Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。

2、Samba Server
步驟1.安裝 samba 套件
6 Q# o1 h; H5 E& S' I9 T
利用 yum 指令來安裝 samba 套件。
#yum -y install samba    //安裝 samba 套件
) I$ X  }6 K$ X, q- f
8 M# s' V( k1 d3 O8 |; R***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
#yum install samba-client samba-common cifs-utils

步驟2.修改 samba 設定檔 (smb.conf)
7 W4 v6 Q: |! u) ]$ y' H' c
修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
#vi /etc/samba/smb.conf  //修改 samba 設定檔

# G2 O6 c& C; ]1 U4 u global                                 //通用設定

9 O6 t/ E& I: ^; e+ \7 m% s netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱
4 N5 `0 Y" L; I
workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱
3 n# @, k& R3 W
  A, Q7 ]$ _% n5 k hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源

hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源
2 j; w( |$ g" x
: }' z! E4 u1 @' K6 m security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入

encrypt passwords = yes                //是否對密碼部份進行加密
1 h6 Y8 |6 r. m! G! C  a. J
! O: C& F2 f& G2 C display charset = utf8                 //Samba 上所顯示的編碼
, }% x% {) E" j3 e' C% [: ^6 S7 u
unix charset = utf8                    //Linux 上所顯示的編碼
5 D. g- D; ~- T+ N( ]
dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)

8 d9 o. J6 ?( A% E9 { home                                   //分享設定，屆時顯示分享資料夾的名稱

8 }1 k2 P7 y' X! C4 P( k comment = Weithenn Samba Files Shares  //分享資料夾的註解

path = /home                           //分享路徑

% x4 i- u. h: \4 l0 H, b valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源
! {3 A3 V' t4 E  P+ ^+ c
public = yes                           //允許使用者登入後可看到此分享資料夾
3 g' [7 w1 w' ^4 {5 g. m5 @* S8 |
: f2 q0 ~1 V8 X; g writable = yes                         //允許寫入

create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)

directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)
' m8 H2 m2 V8 p3 r% ~8 Z

2 z9 R1 x! M: D) a1 M$ ^, {步驟3.建立 samba 帳號

3 d$ e& _- e$ h: {& s設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
' |# j) {4 f, A8 [+ t) M#smbpasswd -a user1  //建立 samba 使用者帳號 user1
9 I$ x& V- }$ k& D" k, J
New SMB password:        //輸入使用者帳號 user1 的 samba 密碼

Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼

/ |9 _8 q4 p" D% \ Added user user1.     //新增 samba 使用者帳號 user1 成功
: Y' q0 d( `8 c& S* x7 C$ A, F
新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
#cat /etc/samba/smbpasswd  或者
+ F! ?0 s3 U" @" j$ l5 J! g#cat /var/lib/samba/private/smbpasswd
! Y& L, `0 m! a. a1 s+ P) y user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :

! }/ W7 Z$ H, D6 Q' V5 w7 {$ `步驟4.啟動 samba 服務
( i: o" \- W8 i! Z7 ?6 n
在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
* V) F0 V3 O( s  l  c3 e# J#chkconfig smb on

! M5 A; j: ?/ U0 l& u# P& c使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
#chkconfig --list |grep smb

smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off
' e2 ?4 E' _1 j" P: {  M! v
/ k% J4 M. j- x  a完成上述設定後便可以啟動 smb 服務
4 K' ]& q, B$ q9 q! }3 ^#/etc/rc.d/init.d/smb start

Starting SMB services:                        [OK]
! `' j. X0 Z1 r6 p
Starting NMB services:                        [OK]  
. N& O& v) ^6 K+ b
檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
#netstat -tnl

Active Internet connections (only servers)

) K4 e. N/ v7 v. i( ]" [  Q Proto Recv-Q   Send-Q   Local Address    Foreign Address    State
% l; g6 P! ?7 }
tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN

9 r7 l- A5 ]1 w5 I6 V  i; V tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN
" K, A: c  J, a6 s" _$ M2 p
6 p2 n5 l. u( H& v0 x+ i6 \3、Samba Client
以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。
! t2 A& A" h0 u0 U
! |/ _9 T9 C9 X, q- t7 ?: aWindows Client

  f  \7 U5 K. {# H  @9 R上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
4 H+ l" O% M- C檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。

若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：

方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
! h& H6 j; g, a net use w: \\Samba_Server_IP\home

) Y9 a9 Y3 \* K方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456
( c2 `2 A! `+ O8 Q, a7 R( n
CentOS Client

$ O4 O% T& F7 \* ?# w( x5 r若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。
/ t. m8 J  W) c' W
方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o
8 h: O$ [8 X0 I* n7 Q( O0 d
方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456
. ^  L5 H% u2 U
" H4 N- V1 L3 u$ V/ }, o若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
umount.cifs /mnt/home或
umount /mnt/home

