Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。

2、Samba Server
步驟1.安裝 samba 套件
8 A0 X/ a" O% W* z( k) h
利用 yum 指令來安裝 samba 套件。
  c5 P) Q* I4 ^5 @* {* ]#yum -y install samba    //安裝 samba 套件
( X) r. N6 f, }# T" t
% a; V/ R3 V1 ]8 |% [***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
* V( N' W* {2 O8 H. M#yum install samba-client samba-common cifs-utils
3 f) h  o. `  W) B# T
步驟2.修改 samba 設定檔 (smb.conf)

1 @4 ?2 g3 P4 S修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
- @/ u& f4 B; V/ y#vi /etc/samba/smb.conf  //修改 samba 設定檔
: @/ G8 B4 y, x: ]7 A, c# `6 ]
1 r3 J9 ]: o! |- K global                                 //通用設定

; P' r7 ?' x4 p# w# @8 [ netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱
, b# c% L6 i. g2 C. Z( M- n
" ?" f" J8 ^! o9 Q" O% x/ D! m workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱
. e, j" q" Z- Z: l9 f
/ J/ ^, n; Y/ C4 _2 G4 a  e hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源

0 _8 u. K& B. u; ~5 c. ~$ T& L. m hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源

security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入

( }7 c: |5 l' L. b3 C( o encrypt passwords = yes                //是否對密碼部份進行加密

display charset = utf8                 //Samba 上所顯示的編碼
0 N2 A$ y9 e! b% Z5 @+ P) U
unix charset = utf8                    //Linux 上所顯示的編碼

) j+ R+ s- s1 h, P# d  ^+ w dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)

4 q" h# A* p3 H4 x4 l2 K! G home                                   //分享設定，屆時顯示分享資料夾的名稱

' i$ r! B. g' F5 H' a4 y, v comment = Weithenn Samba Files Shares  //分享資料夾的註解

path = /home                           //分享路徑

valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源

public = yes                           //允許使用者登入後可看到此分享資料夾

, Z" S+ x1 A+ \# ~ writable = yes                         //允許寫入

$ E$ }2 j' e; G create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)
% f2 O& e/ [8 P- b) C! \
' C4 P; R, Z  a8 Z directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)
4 b+ E6 C2 b, n, g% `7 ~
9 O8 B1 z# A, \+ b! p9 Y2 C; b2 e
4 Z4 s; d8 u+ v3 J# A1 l0 F# w步驟3.建立 samba 帳號

. s& c1 q( R- q. y2 c7 {' ^設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
#smbpasswd -a user1  //建立 samba 使用者帳號 user1
2 s; m. f5 [4 |1 ?. `' {
, G% h6 `# E3 M7 Q New SMB password:        //輸入使用者帳號 user1 的 samba 密碼

Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼
6 [: Y+ b0 E5 z! \4 v
6 q/ Q' K% p' N9 Y, P: S Added user user1.     //新增 samba 使用者帳號 user1 成功
5 w0 G3 A* Q" Q3 Q+ [( L
7 y( O2 O4 z* l" @: `7 V% n新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
1 }) j7 M7 g: H* f. J#cat /etc/samba/smbpasswd  或者
#cat /var/lib/samba/private/smbpasswd
user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :
2 X/ e) X  q$ I1 c3 d" L
步驟4.啟動 samba 服務
2 ^. j8 p1 L$ A' a6 Q6 i- s$ q
在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
#chkconfig smb on
2 W0 E$ {9 P$ i! k0 N- ^# V
6 ~# \; A; Y" q. i% g: H' _9 Z使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
#chkconfig --list |grep smb

; A; n6 ^& ~  v* G9 V! y smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off

: k4 R  Q- Y, T( B0 d0 x完成上述設定後便可以啟動 smb 服務
#/etc/rc.d/init.d/smb start

Starting SMB services:                        [OK]
4 ~# V; C3 l5 T/ y0 R: z9 k  j0 e
Starting NMB services:                        [OK]  
1 S  Y2 h& C# v
1 r+ H7 w# M8 o檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
#netstat -tnl

* S+ t8 r" e' w7 a/ q7 r% g# R Active Internet connections (only servers)

Proto Recv-Q   Send-Q   Local Address    Foreign Address    State
( b4 \5 U" d0 m
% j3 `4 S, g+ R tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN
0 g4 C: ?9 @5 A" z
tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN
: g1 d: x0 d$ `/ }  h5 ]' [1 Q
0 ~1 P( b7 L. O! v7 A5 \* v3、Samba Client
以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。
7 Q8 S: y: j" ^# K' X
Windows Client

上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
, Z8 H; Q% G% ?/ a3 |檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。

若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：
* L. z0 w4 L" Z# C
" ?# H3 {- ~) y* m方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
& ]' c& V: i# h7 S' s net use w: \\Samba_Server_IP\home

9 ~2 W# j) X* O1 s方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
) `% N7 Z* `( N8 I; _5 G net use w: \\Samba_Server_IP\home /user:user1 123456
6 {( W( v) K0 {: s+ a  g0 O
CentOS Client

' O$ F' T/ Q/ Y, H若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。
1 V0 v& l/ K; M! l  Z# z9 ?
! _2 h: Z% A% Y% K6 u( o; I* a/ H方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o

! h- F7 Z5 _9 x4 _方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456

" E" R- I3 b" N" W$ G' c- b3 V若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
umount.cifs /mnt/home或
umount /mnt/home
6 ^$ r- O8 T9 q+ e6 E
4、CentOS 存取 Windows 分享資源
: `6 {7 u- q$ ^: [0 _8 qSamba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：

