标签归档：SMB

笔记

在SMB中创建符号链接

留下评论

我直接使用命令在SMB卷上创建一个测试的链接，命令和返回的信息如下（注意该命令的/d选项需要使用管理员权限运行，否则会直接返回Access is denied，详见底部注意事项）：

C:\Users\luojia> mklink /d "\\smb创建目标路径" "\\smb上被链接的目录"
You do not have sufficient privilege to perform this operation.

我已经使用管理员身份运行了，依然提示权限不足，那么就说明并不是我本机的权限不足，而是host端的权限问题了。进到SMB宿主机系统里，看了看共享权限和文件夹权限都已经全部给足了，问题也不在这里。

刚刚我查了一下，发现其实并不是SMB协议上没有能力创建符号链接，而是对于这个操作还有一个额外的选项对其进行权限控制。

修改方法很简单：

  1. 在“运行”里打开 secpol.msc
  2. 进入“本地策略”→“用户权限分配”
  3. 双击“创建符号链接”会跳出一个属性框，默认应该有个管理员用户组，点击下面的“添加用户或组”添加你的SMB账户，或者如果你不介意的话也可以直接添加“Everyone”用户。
  4. 点击确定之后再到自己本机上测试，已经可以在SMB上创建符号链接了。

到这里应该已经完成了链接的创建，如果还有问题就接着看下文。

 

这里是一些mklink相关的注意事项和额外说明：

  • mklink的 /d 选项（需要管理员权限）创建的是符号链接，对象可以是目录或文件，它可以在本地使用绝对或相对路径创建链接。
  • mklink的 /j 选项创建的是重解析点（也叫目录连接点，仅用于目录），必须使用绝对路径。这个选项是无法在SMB上创建的，会提示 Local NTFS volumes are required to complete the operation.
  • mklink的 /H 选项可以创建同一个存储设备上文件的“硬链接”，即在硬盘上指向的是同一个文件，但你可以在不同的路径创建它的分身。这个选项不可以对目录使用，因为目录本身就是没有文件实体的。
  • 如果要创建SMB上的符号链接，不可以使用映射的驱动器路径，必须使用分享的UNC路径，如 “\\luojia-pc\samba分享\文件或目录”这样的形式，如果使用映射的驱动器路径，会提示“The system cannot find the path specified”或“系统找不到指定路径”。
  • Powershell里无法使用mklink命令，要先输入cmd回车切到cmd或者直接打开cmd才能用。Powershell有另一个New-Item命令可以用于创建符号链接。

如果你在创建符号链接的时候还遇到类似被禁用的提示，比如“The symbolic link cannot be followed because its type is disabled”，可以使用以下命令查看一下策略设定：

fsutil behavior query SymlinkEvaluation

我这里已经设置过了，所以显示的是

Local to local symbolic links are enabled.
Local to remote symbolic links are enabled.
Remote to local symbolic links are enabled.
Remote to remote symbolic links are enabled.

但默认并不是全部启用的，如果你不关心每个条目的意义，可以使用以下命令把它们全部开启

fsutil behavior set SymlinkEvaluation L2L:1
fsutil behavior set SymlinkEvaluation L2R:1
fsutil behavior set SymlinkEvaluation R2L:1
fsutil behavior set SymlinkEvaluation R2R:1

这些设置具体的含义可以参考微软官方文档：https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/fsutil-behavior