Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。

# j4 C/ a9 q- w* m% T' L2、Samba Server
1 n) ~1 ~1 `$ a' K' ^步驟1.安裝 samba 套件

8 x4 F6 T& m1 g/ Y利用 yum 指令來安裝 samba 套件。
* c/ e* c7 m8 w# Z' f$ h" d#yum -y install samba    //安裝 samba 套件

***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
" ?- J) n  N; S- x7 f#yum install samba-client samba-common cifs-utils
% V6 j) Z/ h1 g8 U+ V; l. F
! I- @+ T9 F6 |: A' ?0 ?步驟2.修改 samba 設定檔 (smb.conf)

; b$ k0 D+ V5 w" V, r修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
8 c$ x$ A- k4 G. `9 o4 v5 M2 b5 I#vi /etc/samba/smb.conf  //修改 samba 設定檔

# a' @$ Y, }. ~3 r global                                 //通用設定

  c9 [1 `- F) F$ R) E netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱
1 U9 x: K- `, l* o
workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱

hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源
" b  d( P' ^% K% R& y6 Z
: I: a+ e* r- C1 A3 q# E! N& q hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源
; K3 i7 r* e4 m6 @
- {6 e1 E# l" z& i6 w security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入
( k' v! }9 ?3 f( p9 i
& g3 H0 h. z# x: A encrypt passwords = yes                //是否對密碼部份進行加密

display charset = utf8                 //Samba 上所顯示的編碼

  V+ S5 `! b2 v% V0 Z unix charset = utf8                    //Linux 上所顯示的編碼
0 j8 H2 [6 c. G% v. B6 L' e% O
dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)
4 }; X1 c. ]. |# H# C( {
home                                   //分享設定，屆時顯示分享資料夾的名稱

comment = Weithenn Samba Files Shares  //分享資料夾的註解
$ y2 A& j9 i9 i  j) d, p& e
path = /home                           //分享路徑

valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源
- @& G+ q. V' I4 _9 a1 @( W; \
public = yes                           //允許使用者登入後可看到此分享資料夾

writable = yes                         //允許寫入

create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)

* a: h: @, i  W' \ directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)
4 B0 Z! i+ Z; \( ?6 }7 v8 r

. u+ G2 }$ e9 `3 ^3 D! A步驟3.建立 samba 帳號
8 p" a  x4 K9 Z
設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
( _8 _5 d" i: `1 `4 I. @7 K#smbpasswd -a user1  //建立 samba 使用者帳號 user1

/ J, B. h+ v; L: Y* A. b4 j New SMB password:        //輸入使用者帳號 user1 的 samba 密碼
8 k1 H1 k5 V0 u, F
Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼

Added user user1.     //新增 samba 使用者帳號 user1 成功

新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
#cat /etc/samba/smbpasswd  或者
#cat /var/lib/samba/private/smbpasswd
: O8 m3 y% A2 A( ^' ]3 P4 j- P user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :
1 Y8 D, M" P6 k3 I
步驟4.啟動 samba 服務
3 a$ A% q2 w) z
3 P4 D7 Q2 D+ J- `在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
#chkconfig smb on

使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
#chkconfig --list |grep smb

smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off

& `* M% D; W) K  N/ L完成上述設定後便可以啟動 smb 服務
0 v' _, x  _  ~9 V" }#/etc/rc.d/init.d/smb start

  d' H) \8 v2 M2 J' W% Q Starting SMB services:                        [OK]

Starting NMB services:                        [OK]  
7 E3 R3 J+ a% ]8 P  e$ X
7 d/ t9 P( M" J' c檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
#netstat -tnl

/ q3 i/ \  m) g! W7 ~4 x Active Internet connections (only servers)

Proto Recv-Q   Send-Q   Local Address    Foreign Address    State
6 v* m4 Y. m' b/ W, P; o
1 x: V" g$ i# f4 ` tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN
( J# r7 s8 n: f( p2 G
tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN
+ o& Q- R" d4 o' N+ ?" |, d
3、Samba Client
# j9 l2 D/ i. z6 l6 J4 ^以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。

& Y. Q1 e; p' A7 C3 zWindows Client
% M6 n' n1 b: u( S: h( d/ O
8 n8 ~4 y  f; q  x! ^上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。

( f- f9 u8 Z* g若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：

0 H# @) q5 q1 j! \) s9 M0 ^8 _' U! i方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home
" C! P0 ?, w, n( i
方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456
, q$ u$ ?6 M! p: Y' o, B8 H7 [) h' F
CentOS Client
. z/ X' C& E% J" m7 K
( A6 U) O  g  e1 c$ b, _若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。
  v6 _4 \! a- E" t" ^% E/ i
% F- P, j2 n# r, V, z  g. v# r方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
$ X$ H+ M$ }5 t! }" Ymount.cifs //Samba_Server_IP/home /mnt/home -o
2 x/ k( E$ S, }  ?% Q
# F9 {( W* ]/ e) I# y方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456
' v- X( V; W% h
; V9 U* i2 X5 x若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
- w+ n6 T! ?8 U7 p/ d0 fumount.cifs /mnt/home或
# w3 G: A( B; s. e" P, D; Dumount /mnt/home
: m: E( ^/ k% Q. U
& I% W, I' x" R  m: C9 u1 x4、CentOS 存取 Windows 分享資源
Samba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：
( L  _6 J" t+ z8 B+ V3 q
Windows 電腦名稱： user1-XP
分享資料夾名稱： Shares
8 H% i( M2 t/ I0 o0 d! z/ c可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
可存取 Windows 分享資料夾的使用者密碼： 123456