7 m  Y" p; N2 X* WWindows 電腦名稱： user1-XP
) }( y0 J9 ]9 g% m: @分享資料夾名稱： Shares
/ }3 ]" m- g4 P  K! W2 z+ O可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
可存取 Windows 分享資料夾的使用者密碼： 123456

6 ~/ M9 p' R! Y" D/ DCentOS 掛載至本地端檔案系統： /mnt/shares
CentOS 帳號密碼檔： /home/user1/secret.txt
8 g1 Q7 a$ P/ }- g' K& e) C' R安全性權限設定： chmod 600 secret.txt
- m" r; ?$ ^* i$ K9 u) j5 p
2 v5 Q7 ?/ O* L* e; P5 F! E了解後我們修改檔案系統設定檔 /etc/fstab。
0 N0 X% L" N$ G1 E, `/ I4 w( j#vi /etc/fstab
# \2 T. k1 ?  @1 s# e
LABEL=/1           /        ext3    defaults        1 1
3 h7 Q! }: u5 d9 B8 D0 T
LABEL=/home1      /home     ext3    defaults        1 2

; k  K0 _! |2 T1 M2 w/ v# ` LABEL=/tmp1       /tmp      ext3    defaults        1 2
$ j$ [  [/ |7 J3 K4 p5 u& H1 Q
) ~" ?9 a: V* V, m/ W LABEL=/usr1       /usr      ext3    defaults        1 2
' Q& |7 N/ J6 N' D! K# g- S
LABEL=/var1       /var      ext3    defaults        1 2
. t6 t+ E' p, K
$ b* c0 |% Y8 u- A tmpfs             /dev/shm  tmpfs   defaults        0 0
+ y: y% v$ f3 v# M5 a5 Q4 [+ D
: j8 A5 s" Z/ S# }; {6 c devpts            /dev/pts  devpts  gid=5,mode=620  0 0
- U& P- E& y1 T; m4 d/ b
, g5 \: \0 B# X# L/ p. { sysfs             /sys      sysfs   defaults        0 0

# o: t7 U1 Z3 F" x* k proc              /proc     proc    defaults        0 0

2 z3 n  T( i$ N4 G LABEL=SWAP-sda6   swap      swap    defaults        0 0
& ]) v* j, w! e6 j: {* v4 L
//user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行
3 i& S* O: e! g5 K* x1 Z* a1 k, E
建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
#vi /home/user1/secret.txt

username=user1
1 K" f- N/ D. C0 o4 _3 @) |* |
' L" o# F) G( P* `) d5 h5 D password=123456
- z1 I8 ~' W$ g
設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
; K/ Z) p  U, q$ A! s#mount -a     //讀取 /etc/fstab 更新

#df -h        //檢查是否成功存取 Windows 資源
4 v4 h+ O4 G$ l- ~# u5 \- U' M$ Z( q
: {0 n& ^0 C8 @0 s5 Z0 M Filesystem            Size  Used Avail Use% Mounted on

/dev/sda1             9.7G  2.3G  6.9G  25% /
: f) ?0 w5 L) V2 ?
/dev/sda7             414G  211G  183G  54% /home
! I- i, X1 l4 D$ N& A0 q
2 k8 ?9 r6 I8 S6 C' X /dev/sda5             4.9G  139M  4.5G   3% /tmp
( k7 b2 `* J0 T4 G
& f/ ^, d. Q5 K' b2 U$ P /dev/sda3             9.7G  2.3G  6.9G  26% /usr
2 G) Z+ }& k' w; k6 \
/dev/sda2             9.7G  255M  9.0G   3% /var
  d% F  S) ^8 [9 |
tmpfs                 2.0G     0  2.0G   0% /dev/shm

8 z0 h. i% _+ j0 `6 A8 i //user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功

6 Z& g0 y1 [! ^1 ^0 @5 t" `' G[Troubleshooting]
- r! v7 O5 `% f8 T" L  M  S從client連到server端時出現error:  
samba mount error(110): Connection timed out
% p' ]" t& L( r2 `5 I1 x一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445
; e6 c9 P! m) u! {8 }; }- q
% q$ F) F. w; U9 g/ }5 M2 {1 I至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:

用 yum 查一下有什麼 sshfs 相關的套件：
# yum search sshfs
  R5 U8 o% G& W& h0 p=====================================================================
. m- N8 g! R6 i7 b7 {1 r" H% tfuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
安裝sshfs:
, R) Z  S# {  f; i) k8 P7 y* y#yum install fuse-sshfs
' f4 h' o0 w( e  K! g5 |, V建立掛載目錄:
' Q0 ]. b4 b2 f6 r. T& a#mkdir /mnt/temp
用sshfs 掛載遠端的目錄:
5 F6 q4 d4 x- D% D. l; Y9 ^$ w#sshfs -p 22 root@192.168.1.2:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
root@192.168.1.2's password:    //接著要你輸入遠端ssh root密碼
+ K. M1 {* a8 M: L# L) a正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便
7 `+ J2 W2 i" g5 d9 o
% v! r/ Q% E! e7 _  Z8 D帶上密碼而不用手動輸入密碼
#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 root@192.168.52.4:/root/ /mnt/temp
. O  ?4 b+ s' l! S) d2 U# T2 o註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
sshfs -p 10022 -o sshfs_debug -o debug root@192.168.1.2:/  /mnt/temp

以一般帳號(非root)掛載時,出現error :
fuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
- s4 @  T3 B- ]8 Z+ ]: tls -l /bin/fusermount
-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
* r2 n" v2 e" ~! ~故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse

, F9 ^" i' y, |3 G! B可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）


0 c* |- r+ Y* d+ a5 x

king383

now the best way is to use WSL (Windows Subsystem for Linux)

hoteddy0507

原來如此