Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
" a/ ?/ Q- u  |) }2 B; M4 Q. G1 V分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。
, F9 u. N+ O( R9 s3 x/ ~
) O5 j) ^0 R2 r) Y0 V) p& n: [  l2、Samba Server
1 Z) V8 w' R* q' O. I! }步驟1.安裝 samba 套件

利用 yum 指令來安裝 samba 套件。
#yum -y install samba    //安裝 samba 套件
6 j& P0 v: q: N$ u% h7 D
***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
+ x4 ]! a, T5 G9 V; F2 N+ {#yum install samba-client samba-common cifs-utils
; k- G$ D, p* Q, V: [
步驟2.修改 samba 設定檔 (smb.conf)
; i% `. z* S/ J/ Z$ [6 W8 Z
修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
#vi /etc/samba/smb.conf  //修改 samba 設定檔
* r- @" m4 m, s+ [' t7 A" w
! w# {! l6 O" w* n global                                 //通用設定

netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱

workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱
8 X% S$ T+ c  Z6 v0 I4 k8 T
5 |5 T( ?& E) v4 B7 B; W hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源

hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源
, a# T, I2 U, f/ W. x
6 s" E" K( U# W4 i) \. B1 l security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入
7 K4 O& ^& e8 L
" S& H4 L+ ]5 b8 p$ A/ t. d encrypt passwords = yes                //是否對密碼部份進行加密

3 S5 u6 }$ a0 O& {3 Y+ l display charset = utf8                 //Samba 上所顯示的編碼

unix charset = utf8                    //Linux 上所顯示的編碼
. N2 ?6 n: Q3 \5 Q
/ ^3 |' T9 M, @3 L- v2 t dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)
( v0 {) J) Y" F/ H3 G. ]: @
- }4 v7 T( w9 U" M* u" q/ c home                                   //分享設定，屆時顯示分享資料夾的名稱

' h' t, @: e* I comment = Weithenn Samba Files Shares  //分享資料夾的註解

path = /home                           //分享路徑
2 |8 W2 q2 W0 {& ~" {
valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源
* }! Y) O$ j# N8 g2 |( _; C
& ?+ C' A% X! o/ e' K! m public = yes                           //允許使用者登入後可看到此分享資料夾
& W; U& V! a( l5 T0 g0 S3 u
writable = yes                         //允許寫入
2 @; @6 {3 M& D" \4 v
- h+ i0 w* P6 v* ^' ] create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)
) e- J( k& Q$ t
directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)
% W( |4 M5 O$ t3 J; P
" ^' y+ l+ H5 ^6 M2 z
  ~2 t4 f, U; B6 @' Y: c% T步驟3.建立 samba 帳號

設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
#smbpasswd -a user1  //建立 samba 使用者帳號 user1

New SMB password:        //輸入使用者帳號 user1 的 samba 密碼

Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼
8 q4 x7 k  }; o( W. D7 ]* B
3 V, N0 H% ?1 i4 d Added user user1.     //新增 samba 使用者帳號 user1 成功

新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
#cat /etc/samba/smbpasswd  或者
: F! @6 N/ @& t5 k" P7 t#cat /var/lib/samba/private/smbpasswd
user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :
7 u6 f# \8 H& P+ Q
5 V5 d! C2 a/ d9 v  _步驟4.啟動 samba 服務

在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
#chkconfig smb on

# O( H; @! ~' x使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
#chkconfig --list |grep smb
" H1 Z. n9 ~1 ~
smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off

  H# t3 r7 n* b5 X5 W" p完成上述設定後便可以啟動 smb 服務
2 i- K3 q" e% \; F' A# }& \# U1 ^#/etc/rc.d/init.d/smb start

Starting SMB services:                        [OK]
' h% d7 H' z  m
0 u% n6 X7 y; s1 f0 a Starting NMB services:                        [OK]  
1 O; Y# y$ S  L2 f
檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
9 c1 U+ I6 R2 o2 B7 B' W" n. o3 v#netstat -tnl
$ W# e1 S: o8 W; c6 P2 O
Active Internet connections (only servers)
9 B3 X  Y% U2 ^( A- `+ T; T* U8 G& Z
( R; ?6 m: I2 k1 F+ q8 d Proto Recv-Q   Send-Q   Local Address    Foreign Address    State
7 g, {1 W$ Q  J# |/ C: \
tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN

tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN
) w6 d) m! J/ f0 M) G
( n* t' M# Y* [; O  X8 v3、Samba Client
) r0 I* Z6 a2 @以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。

Windows Client

5 I  G3 Q7 n4 X+ d& y( W6 Q' M上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
* G8 h+ d, g' y0 E驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。

+ q  o8 J! I/ u若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：
- ~, B  Z: _; M) N/ c% I# y
9 B$ K( h+ N: u7 |/ t# s6 W: a方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home
1 H/ G0 w; A9 h* }
. u1 P4 ^: w/ L方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456
. w- V( q1 P. r# U/ e) d
+ i" d$ O% ^- Q; P/ u1 `$ @: i3 c7 LCentOS Client
0 t: F2 s. h4 ?5 i! s
% G0 S( }0 r& |* n若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。
: d8 R! y/ I8 t* w. I
- \6 a. w" T. {# p. x8 r9 k7 T方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o

$ _% }2 P" V" X2 Z! c$ H8 Q方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
& |& ]; {( d4 ^9 _0 I$ X7 A9 lmount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456