CentOS 掛載至本地端檔案系統： /mnt/shares
CentOS 帳號密碼檔： /home/user1/secret.txt
* a. ?4 P8 B# v) i2 P6 u  @安全性權限設定： chmod 600 secret.txt
2 P/ e0 |; ^  O4 a
2 `, L5 j1 w7 p% B. h! f1 \. w了解後我們修改檔案系統設定檔 /etc/fstab。
#vi /etc/fstab

LABEL=/1           /        ext3    defaults        1 1
+ A" G& F8 v# B* g
, y, l9 s' P$ b$ K/ f" M+ \& R LABEL=/home1      /home     ext3    defaults        1 2

LABEL=/tmp1       /tmp      ext3    defaults        1 2

3 n. v2 o5 e; [( J0 d; b( U LABEL=/usr1       /usr      ext3    defaults        1 2
, ~9 B" T. t0 }% u9 [# I
LABEL=/var1       /var      ext3    defaults        1 2
4 P) ~5 ^/ x3 [- Y
tmpfs             /dev/shm  tmpfs   defaults        0 0

devpts            /dev/pts  devpts  gid=5,mode=620  0 0

5 M+ m0 U5 @+ w8 k$ ` sysfs             /sys      sysfs   defaults        0 0

1 N6 F' h; {2 ~! m% Z* m proc              /proc     proc    defaults        0 0

6 Q3 k* t. _% {! f+ F! R5 t& m+ x LABEL=SWAP-sda6   swap      swap    defaults        0 0

//user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行

8 d1 @  ]3 s4 l' ~3 X4 ], b建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
* V5 Q& J* {( q, Z#vi /home/user1/secret.txt
* S5 w& H, |3 @# R) G4 x1 z% l
" s  M) a. v. Z4 u, J; v0 x) H( b. @ username=user1
- I0 _$ f' |3 m6 _) n
, s5 q: i9 O+ ^- R' t$ E% v password=123456
; I1 [. T( S) U( D
設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
! }: ?+ Q# t; G: c+ [9 K#mount -a     //讀取 /etc/fstab 更新

5 D, v9 f1 A& N+ l7 k- h) P" m#df -h        //檢查是否成功存取 Windows 資源

* T0 g9 N- G2 R  D. [! O: o Filesystem            Size  Used Avail Use% Mounted on
+ m, @% W: ]: Q( m; x8 c
# ^) Q1 ~% O. Y) l) b /dev/sda1             9.7G  2.3G  6.9G  25% /
0 D% t. w  X- ^' j
2 S' y7 r, o# A9 }6 r6 F. } /dev/sda7             414G  211G  183G  54% /home

/dev/sda5             4.9G  139M  4.5G   3% /tmp

5 O. E2 Q& E* a8 G /dev/sda3             9.7G  2.3G  6.9G  26% /usr

/dev/sda2             9.7G  255M  9.0G   3% /var
$ N' [0 t/ ]- g  t9 X/ n
: V6 d3 J4 v5 D' ?  j tmpfs                 2.0G     0  2.0G   0% /dev/shm
' {  w1 U9 \# K! x7 `
+ E4 D0 a& b- [) s+ _6 e' R5 H //user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功
( w  W2 K. j3 n' ]: ^7 C$ Y
+ B' z- M9 o2 I$ M" m4 k, s[Troubleshooting]
- O4 t; _0 a& V7 w+ a* h5 |5 L從client連到server端時出現error:  
samba mount error(110): Connection timed out
一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445
7 N8 E# @1 o0 S( {
至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:

用 yum 查一下有什麼 sshfs 相關的套件：
# yum search sshfs
=====================================================================
4 ~' v! M2 l8 h4 |3 O4 ~3 Ifuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
* }. M5 L+ V' r安裝sshfs:
# @5 _' W. d( J; o" Y#yum install fuse-sshfs
建立掛載目錄:
#mkdir /mnt/temp
用sshfs 掛載遠端的目錄:
5 s/ e8 v. L" D: F% G3 r2 Z#sshfs -p 22 root@192.168.1.2:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
! j6 K3 G7 H& x: \root@192.168.1.2's password:    //接著要你輸入遠端ssh root密碼
正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
; u$ u" w! X3 D* X) {如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便
5 Q- b2 I' @& |6 _
, ?" N4 h* O1 {, g" K4 ]帶上密碼而不用手動輸入密碼
1 j, H. I1 p5 h) L! ]3 O; V#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 root@192.168.52.4:/root/ /mnt/temp
註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
sshfs -p 10022 -o sshfs_debug -o debug root@192.168.1.2:/  /mnt/temp
# ?' ^6 R" x& g' X: Q
- ]. @; \. ]. p& g' D8 z以一般帳號(非root)掛載時,出現error :
fuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
ls -l /bin/fusermount
-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
. |0 X% k6 i3 X3 B故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse

可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）
" A9 n( f; B" e$ P1 V

king383

now the best way is to use WSL (Windows Subsystem for Linux)

hoteddy0507

原來如此