Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。
6 G5 W8 h$ l5 |6 i3 Q( f; n$ [
3 E( u( a" D6 {$ V. A$ }2、Samba Server
步驟1.安裝 samba 套件

利用 yum 指令來安裝 samba 套件。
3 P% v2 N; Z4 G% B/ A#yum -y install samba    //安裝 samba 套件
  g; _# L3 ~" J. X8 Q& i; s& X- H
***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
( W" Y4 N) c  V% k/ y#yum install samba-client samba-common cifs-utils
  c8 s/ \$ }2 j. d* ^
5 [  S7 ]1 {; Z/ }步驟2.修改 samba 設定檔 (smb.conf)

  m5 C4 G/ }8 p5 X+ `修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
- L- `7 z+ s( j#vi /etc/samba/smb.conf  //修改 samba 設定檔
+ s9 P: E0 D. N6 D9 j. K# W
global                                 //通用設定

/ R- B! ^( A' R% j3 k- |* ? netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱

workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱
/ N, O& m$ c+ e$ P
; N! i. a/ q" T+ Z hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源

- ^( _- e4 V& X/ U5 M& q5 Y hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源
3 h; {/ r% ]( p3 I4 |
( |- Y! g- A. S6 V" @. R( u security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入

encrypt passwords = yes                //是否對密碼部份進行加密
0 i& w" c' m6 ]2 V. s5 o
display charset = utf8                 //Samba 上所顯示的編碼
( t) q  ]9 v- ?0 ^* c! S' ^* w5 p
% W/ V; }' }5 f unix charset = utf8                    //Linux 上所顯示的編碼
  m, f# z3 o) i7 M( ~+ D
$ c/ {9 s' V) P( R dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)
7 n6 ~0 @% s& ]% C
home                                   //分享設定，屆時顯示分享資料夾的名稱
) ^4 U; U; |0 @9 Y
comment = Weithenn Samba Files Shares  //分享資料夾的註解
8 ^9 |: p- D4 C6 g" m
path = /home                           //分享路徑

- o  W) [1 p4 ]: | valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源
% {7 _! \; G# d1 X% n! N' ]
* E4 Z; H8 z0 s2 P public = yes                           //允許使用者登入後可看到此分享資料夾

writable = yes                         //允許寫入

$ S% {+ O1 _) ^' M create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)
. N- }5 e5 T  m8 V0 ?
directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)

9 V' E% |8 W7 n: [- j
步驟3.建立 samba 帳號
) e3 a5 P3 H4 p: Z) w, @
設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
5 }3 ]; j0 }* }- s8 b. y#smbpasswd -a user1  //建立 samba 使用者帳號 user1
' U6 \( n2 t0 R0 B; W5 Y7 r
; i8 |6 ?, W/ H3 t$ P New SMB password:        //輸入使用者帳號 user1 的 samba 密碼

Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼
) x& ]5 ^7 A' y' \1 k
Added user user1.     //新增 samba 使用者帳號 user1 成功

# k+ B/ F% O2 K, l" _1 S新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
+ v0 s5 J$ n# ^: N7 _; K#cat /etc/samba/smbpasswd  或者
9 ~- d; L& K/ P4 q- R5 ~#cat /var/lib/samba/private/smbpasswd
user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :

6 `3 A' c. P" k1 R% K6 `) _% g步驟4.啟動 samba 服務
: K+ [  E" e, Z: P% ?9 e9 B/ L& j# z
在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
+ j4 S7 i: F7 y+ O* V: I#chkconfig smb on
' D3 O4 R  \7 a$ M3 w% c2 _2 I
使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
( Z% [: K  h! w; m% b" m: @3 E+ w# t: q#chkconfig --list |grep smb

smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off

$ ^4 m1 C1 z) w" I% ~' p完成上述設定後便可以啟動 smb 服務
#/etc/rc.d/init.d/smb start
: P3 B0 ~5 Y2 V- T
  L% \1 c: m9 Z( A* m5 o Starting SMB services:                        [OK]

