Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。
6 _6 }$ Y* Q6 ^' e2 e1 Y- R
2、Samba Server
步驟1.安裝 samba 套件

利用 yum 指令來安裝 samba 套件。
$ m5 s" u' B6 I$ A1 v#yum -y install samba    //安裝 samba 套件

4 p0 i3 K4 A( d# Q5 I% m, ], w. h***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
* `( ~7 y5 P  d$ `- W. s#yum install samba-client samba-common cifs-utils
8 w' k! a. U7 H5 R- c
$ ]1 Q0 `$ k# v: O# g步驟2.修改 samba 設定檔 (smb.conf)

5 w5 N# C" w1 v  N修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
5 A5 `5 Y  h0 @6 b; j/ E7 A" R#vi /etc/samba/smb.conf  //修改 samba 設定檔

3 H, ?9 N+ [. r global                                 //通用設定
# ~. A; ]7 ?4 k' `
* G8 _: U' d7 x9 |. k# t& @ netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱

( a' a# Z7 [  n+ V1 k1 c workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱

9 P; }) v+ b8 ]# k3 r hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源

/ }- Z9 ?" M7 n# M6 Q3 S hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源

0 Z& G6 @' Y0 G' }8 w8 W( T security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入

encrypt passwords = yes                //是否對密碼部份進行加密

display charset = utf8                 //Samba 上所顯示的編碼

  @0 q6 G+ _7 q1 v! S( a: L unix charset = utf8                    //Linux 上所顯示的編碼

dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)
/ m5 u6 g1 u2 G% w+ _0 }
5 k( U) X6 Y- e* K6 ~ home                                   //分享設定，屆時顯示分享資料夾的名稱
( y  j3 B( q( K4 y, F0 W* m
0 t- C$ n' R- X+ D. ]$ n comment = Weithenn Samba Files Shares  //分享資料夾的註解

path = /home                           //分享路徑
# ]" h& {& y0 J) q: ?; I& p
% k( Y* V6 m. l" u; T5 P- k6 ]. z1 U valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源
* m& m6 W; n' `/ |+ [
, {1 Q, z$ i, ~8 `4 [7 J public = yes                           //允許使用者登入後可看到此分享資料夾

; A/ d* r' @, c5 F writable = yes                         //允許寫入
! A' @) p& V3 C: N$ Q, o
create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)
- a% J" @4 A# b- {# @; H! _2 ^9 K3 R
directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)
9 V3 m6 g$ U8 L0 R  U, t: n
" y1 i2 F# F5 z
" i& k8 y! Z# C! L步驟3.建立 samba 帳號
2 r5 r; d8 y3 \1 G3 ]7 E
設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
3 j4 H- j0 M, t% o7 p9 V#smbpasswd -a user1  //建立 samba 使用者帳號 user1

New SMB password:        //輸入使用者帳號 user1 的 samba 密碼

) t! o- |% `: i Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼
- ^0 }0 [8 s3 u4 T3 i' c
Added user user1.     //新增 samba 使用者帳號 user1 成功

新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
#cat /etc/samba/smbpasswd  或者
#cat /var/lib/samba/private/smbpasswd
user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :

步驟4.啟動 samba 服務
0 f9 Y) ^: L- x" f( R
在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
! A3 y# L  {# F# ]/ F#chkconfig smb on

使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
#chkconfig --list |grep smb
- }$ M& T, N; q3 {% q$ [% M- X
smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off
" l: X9 f. A: `! p/ i+ [
- @- i  `1 m( d完成上述設定後便可以啟動 smb 服務
) Y6 q, ]8 s1 `" Z/ R#/etc/rc.d/init.d/smb start

) s% n  f4 r' z9 Y6 Z; h Starting SMB services:                        [OK]

; `& F: |/ b* x2 Y0 ` Starting NMB services:                        [OK]  
; ^* p$ }. E8 d( c
( p" b! s6 [# M檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
#netstat -tnl

Active Internet connections (only servers)

Proto Recv-Q   Send-Q   Local Address    Foreign Address    State

/ K5 T- e+ n* e/ S$ j tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN
* U. F" b9 o2 E9 t2 ]. C
$ t, \+ C9 L) [1 v: N2 Y tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN

! q) G, p# w: Z9 |: X3、Samba Client
以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。
) S- t: C' D4 T" a" s
Windows Client

上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
0 {- ~& [1 F3 V7 o0 d, N檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。

若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：

/ d) |3 l- a; G' a- \7 {方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home

方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
8 F+ @0 f; w2 |. `- x6 ]( j4 O; x net use w: \\Samba_Server_IP\home /user:user1 123456

CentOS Client

6 ?+ H& \! t' J+ I4 M( \/ I1 A8 t若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。
/ v8 b* A2 s; s) ]0 O1 j- A1 r0 h
3 Q& r0 f0 g2 U3 Y方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o
; p: g1 v# a6 J5 T2 v$ d
方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
' |% J1 k* g% Fmount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456
  R! U; e6 U% k, `* y: O
若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
umount.cifs /mnt/home或
1 o: ~+ w4 _8 K. aumount /mnt/home

