Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
+ L* C( a; V" C3 k0 N: N分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。
5 o7 T8 R( D5 [7 D: d* J
2、Samba Server
步驟1.安裝 samba 套件
7 r6 a& J$ Z  k& z
; E/ L- n+ W/ S+ B; {& N( z$ g! K5 k利用 yum 指令來安裝 samba 套件。
) \. X5 ^8 D" [6 w4 }" H#yum -y install samba    //安裝 samba 套件
; e: [. M$ r, e) E2 U/ e3 j
***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
/ E) ^! L! Z  ?7 E. \2 F- o#yum install samba-client samba-common cifs-utils

步驟2.修改 samba 設定檔 (smb.conf)
- z5 P3 e7 J1 K
+ _) ~! v; D7 U0 {" V$ H修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
#vi /etc/samba/smb.conf  //修改 samba 設定檔
; L, ]3 o9 P+ T9 b4 ?
/ C+ g4 w8 m6 t- ~6 p global                                 //通用設定
. r/ h/ F3 g/ |: u* s$ e9 E7 \
9 O; V- U  a5 `& I4 g netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱

9 b5 {% `# ~, W6 f2 s1 X workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱

hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源
8 _, b  f% Q$ c  W7 L6 i" B( s2 c
$ j5 g) A) A1 j6 V/ ]* t. V* `. l hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源
/ v# I7 }; Q0 j5 u! {% \
8 R* y" i  K8 L security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入
* w- b% p: a' V9 e4 z
+ D4 h5 T* X5 B) C0 u6 o encrypt passwords = yes                //是否對密碼部份進行加密

display charset = utf8                 //Samba 上所顯示的編碼

" E5 a+ W3 E/ M- A  o1 c unix charset = utf8                    //Linux 上所顯示的編碼

5 v+ X9 K& J) a9 e dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)

home                                   //分享設定，屆時顯示分享資料夾的名稱

% J: j  v8 E0 h- b/ {0 s$ B( ] comment = Weithenn Samba Files Shares  //分享資料夾的註解

  f& i' n2 ^/ p+ I+ X& H, T path = /home                           //分享路徑

valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源

public = yes                           //允許使用者登入後可看到此分享資料夾

writable = yes                         //允許寫入
3 N: W" F" f3 I
create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)
$ d' }: C2 A5 N. R# `6 w% N: m
directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)

& u7 J$ b, o+ U! G+ u
9 b& Z. b+ w) [: Z& X* B9 Y步驟3.建立 samba 帳號

設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
#smbpasswd -a user1  //建立 samba 使用者帳號 user1

: _- y' _9 E8 s# z/ N) p/ S New SMB password:        //輸入使用者帳號 user1 的 samba 密碼

Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼
- g+ q% [3 J: ]
7 K/ k1 t/ L* l4 T, l/ I Added user user1.     //新增 samba 使用者帳號 user1 成功

新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
#cat /etc/samba/smbpasswd  或者
#cat /var/lib/samba/private/smbpasswd
user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :
8 c- ?  P5 Y5 ^
! |. J) K7 Q# c! u5 u% l9 r步驟4.啟動 samba 服務
$ o1 t! R; D6 {6 B" K2 d+ w
在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
#chkconfig smb on
! {3 q7 X5 _7 Y; Y& _
" `/ x3 A+ Q" w( l) d$ A' _) J使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
#chkconfig --list |grep smb

smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off
- A7 y& |- k0 C6 f3 ^* }4 g
完成上述設定後便可以啟動 smb 服務
6 B1 }, p+ O2 Z' y6 _#/etc/rc.d/init.d/smb start

Starting SMB services:                        [OK]
( e% b( f3 C% F4 n4 h
Starting NMB services:                        [OK]  
& \0 ?( U) w( G/ ]6 `7 m" X: e
檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
+ U8 V) y! A( R1 b#netstat -tnl

4 X1 K+ q2 f6 V# W Active Internet connections (only servers)

3 ?5 y/ a) G( n. F; a8 @ Proto Recv-Q   Send-Q   Local Address    Foreign Address    State
7 v/ I6 S+ R: G- V* S- Y
tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN

