Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。
/ Z& j9 |+ \2 [4 g- {; P! L
2、Samba Server
步驟1.安裝 samba 套件

利用 yum 指令來安裝 samba 套件。
$ W+ s. [* S" D& ^. q6 K#yum -y install samba    //安裝 samba 套件
  J0 H4 a% d8 Y; ^1 c8 |
5 c7 ^) Y0 A) X***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
#yum install samba-client samba-common cifs-utils
! g' x. z( x7 }) r, f' L: m
2 \: j2 a% o9 i' H* `5 O4 ^步驟2.修改 samba 設定檔 (smb.conf)

. H7 K5 F8 H; p修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
#vi /etc/samba/smb.conf  //修改 samba 設定檔

global                                 //通用設定

. }6 {: Z% E0 z3 `6 u2 s) f netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱

workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱
% M" m. Q, I% K7 e" Z2 U* b
+ N1 u9 m$ g" b& f$ N$ U hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源
8 A5 E1 g, T1 w! O
( p7 y4 b- e5 r) I  p% G hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源

$ M+ `9 O, ~: a! t4 }! G security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入

2 N- P: P4 G; c$ W5 _* i encrypt passwords = yes                //是否對密碼部份進行加密
" s, W+ K2 F/ \  h2 G
/ q; O9 J2 p* i* @( c  O display charset = utf8                 //Samba 上所顯示的編碼
1 u3 l+ _5 s. A' J" B, p
unix charset = utf8                    //Linux 上所顯示的編碼

) G& N- D1 a- q dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)
& e# c0 x( K' R. S
home                                   //分享設定，屆時顯示分享資料夾的名稱

comment = Weithenn Samba Files Shares  //分享資料夾的註解

( \6 h; ?5 l& q9 V  o: x9 _6 l& s' ? path = /home                           //分享路徑
4 ]$ `& O4 _, S3 O+ Y1 w4 q
valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源

public = yes                           //允許使用者登入後可看到此分享資料夾

* R* U7 M1 r* q& u& w writable = yes                         //允許寫入

' y% L( Z, T  k  y! e  B' ] create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)
6 x. R0 t- @  r2 F% U9 v  I/ q
3 Y, H, y+ T1 ~1 V) }, T directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)
' L5 J' w1 @0 H+ ]7 m- @
( l$ b9 D" x$ d# h
步驟3.建立 samba 帳號

設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
! p: H1 k& ]  G. s: p( X#smbpasswd -a user1  //建立 samba 使用者帳號 user1

. H: k9 Q9 j! w% j New SMB password:        //輸入使用者帳號 user1 的 samba 密碼

Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼
, u: b1 n3 E( ^% g% g
4 ^! h; q* P! v, L Added user user1.     //新增 samba 使用者帳號 user1 成功

新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
#cat /etc/samba/smbpasswd  或者
#cat /var/lib/samba/private/smbpasswd
9 f1 @# X; x! R. @0 H, D& r user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :

步驟4.啟動 samba 服務

! }" k/ E9 g% x7 o/ u4 P# a在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
$ c. Q0 N7 ~' [' G6 b; [. t0 R#chkconfig smb on
: ~$ x0 F4 k. p  ~* o% |! p
* J2 g+ R, [8 ^3 m( `  J使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
, J7 h2 G6 R1 f+ P) }! N; o0 w#chkconfig --list |grep smb

smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off

4 |& Z* V" g* U4 \完成上述設定後便可以啟動 smb 服務
  ?3 h" V  g! X5 a#/etc/rc.d/init.d/smb start

( G/ `9 z: x4 M* D  P  P, y Starting SMB services:                        [OK]

& n2 c1 B7 F" e" O Starting NMB services:                        [OK]  

2 ~8 m% P, n4 ]; p檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
#netstat -tnl

1 ], O+ {! h3 O) \$ P6 g Active Internet connections (only servers)
- s# D  P0 G8 N- |6 H; U
Proto Recv-Q   Send-Q   Local Address    Foreign Address    State

tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN

  N# L2 Y) k9 p  l# q. h tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN
2 u2 |% L0 V; \7 V2 E
3、Samba Client
以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。
; h" l$ n" ~( l. o( ~
8 F# Q: Y9 Z. R. d( [, p' F- _Windows Client

& j0 j% Z  m# Z3 m上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
1 `5 F* F8 S1 F' \3 y+ _8 H檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。
0 I6 T3 g& n% A6 R
若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：

方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
: X5 O7 P4 H# d5 x: T. c net use w: \\Samba_Server_IP\home

1 ]4 ]" s8 y" Y$ Y方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456

CentOS Client
6 s4 t6 Z& f  z8 U1 Z% F+ H7 U# \
$ E: Q3 M" q. o; s" q" D若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。
- g7 p6 W) j& x
方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
# D/ Y" B9 n9 q8 d% P7 c, Omount.cifs //Samba_Server_IP/home /mnt/home -o
0 q, o1 E6 U/ _. V0 X; @
方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
0 k- i$ F! a+ G5 y) fmount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456

若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
umount.cifs /mnt/home或
6 ^- Z( e* g# E' Z) \; |4 Humount /mnt/home
: P7 W/ w: U' p+ B) V) k! }/ o  }& R0 n
4、CentOS 存取 Windows 分享資源
- }* K. B! Q5 g5 ~% wSamba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：

