 被强制转为匿名访问。

一、先明确 “map to guest = bad user” 的具体作用

它的核心逻辑是 “处理认证失败场景”，简单说就是：

1. 当有设备尝试登录 Samba 时，如果出现用户名不存在、密码错误、或权限不匹配等认证问题，Samba 不会直接拒绝，而是自动把这个 “认证失败的用户” 转换成 “匿名访客（guest）”。

2. 匿名访客的权限由共享配置中的 “public = yes/no”“guest ok = yes/no” 决定 —— 如果共享没开匿名权限，即使映射成访客，最终还是会显示 “无法访问”。

二、为什么删除它，极米就能访问了？

这和极米的 “认证机制兼容性” 有关，本质是极米登录时触发了这个规则，导致访问身份被 “错换”：

1. 极米用root登录时，可能因为协议细节差异（比如极米发送的认证信息格式和其他设备略有不同），被 Samba 误判为 “认证失败”。

2. 按原配置 “map to guest = bad user”，Samba 会把本应正常登录的root，强制转换成 “匿名访客”；而你的共享配置（有valid users = root）又不允许匿名访客访问，所以极米就看不到文件夹。

3. 删除这个配置后，Samba 会 “严格按原身份处理”—— 极米发送的root认证信息能正常通过，不会被错换成访客，自然就能访问了。

三、删除后有什么影响？是否需要补其他配置？

删除后不会影响正常使用，反而让认证逻辑更 “直白”，唯一的变化是：

• 今后如果有设备用错误的用户名 / 密码登录，Samba 会直接返回 “拒绝访问”，而不是偷偷转换成匿名访客（对安全性其实更友好，能避免匿名访问的潜在风险）。

• 因为你保留了valid users = root，其他设备用正确的root账号登录，依然能正常访问，和之前没区别。

所以完全不用补其他配置，当前状态（删除 “map to guest = bad user”+ 保留 “valid users = root”）既能满足极米访问，又能保证共享安全，是适合你场景的最优配置。