Starting NMB services:                        [OK]  
* e" [( @) F% Z3 C- a6 O/ H0 Z
- Q- i# |2 D7 f: r# I9 c' F檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
#netstat -tnl

Active Internet connections (only servers)
8 ~7 C# T; V! s
! W+ g0 _  J4 x4 `+ u7 B$ _ Proto Recv-Q   Send-Q   Local Address    Foreign Address    State
5 I( u0 o, y9 {" \3 Z3 ]6 u
tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN
4 H6 ~& Q6 Y: m4 r) e2 r4 U  D
" ^( X0 ~6 j2 V2 T! Z tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN

3、Samba Client
% w, y; n7 \& J* \* r以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。
4 \% ?7 X! @. |+ o7 c
Windows Client

5 s' O" i0 g/ r. ^, g! [上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
, R- ~4 W& A: I4 H2 U檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
" |7 Q1 g& i4 X  i+ q7 d4 s驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。

若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：

+ U* q/ ]3 [* o( ^- a* T, A方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
; d9 f  |  I$ O8 w3 J1 ^6 t. H& N net use w: \\Samba_Server_IP\home
% }0 ^; t* I$ R, V8 ?2 D  Y
方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456
( c  s; O+ K5 N2 v: W' y8 V
CentOS Client
$ J7 A8 B, r$ ?+ w) v+ s, w& N2 r
  s0 q* |3 e  ]  [. \9 p! z若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。
% K1 G: _  b. }1 l3 C1 R" w+ E
; o. _- [2 o  [3 ^6 u6 P方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
: j/ C/ E& e4 X9 }' ?3 Imount.cifs //Samba_Server_IP/home /mnt/home -o

8 P4 h/ {0 h: b3 A8 m# a方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
5 Z- g/ |, h: I3 b" D! Fmount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456

若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
$ W. a  d- C/ N8 d2 yumount.cifs /mnt/home或
umount /mnt/home
8 D* [* Y% a3 o' i3 Q
/ Y+ B" a7 A2 C1 b4、CentOS 存取 Windows 分享資源
2 ?4 o% o/ }) y  wSamba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：
5 N3 p) A% p; Z& L) `! j
' |) }, Y# [* o0 s6 O5 [+ }, XWindows 電腦名稱： user1-XP
( n: B: s  g2 x分享資料夾名稱： Shares
可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
' K( @8 Q  d7 R: f* D7 ~可存取 Windows 分享資料夾的使用者密碼： 123456

4 Y" _% N, W* D7 {! K% o7 N. c4 OCentOS 掛載至本地端檔案系統： /mnt/shares
. |( Z/ z% }5 Y6 g  V- w1 w* kCentOS 帳號密碼檔： /home/user1/secret.txt
: h7 E& }- y1 G3 E4 B( Z, ?安全性權限設定： chmod 600 secret.txt

. m* l0 i( g/ a: _/ `8 G/ L了解後我們修改檔案系統設定檔 /etc/fstab。
#vi /etc/fstab
. U1 N3 l; I7 }+ E! I
LABEL=/1           /        ext3    defaults        1 1
  q0 n; p6 Y  o  o8 a, [
2 X& V& G: E3 g' `2 k, j( a LABEL=/home1      /home     ext3    defaults        1 2
5 b8 B% y, L' }- v: [8 [' p9 q$ F
LABEL=/tmp1       /tmp      ext3    defaults        1 2