4、CentOS 存取 Windows 分享資源
Samba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：

! K2 K' i  E1 U9 F5 H2 aWindows 電腦名稱： user1-XP
分享資料夾名稱： Shares
可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
可存取 Windows 分享資料夾的使用者密碼： 123456

" `7 Z( P3 M/ GCentOS 掛載至本地端檔案系統： /mnt/shares
4 k) s6 [' }. X* m/ ?CentOS 帳號密碼檔： /home/user1/secret.txt
3 k" d! p$ S- p/ n& \7 p安全性權限設定： chmod 600 secret.txt

了解後我們修改檔案系統設定檔 /etc/fstab。
+ y$ k8 i: A" h- b. o. j#vi /etc/fstab

9 i. c" o, X% U! d LABEL=/1           /        ext3    defaults        1 1

! {% N8 ~1 [- v1 o LABEL=/home1      /home     ext3    defaults        1 2

) b2 l# X3 o3 n LABEL=/tmp1       /tmp      ext3    defaults        1 2

LABEL=/usr1       /usr      ext3    defaults        1 2

LABEL=/var1       /var      ext3    defaults        1 2
3 c3 T. k# ?) a7 O% i4 G6 v
tmpfs             /dev/shm  tmpfs   defaults        0 0
2 F5 Y1 `' Q8 ^! U
" H& H; `9 j& F5 s. t7 Y% U- E devpts            /dev/pts  devpts  gid=5,mode=620  0 0

7 l. j# d' Q* Z0 J% |6 m sysfs             /sys      sysfs   defaults        0 0

$ P# {. r$ p9 w  k proc              /proc     proc    defaults        0 0

LABEL=SWAP-sda6   swap      swap    defaults        0 0

1 ?& L- K0 m; F1 q1 {8 u3 ? //user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行

建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
/ X+ v* I- l, _0 ]6 d9 Q3 r#vi /home/user1/secret.txt
6 G9 R# ?6 d# n& Z3 W: k
; K$ ?! P5 R5 \" P, b username=user1
7 {% P( \1 u  ?, q! I% X! Y2 H6 m
password=123456
! T3 I0 s8 K' I! e# {1 |. N
設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
#mount -a     //讀取 /etc/fstab 更新

* V1 A0 _0 }0 @; j$ S# P#df -h        //檢查是否成功存取 Windows 資源
& p% T# F5 n1 A  L3 @, A* ~0 X* k
, ^6 F0 t, r% c- R; L3 g, h7 j  V Filesystem            Size  Used Avail Use% Mounted on
0 r; G# y" \, p9 N, Z0 s
/dev/sda1             9.7G  2.3G  6.9G  25% /
5 T" Y: g  ^9 p5 `% t9 T& n
/dev/sda7             414G  211G  183G  54% /home

4 m" G  Y9 p$ q) b9 P/ p /dev/sda5             4.9G  139M  4.5G   3% /tmp
8 N! [' [% H/ J1 a! Y9 M
* b+ h+ T* k5 l/ s% h /dev/sda3             9.7G  2.3G  6.9G  26% /usr
$ M; y' x* B' j; t, B* g
/ B7 h% ?' c7 Y! C) O) X; d/ K /dev/sda2             9.7G  255M  9.0G   3% /var
8 [* n, T" H( G  D
tmpfs                 2.0G     0  2.0G   0% /dev/shm

//user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功
$ `( X$ X. T+ t) B
/ \  t% e* Y5 n5 R[Troubleshooting]
' A2 \. K) {8 t, w4 M從client連到server端時出現error:  
samba mount error(110): Connection timed out
一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445

( @. D& Q0 g. e$ t. o至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:

用 yum 查一下有什麼 sshfs 相關的套件：
# yum search sshfs
=====================================================================
fuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
安裝sshfs:
#yum install fuse-sshfs
' F3 }( V7 T, m2 R- _! g+ }: J建立掛載目錄:
#mkdir /mnt/temp
$ w' @; Y2 J: F0 t' F用sshfs 掛載遠端的目錄:
8 r, ^5 r5 }1 t" }4 G! S" g#sshfs -p 22 root@192.168.1.2:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
- _, N7 u, x, V, ~" ^root@192.168.1.2's password:    //接著要你輸入遠端ssh root密碼
正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便

帶上密碼而不用手動輸入密碼
#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 root@192.168.52.4:/root/ /mnt/temp
$ M& d1 [. N/ h( b/ ~  |註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
sshfs -p 10022 -o sshfs_debug -o debug root@192.168.1.2:/  /mnt/temp

以一般帳號(非root)掛載時,出現error :
2 E( D! T, @+ kfuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
ls -l /bin/fusermount
-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse
8 K' @- W. }2 W7 p% `4 Z
可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）

king383

now the best way is to use WSL (Windows Subsystem for Linux)

hoteddy0507

原來如此