Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。

. }; h8 V5 x: }2 _6 x2、Samba Server
步驟1.安裝 samba 套件

利用 yum 指令來安裝 samba 套件。
#yum -y install samba    //安裝 samba 套件

- @/ H4 U5 ^1 q+ [2 |7 t% b***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
& L$ E0 {7 Q: [4 r( f$ M#yum install samba-client samba-common cifs-utils

步驟2.修改 samba 設定檔 (smb.conf)

修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
) I- V: K1 ^% [6 L& |- O/ E2 E#vi /etc/samba/smb.conf  //修改 samba 設定檔

/ D# g1 w) n# m6 o- K# Q- }) _, L# Y: Y global                                 //通用設定
7 |4 o$ L& Y. a# b
netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱
5 k1 G# s+ @, [8 N
/ P5 c) I: [3 B0 ^/ W workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱
! A& s! E$ N* `/ R6 k1 K) B, N
5 g6 ?5 `! ?, D: S hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源
& t/ }+ m8 S1 W- ]/ z) F) Q, j
hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源
- Q$ g1 j1 c1 ~# o" c; @' N
security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入

! [. B) C8 ~8 ~4 n) n- i2 b9 h7 p/ h3 { encrypt passwords = yes                //是否對密碼部份進行加密

4 B7 H0 M8 T2 \+ Y, R3 V display charset = utf8                 //Samba 上所顯示的編碼

; a6 q9 N1 O' {2 d; N unix charset = utf8                    //Linux 上所顯示的編碼
8 p9 M4 d$ E" ~; ~1 i
2 H0 n! V4 v7 V* }# `# ~/ { dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)
7 I5 u) g7 {3 [8 D  g
& @& F) k  x% o4 n  \& K7 k home                                   //分享設定，屆時顯示分享資料夾的名稱

comment = Weithenn Samba Files Shares  //分享資料夾的註解
1 A4 v4 _0 s1 D; a
path = /home                           //分享路徑

valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源
7 }1 g4 Z9 f, L3 j, S# S, }
public = yes                           //允許使用者登入後可看到此分享資料夾

writable = yes                         //允許寫入
; F2 t" }% C) l0 q- \
create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)
3 @: ]4 W2 J( f! {4 S) N( L9 K
- M( C  t& n$ r- }4 K; Y, u6 k directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)
. @7 ]1 F  o8 t1 f. |% W$ q( a

% x2 g" X: B1 m0 d- a; k! {步驟3.建立 samba 帳號

設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
#smbpasswd -a user1  //建立 samba 使用者帳號 user1
3 b% }6 P, S6 d1 U; p9 }
New SMB password:        //輸入使用者帳號 user1 的 samba 密碼
# i9 y: S8 X4 ~
2 T' A6 O# u9 p  J8 f( U6 x4 { Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼

" g- M" S' Z3 l# Y& ^/ }- g/ R! d Added user user1.     //新增 samba 使用者帳號 user1 成功
6 U8 D- S( s  p- ~0 U* E2 c& D
4 ^8 P. T5 b1 j- G( r% y7 V新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
#cat /etc/samba/smbpasswd  或者
- o7 D; H0 |& |: `2 b7 T5 v3 E#cat /var/lib/samba/private/smbpasswd
user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :

0 n+ y+ k, b. k% X步驟4.啟動 samba 服務

$ g4 |  _; Q" Z在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
#chkconfig smb on
, ^# L0 f; Z+ E3 F# O
使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
#chkconfig --list |grep smb
6 R% Y8 X) p; ], E/ T# ]
& D( U! M! c1 Z4 X# d( w' o' f' m' g smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off
$ {2 G  `9 W$ @% ^
4 ^) p: g" ^, o& X完成上述設定後便可以啟動 smb 服務
#/etc/rc.d/init.d/smb start
) M! O( y2 a4 p" {9 M( U1 _
Starting SMB services:                        [OK]

0 j2 ~" l$ Y; m  _/ l' x1 } Starting NMB services:                        [OK]  

檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
9 t1 }, |4 d$ e' n. S, A% K#netstat -tnl
4 k6 O: y1 O$ y4 t
/ v" [2 g, I) L' b Active Internet connections (only servers)
/ n. k* {: p+ p) \" b7 |
1 f: `0 G3 r0 n$ X Proto Recv-Q   Send-Q   Local Address    Foreign Address    State

tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN

tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN

7 f& I" z1 j) Z" I" c0 I$ m" h8 {3、Samba Client
- a; D- d7 U; H' H5 f9 z以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。
2 g) K$ K% x3 ?/ o+ Z
Windows Client
- S/ j( h" S5 U% @- \) ]- U1 Z
" J8 l$ M7 f" d" |+ A+ z5 q上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
( X8 C1 ~/ G& W& o檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
4 @% Y" ]" T0 W; v. [$ ]! H驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。
7 Z+ U5 `* L9 B/ ^6 m# }" c  T
若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：
4 C/ E7 ^9 M$ r" b1 e7 z5 z
方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
" b& @4 ~' a( {/ i net use w: \\Samba_Server_IP\home
! I3 N* u. x- K6 F* y5 n/ U
方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456

CentOS Client
7 I7 }$ T/ i7 v& d. ~
$ |9 j/ z& y* l3 Z- @9 t若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。
$ r1 w2 ~. S3 N  Z
. M5 x+ p" }$ W2 K& i4 w0 J方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
$ B3 C$ f. j2 d4 Omount.cifs //Samba_Server_IP/home /mnt/home -o