LABEL=/usr1       /usr      ext3    defaults        1 2

5 O) s& D9 _2 ~* O4 | LABEL=/var1       /var      ext3    defaults        1 2
/ M' e6 a% m8 x7 W  S5 Q$ h
4 o1 h7 h' D! j tmpfs             /dev/shm  tmpfs   defaults        0 0

devpts            /dev/pts  devpts  gid=5,mode=620  0 0
0 t9 M5 ?* v6 a8 ~
8 r9 Q6 v6 A, m- `* s2 u sysfs             /sys      sysfs   defaults        0 0

proc              /proc     proc    defaults        0 0
' e  a2 x0 n* I# V" R$ M
4 F/ w; k6 O! ?" ]7 e1 R" E" B! @ LABEL=SWAP-sda6   swap      swap    defaults        0 0

//user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行
: Q# @0 N. N! L  e0 n
建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
#vi /home/user1/secret.txt
4 K" o0 W; M4 k( z9 F" ^. ]8 b
username=user1

/ {/ V4 U; b' ?  f! @1 s7 _ password=123456

5 F7 v3 r# ~0 S* D' i設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
1 \8 d2 x' R1 b#mount -a     //讀取 /etc/fstab 更新

2 ~% F/ f& h% g5 x) ~: Z#df -h        //檢查是否成功存取 Windows 資源

Filesystem            Size  Used Avail Use% Mounted on

/dev/sda1             9.7G  2.3G  6.9G  25% /

8 S  l0 a* |1 w7 R /dev/sda7             414G  211G  183G  54% /home
4 i& {0 i, O5 E# \8 ?
, N1 ^) |  Y$ R! ~$ a, j /dev/sda5             4.9G  139M  4.5G   3% /tmp

/dev/sda3             9.7G  2.3G  6.9G  26% /usr
; w3 u- s9 w$ k, M+ ?1 U
# R% b! U' Z6 t6 M& _5 q) r /dev/sda2             9.7G  255M  9.0G   3% /var

* E  @1 ?: h% K5 N- x/ a tmpfs                 2.0G     0  2.0G   0% /dev/shm
3 g. E2 J3 n3 s) _
/ ~9 [# r& c- C/ z! d //user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功
5 O% W+ Q6 m! v
[Troubleshooting]
( ^5 ~9 w3 R# r1 d8 O8 L; `( m9 r從client連到server端時出現error:  
- t$ L7 l/ S9 U" I8 |# h6 Z( Qsamba mount error(110): Connection timed out
4 J) ^4 `& h( @7 v一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445

( R% M$ ~4 n4 A至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:

用 yum 查一下有什麼 sshfs 相關的套件：
- m6 t% A7 D9 N( M: u- c# yum search sshfs
4 P5 A# C6 M7 N3 n3 [=====================================================================
5 X8 V& \7 ~* \! O+ H# \fuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
4 Q) O/ d# m0 m安裝sshfs:
#yum install fuse-sshfs
建立掛載目錄:
#mkdir /mnt/temp
( }) u9 u: q- U( Z7 v: _用sshfs 掛載遠端的目錄:
% g% p* S8 d4 |$ j8 ?8 b; @#sshfs -p 22 [email protected]:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
[email protected]'s password:    //接著要你輸入遠端ssh root密碼
正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
8 C# R) @( L% x7 I如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便

1 v% p) S  C) K8 E帶上密碼而不用手動輸入密碼
, k; ~& O' T( F#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 [email protected]:/root/ /mnt/temp
$ x7 E) Z8 q, L  Y' m註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
sshfs -p 10022 -o sshfs_debug -o debug [email protected]:/  /mnt/temp

以一般帳號(非root)掛載時,出現error :
. o; i: R3 J* e3 e+ i2 Rfuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
5 O6 N" H' S; V+ d- mls -l /bin/fusermount
8 @$ O  o* @3 K+ G-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse
  F. J( e  D' N# I* r2 e1 T8 H
* A2 U/ [# O* y8 I/ Q" t可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）
; d% o5 f  o* y3 n5 d
+ _6 v; H+ u& z. f
) h% S0 \9 Z4 [$ e

king383

now the best way is to use WSL (Windows Subsystem for Linux)

hoteddy0507

原來如此