0 |: o* A/ q1 [5 }/ b2 x$ W; ]( C$ U- XWindows 電腦名稱： user1-XP
分享資料夾名稱： Shares
2 C& A* F  E& Y/ Z可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
5 e4 N% e. ~1 Q0 u% \可存取 Windows 分享資料夾的使用者密碼： 123456
4 N6 y( ^. Z6 X$ J  s% H
CentOS 掛載至本地端檔案系統： /mnt/shares
& l0 P, z8 i3 G7 g1 uCentOS 帳號密碼檔： /home/user1/secret.txt
1 F; b/ T( X. R8 Z7 f安全性權限設定： chmod 600 secret.txt

4 O3 q6 I6 H/ v( z% S了解後我們修改檔案系統設定檔 /etc/fstab。
#vi /etc/fstab
+ `! ?( ^3 y0 T3 @6 D5 y  @, @
LABEL=/1           /        ext3    defaults        1 1
# j/ X& c$ X$ p% C( E
+ n3 t# t' P  ?; P& ?3 q! F LABEL=/home1      /home     ext3    defaults        1 2

) K# E% q( s! d+ o. _. u LABEL=/tmp1       /tmp      ext3    defaults        1 2
0 W5 V- {7 C- j0 k" f
( u8 b/ q  v% @. E LABEL=/usr1       /usr      ext3    defaults        1 2
8 q& C( O6 Y) v
LABEL=/var1       /var      ext3    defaults        1 2
5 w3 k! n- ^( a6 a" R  F2 l
* z# q8 C, X* g2 F: W' R  j tmpfs             /dev/shm  tmpfs   defaults        0 0
6 Z+ F. ?% B0 u; Z9 |! U
devpts            /dev/pts  devpts  gid=5,mode=620  0 0
* T0 M* S8 M1 z- A( [
sysfs             /sys      sysfs   defaults        0 0

proc              /proc     proc    defaults        0 0
8 y! {; G/ z7 }1 R9 k5 z: x0 b
! y0 h, P2 V6 j9 U* M. P LABEL=SWAP-sda6   swap      swap    defaults        0 0
) A  y( d+ e- s. Z. W0 H
" s# T. l: }1 U' [3 ^6 }/ j //user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行

; ?0 i. c" D2 a建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
#vi /home/user1/secret.txt

username=user1
, d6 ^% H6 U% ]; a3 {( ]: J
9 ]' h3 O/ I7 a$ N- g6 ? password=123456

* f$ B% H1 g& J設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
" R1 X  N& {  b+ ]% Q7 c4 \& C" T#mount -a     //讀取 /etc/fstab 更新

6 n% ]0 |9 l' z, [  J#df -h        //檢查是否成功存取 Windows 資源
; u+ D% ?4 c0 b& w
1 O' b+ k) J1 u2 ] Filesystem            Size  Used Avail Use% Mounted on
  E5 x0 c2 y0 N1 i+ e; [
9 [' z; [+ F5 p+ N /dev/sda1             9.7G  2.3G  6.9G  25% /

8 @4 e0 q: i1 ?% \# k /dev/sda7             414G  211G  183G  54% /home

/dev/sda5             4.9G  139M  4.5G   3% /tmp
4 ]4 E# U8 I& j+ F" C1 u
% f% T5 Q. K% R /dev/sda3             9.7G  2.3G  6.9G  26% /usr

2 B6 L/ c- j! o+ ]1 ^! I0 D- R /dev/sda2             9.7G  255M  9.0G   3% /var
( X! a; p6 M  E( [
$ p+ O) |+ x( X1 Q- [# a! @; a9 z. k7 p tmpfs                 2.0G     0  2.0G   0% /dev/shm
6 c- `. N; w1 r; s  z, \
5 Q8 |# m3 O8 d% ? //user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功

' w) j( D4 m/ g# V5 P[Troubleshooting]
' e/ ]3 F( {" @" Q, U, d; o從client連到server端時出現error:  
3 h- p% ~9 s: g5 T5 {samba mount error(110): Connection timed out
+ ]3 X2 t# r% s8 n3 j$ }一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445

) t# O; t2 @  E至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:
" p; r7 D$ S- j
用 yum 查一下有什麼 sshfs 相關的套件：
# yum search sshfs
/ T1 o1 l" r8 t=====================================================================
fuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
& b' Z7 N; q& R- J0 s2 I: C安裝sshfs:
- F6 {# L5 D3 K' s" l+ A#yum install fuse-sshfs
$ L& C7 l+ ?5 h建立掛載目錄:
- u# G) f- o" x, j8 }#mkdir /mnt/temp
5 h- U, p* Z/ l7 S用sshfs 掛載遠端的目錄:
#sshfs -p 22 root@192.168.1.2:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
5 H6 S* O! ?; vroot@192.168.1.2's password:    //接著要你輸入遠端ssh root密碼
正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
! H# z. A9 Q9 r3 ^- R! ?" F如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便
8 o0 D* k' V' ^3 k# h; I
( j& r& B* o- y1 {* T& z! R$ \帶上密碼而不用手動輸入密碼
#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 root@192.168.52.4:/root/ /mnt/temp
註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
sshfs -p 10022 -o sshfs_debug -o debug root@192.168.1.2:/  /mnt/temp

  q/ r# E9 I- d& O, A以一般帳號(非root)掛載時,出現error :
fuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
ls -l /bin/fusermount
-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
5 C0 z  R3 U' l" ]故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse
, H6 x% E! U+ t2 g
可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）


; D, T) r. s" y

king383

now the best way is to use WSL (Windows Subsystem for Linux)

hoteddy0507

原來如此