. Z, R, y- V/ z; }: D1 k方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
9 W0 U( O! Z( I  I" `( Wmount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456
2 a) U5 `$ j5 Z2 ]% v% D
1 P; }8 @- e: W4 u+ Q若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
0 R# d* _+ S' U$ q$ mumount.cifs /mnt/home或
umount /mnt/home
% Z9 `5 |" D8 j3 L: d2 w
4、CentOS 存取 Windows 分享資源
Samba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：
+ q9 u( K4 K7 c' L3 Z& A6 G
Windows 電腦名稱： user1-XP
分享資料夾名稱： Shares
可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
* ~# n, f! u; L可存取 Windows 分享資料夾的使用者密碼： 123456
' ?9 z2 \* B0 w# f* V. f: M
; L  @1 u4 J! t! YCentOS 掛載至本地端檔案系統： /mnt/shares
8 a9 Z- r) d! A0 x* Q6 @CentOS 帳號密碼檔： /home/user1/secret.txt
安全性權限設定： chmod 600 secret.txt
' D' t( m( a) M5 @0 Z
) G1 }( X# n3 z) X& t" s了解後我們修改檔案系統設定檔 /etc/fstab。
8 i) m5 X* I* A" o7 a. t, J#vi /etc/fstab
8 @5 B& [3 l1 H' A% o
- M2 w+ ^; M, A LABEL=/1           /        ext3    defaults        1 1

- V) ~4 W% n5 {) T2 P/ h- P. x* ] LABEL=/home1      /home     ext3    defaults        1 2

/ }7 }" Q* a2 I* M7 F5 P LABEL=/tmp1       /tmp      ext3    defaults        1 2

LABEL=/usr1       /usr      ext3    defaults        1 2

LABEL=/var1       /var      ext3    defaults        1 2
8 d' y! D5 T1 W# n+ X3 k0 j
tmpfs             /dev/shm  tmpfs   defaults        0 0

# M1 ?$ t& G8 A4 r devpts            /dev/pts  devpts  gid=5,mode=620  0 0

sysfs             /sys      sysfs   defaults        0 0

proc              /proc     proc    defaults        0 0
6 Q% O  p1 Y/ i6 T) O
LABEL=SWAP-sda6   swap      swap    defaults        0 0

$ I/ Q) X* [) h+ H //user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行
- i& J& l2 p) f# `: {
建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
: |- B$ U* D) l5 L% z- b( z" u#vi /home/user1/secret.txt

username=user1
/ v$ d$ i9 ~( D  C% a( o
password=123456
! p& ~0 X1 w$ K4 Q# w6 W
7 j. p! X: E3 k4 O; p1 h0 r/ q設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
6 a9 {! L8 F1 ~' Y$ h! ^3 F#mount -a     //讀取 /etc/fstab 更新

#df -h        //檢查是否成功存取 Windows 資源

Filesystem            Size  Used Avail Use% Mounted on

/dev/sda1             9.7G  2.3G  6.9G  25% /
4 s  X: q( U* c/ i. `
$ J8 j7 m' ~  Z" @. u7 w" I& g, |; ? /dev/sda7             414G  211G  183G  54% /home

/dev/sda5             4.9G  139M  4.5G   3% /tmp

1 K; C$ L6 Z$ f6 F, X: E: V /dev/sda3             9.7G  2.3G  6.9G  26% /usr

6 x2 H! P* W# q% I" C/ v /dev/sda2             9.7G  255M  9.0G   3% /var
9 X5 q$ v7 p" t% J2 s5 m
tmpfs                 2.0G     0  2.0G   0% /dev/shm

//user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功
  s3 x  \/ n0 W& O/ _( J" l) p
[Troubleshooting]
4 F  j; k- O4 }4 [, f) P從client連到server端時出現error:  
samba mount error(110): Connection timed out
* q& A3 s) i/ V: _5 E: l$ O4 i& A一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445

7 h' X8 R8 @  ^至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:
% B; ^! Z* s; m7 m
4 Z+ ^2 Z' D2 M0 z/ X用 yum 查一下有什麼 sshfs 相關的套件：
# yum search sshfs
5 Z% t, \, ?" w0 r=====================================================================
* D. c5 X: o6 b. |2 e7 Mfuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
安裝sshfs:
% g% _( \3 J- k+ z#yum install fuse-sshfs
  Z) r* n# N, q; v建立掛載目錄:
4 k' z( S" u+ ?3 {2 Z* ]#mkdir /mnt/temp
用sshfs 掛載遠端的目錄:
6 ~" H; b7 R( E5 I7 @. C. [#sshfs -p 22 root@192.168.1.2:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
0 z1 A3 w- _1 \5 M# Oroot@192.168.1.2's password:    //接著要你輸入遠端ssh root密碼
正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便

帶上密碼而不用手動輸入密碼
) B4 N2 e  R1 l- B8 R" {7 o#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 root@192.168.52.4:/root/ /mnt/temp
5 _" Z$ s8 A# E4 w註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
sshfs -p 10022 -o sshfs_debug -o debug root@192.168.1.2:/  /mnt/temp
8 g3 p, m& \; T
以一般帳號(非root)掛載時,出現error :
fuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
. w5 N* y: d3 {0 M  A6 [ls -l /bin/fusermount
( W* ~2 |  V. P# v* ~) l4 J-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse
; \2 V) g( d' B9 V4 `& C" i' [
* n: f+ b4 D/ C. u4 |6 G) \可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）
/ z7 l" ^( `4 u$ }

hoteddy0507

原來如此

king383

now the best way is to use WSL (Windows Subsystem for Linux)