若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
# A' W0 K5 a4 p# Q% r% [umount.cifs /mnt/home或
4 H- A: V( E" W" }2 ]1 w% oumount /mnt/home
8 p  o# _% t9 N
4、CentOS 存取 Windows 分享資源
Samba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：
( e8 r: z5 X: d+ A/ V7 P! T
Windows 電腦名稱： user1-XP
分享資料夾名稱： Shares
3 r* u6 m; ~0 U5 r可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
可存取 Windows 分享資料夾的使用者密碼： 123456

) c+ R5 {0 Y& b3 z3 p% p- V( a/ x/ }CentOS 掛載至本地端檔案系統： /mnt/shares
8 N: |* a- S( C* |CentOS 帳號密碼檔： /home/user1/secret.txt
安全性權限設定： chmod 600 secret.txt

& L4 C% p6 p* n8 f了解後我們修改檔案系統設定檔 /etc/fstab。
) C# W* x. Y* G' o7 q#vi /etc/fstab

LABEL=/1           /        ext3    defaults        1 1

9 T; t( d8 ?6 x$ z. ^3 c" ~ LABEL=/home1      /home     ext3    defaults        1 2

LABEL=/tmp1       /tmp      ext3    defaults        1 2
3 }% Z9 k/ P# D! Y
LABEL=/usr1       /usr      ext3    defaults        1 2
9 X/ X0 g6 }- M& @
) N! ?4 P" q; n3 `# j# E% ~7 m0 U LABEL=/var1       /var      ext3    defaults        1 2

tmpfs             /dev/shm  tmpfs   defaults        0 0

- |. q5 c, F" | devpts            /dev/pts  devpts  gid=5,mode=620  0 0

sysfs             /sys      sysfs   defaults        0 0
' F, ~- [* Z. t( l
9 Z. O8 f, Q" V2 S9 z proc              /proc     proc    defaults        0 0
& [2 d7 a( X- X  u3 I4 |
: \. @( m. h* O" B, W( l LABEL=SWAP-sda6   swap      swap    defaults        0 0

//user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行
2 D. T, b) A7 e- X! Z# T
建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
8 n3 Z* k* E& e# d6 T$ a#vi /home/user1/secret.txt
. V) W2 u0 \  `" y% ]$ M( k7 ?+ j
username=user1
% m( H- J, |" ]& s+ Y$ j. j; L
password=123456

" q, [( ~5 u- V. p, _/ p# P3 a% }* s2 z設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
0 N+ r5 M- m: c6 H; W  s#mount -a     //讀取 /etc/fstab 更新

! |! u( T' g/ M' k3 H" Y5 t#df -h        //檢查是否成功存取 Windows 資源
8 x7 q+ ~: h9 U9 m
7 }* X- j2 s) U4 c9 j1 t Filesystem            Size  Used Avail Use% Mounted on
# g9 Q+ I9 H% j
/dev/sda1             9.7G  2.3G  6.9G  25% /

0 u8 r! R. p, p" Y8 J- j. s0 W /dev/sda7             414G  211G  183G  54% /home

/dev/sda5             4.9G  139M  4.5G   3% /tmp
- o: e* O) _+ P' ^0 T3 o
- a/ O) A! R! O: I& V+ O /dev/sda3             9.7G  2.3G  6.9G  26% /usr
! N& B, Y- O* ^) S8 W8 q
/dev/sda2             9.7G  255M  9.0G   3% /var
) ?; \- |" A. m9 ]. e
tmpfs                 2.0G     0  2.0G   0% /dev/shm
, _8 K8 t, r6 a$ ^4 e
//user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功

[Troubleshooting]
從client連到server端時出現error:  
samba mount error(110): Connection timed out
' {0 [6 R# e- L) _一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445

0 Y: |8 z$ [. D, h% A% K至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:

1 ~" f( c, }+ X用 yum 查一下有什麼 sshfs 相關的套件：
) n5 e0 u0 Y' w1 r8 z& y* m1 s7 H# yum search sshfs
4 j+ b, a, c( C  A+ Y5 b* y: V=====================================================================
& }4 H0 Q) S$ O# k! E6 Ffuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
- _- P8 |( d# a9 N8 _6 R% O安裝sshfs:
* C4 a6 P% U4 V: F2 f6 t$ L#yum install fuse-sshfs
建立掛載目錄:
#mkdir /mnt/temp
; j6 O2 Y6 R  s6 m0 {* D用sshfs 掛載遠端的目錄:
6 h: i! ?8 S1 b. J: C' Q/ X2 K#sshfs -p 22 root@192.168.1.2:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
root@192.168.1.2's password:    //接著要你輸入遠端ssh root密碼
正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便

帶上密碼而不用手動輸入密碼
4 c/ C: U. n; t" N1 h  Q" ?; H% [$ Z#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 root@192.168.52.4:/root/ /mnt/temp
註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
) W% H! v& o8 N. vsshfs -p 10022 -o sshfs_debug -o debug root@192.168.1.2:/  /mnt/temp
8 z. i" Z' T- T6 W3 m* Y
; p- l. s! C1 d: r- Q2 ], i" |以一般帳號(非root)掛載時,出現error :
fuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
- j6 j# N5 H/ m& kls -l /bin/fusermount
-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
; _$ S8 S" K0 ]故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse

; U* ?1 p$ s% _* n: M7 g可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）
! Y4 I. @5 i3 l% N1 f

king383

now the best way is to use WSL (Windows Subsystem for Linux)

hoteddy0507

原來如此