4、CentOS 存取 Windows 分享資源
& ?+ b0 ^+ |( p3 I6 G0 y" vSamba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：
+ u. [7 c& m1 a+ x
2 B2 o( E$ n9 R% Y$ ?! MWindows 電腦名稱： user1-XP
分享資料夾名稱： Shares
可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
可存取 Windows 分享資料夾的使用者密碼： 123456
- g0 i3 A8 J$ @% ~, N, C! N
6 A; H! v" M( _. }* e- L4 ZCentOS 掛載至本地端檔案系統： /mnt/shares
1 f( w9 S  G6 }: y6 W* m0 L, k& FCentOS 帳號密碼檔： /home/user1/secret.txt
2 t+ a3 |. H/ f3 Q% \: b% K安全性權限設定： chmod 600 secret.txt

了解後我們修改檔案系統設定檔 /etc/fstab。
#vi /etc/fstab
1 C3 \  o' _$ n* B: p. T
LABEL=/1           /        ext3    defaults        1 1

3 b' `/ R2 S( g+ K+ F# }9 s LABEL=/home1      /home     ext3    defaults        1 2

5 T" S2 w5 A# q5 }& L: q LABEL=/tmp1       /tmp      ext3    defaults        1 2
1 h* C" d! t5 C- h2 z  m
LABEL=/usr1       /usr      ext3    defaults        1 2
7 o: j) c& g6 E, v) l
LABEL=/var1       /var      ext3    defaults        1 2
. Q0 u3 A) z& `/ H# ~0 j" X5 Q+ Z+ X
. }1 _3 u3 ]' |5 F7 n% a' ] tmpfs             /dev/shm  tmpfs   defaults        0 0
( ^/ R& j0 G% z3 k" S8 i
- F! B0 y& A1 i1 E% R9 C devpts            /dev/pts  devpts  gid=5,mode=620  0 0

sysfs             /sys      sysfs   defaults        0 0

- i% R( I: p( F" @% s  P! d proc              /proc     proc    defaults        0 0
7 c# {- i& u& p. j+ e: h! F$ L3 G
! B; R0 N0 E! K. x$ o LABEL=SWAP-sda6   swap      swap    defaults        0 0

//user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行
( m: e6 D# \4 O% Z+ J0 D  F! y
建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
#vi /home/user1/secret.txt

username=user1

# L# Z. f, l2 ~" ~ password=123456
) o3 e# N) M+ z. [
2 o6 Y! U, K; k8 X5 N設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
#mount -a     //讀取 /etc/fstab 更新
% ?" R' W" F  c* d1 j
#df -h        //檢查是否成功存取 Windows 資源

Filesystem            Size  Used Avail Use% Mounted on

/dev/sda1             9.7G  2.3G  6.9G  25% /
/ M6 i' y( m4 x8 V  j4 @0 {) I
! S: O3 q. q- E5 z: @; Y8 w /dev/sda7             414G  211G  183G  54% /home
2 e; V+ f* d$ @( d: }
/dev/sda5             4.9G  139M  4.5G   3% /tmp

) Z/ q1 I" n- f0 V /dev/sda3             9.7G  2.3G  6.9G  26% /usr

/dev/sda2             9.7G  255M  9.0G   3% /var
3 L! a: R4 l0 X" m' b4 v
tmpfs                 2.0G     0  2.0G   0% /dev/shm
; ~! K9 N" r3 p0 G/ k5 C
//user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功
* P* f3 ^' ?( D: k% k! j% W
3 X* b) d& c) _# U( L) z' M9 o% q[Troubleshooting]
從client連到server端時出現error:  
samba mount error(110): Connection timed out
一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445

至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:

4 G0 m1 w( }& D' f& v& q# N4 W/ Y用 yum 查一下有什麼 sshfs 相關的套件：
# yum search sshfs
=====================================================================
9 d. @4 |9 s0 t( l. O8 l$ afuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
1 S2 k! ]9 ]% o0 Y& K( U安裝sshfs:
#yum install fuse-sshfs
建立掛載目錄:
#mkdir /mnt/temp
用sshfs 掛載遠端的目錄:
# J4 L$ y% v0 H' k# O#sshfs -p 22 root@192.168.1.2:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
root@192.168.1.2's password:    //接著要你輸入遠端ssh root密碼
正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
( S: M! J' {( m9 m. L4 b+ V如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便
; _  V- ?  s( D) K2 p
帶上密碼而不用手動輸入密碼
#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 root@192.168.52.4:/root/ /mnt/temp
註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
) i" W5 R+ J- X# Y9 [# F" Zsshfs -p 10022 -o sshfs_debug -o debug root@192.168.1.2:/  /mnt/temp
$ v1 N, E9 p! ]; Z8 \; ]2 V" |. D* y
以一般帳號(非root)掛載時,出現error :
fuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
. L0 H. k; A7 E0 Bls -l /bin/fusermount
8 V4 x$ ^/ S0 R3 j! }/ n-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
' T$ f. V5 X) B  n故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse
8 `, ~7 h; q' S4 g3 [" B
5 m# n+ j1 |5 j/ F7 i0 @/ P可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）

1 i( |6 J7 x. e. n5 N9 n# @7 L5 E. [

king383

now the best way is to use WSL (Windows Subsystem for Linux)

hoteddy0507

原來如此