) A7 l2 w, {0 M tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN

# P0 V! v+ j( y5 A6 L# L3、Samba Client
! V6 o* W$ g2 X, `$ n以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。
* t5 B8 E' V" K; ^  R9 Z% x; A
Windows Client
, K  b/ k  y6 G" a: i9 g  b" b
上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
7 }! e1 K( @3 Y檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。
* l, o; C- D! [' e; i7 i  h
, `' C& Y4 d! {. S3 Z若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：
% z+ ?6 h$ I! c8 i( g
方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
5 \$ n3 X. B- }9 H4 o6 \ net use w: \\Samba_Server_IP\home

$ Q0 S$ n: ?: y  p* E方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456

CentOS Client

若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。
# ]5 Y$ c! |' a! c  V8 X
# v1 {6 a7 L+ C9 Z7 }  M! [方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o
! M& E" l" |/ ^" n. L. R
方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456
# Y( F+ H8 J& g" O
若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
umount.cifs /mnt/home或
% u7 \0 }* Q* o8 `5 R2 iumount /mnt/home
8 P" S8 Z$ l, n3 ~( W
" U0 t- O7 B# r7 T* }; }/ q: `, X/ A4、CentOS 存取 Windows 分享資源
' Y- S4 R  R) O) h2 S# ^Samba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：
5 o* ^: n9 n& K3 y" @' i0 }
1 x/ E% B. Z5 ^+ j* UWindows 電腦名稱： user1-XP
分享資料夾名稱： Shares
可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
可存取 Windows 分享資料夾的使用者密碼： 123456

CentOS 掛載至本地端檔案系統： /mnt/shares
CentOS 帳號密碼檔： /home/user1/secret.txt
' {& n/ u5 |1 B& n' B% W# V6 A安全性權限設定： chmod 600 secret.txt
' [( M9 z2 `* I+ v7 {- L
了解後我們修改檔案系統設定檔 /etc/fstab。
#vi /etc/fstab

LABEL=/1           /        ext3    defaults        1 1
! q/ i0 X/ M5 y. |# D/ h5 u
% r. j; z' ?4 s1 G' x LABEL=/home1      /home     ext3    defaults        1 2
! o% q9 E' W3 T8 k, m
  i6 s  g" _! u8 c& Q LABEL=/tmp1       /tmp      ext3    defaults        1 2

LABEL=/usr1       /usr      ext3    defaults        1 2
" u# o6 {9 {6 I# D' n. G$ m
. `+ K' K# I% Y" A: _$ x! ]4 i, J6 @ LABEL=/var1       /var      ext3    defaults        1 2
! Y, T9 r7 R, z
, P4 o& c6 _% f! z tmpfs             /dev/shm  tmpfs   defaults        0 0
' ^- m- L. B/ l2 E5 M
devpts            /dev/pts  devpts  gid=5,mode=620  0 0

sysfs             /sys      sysfs   defaults        0 0

4 t; N5 y3 e9 k1 ~. W  G. o0 Z- L proc              /proc     proc    defaults        0 0
# v7 [# p$ W: U! L, O5 ~' A
) i/ B( j8 S6 s; P LABEL=SWAP-sda6   swap      swap    defaults        0 0
$ ?8 P: [' ~! c- X
//user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行
$ l* c2 `+ Q$ E4 I
建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
#vi /home/user1/secret.txt
- ~& E, ~+ U9 c! e8 |
% {# T( Q7 A) T) n! o; |7 b username=user1

- l' b% n4 [9 N  e password=123456

設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
2 Q) Z- \! r- d) d/ h9 W1 l" k#mount -a     //讀取 /etc/fstab 更新
  N+ B8 D* d; R. U8 E
4 Q6 ~1 }$ _% |#df -h        //檢查是否成功存取 Windows 資源

/ t! g% U% }6 m  d: u2 i3 G Filesystem            Size  Used Avail Use% Mounted on
6 Z: i- U! G2 m/ k
/dev/sda1             9.7G  2.3G  6.9G  25% /
# @9 G$ ~' o$ g# f; {
; P/ I- p0 `# M1 x /dev/sda7             414G  211G  183G  54% /home
2 t, ^5 y4 j& U( d' S3 N9 E
( X- W! `; F4 i+ e5 F7 \ /dev/sda5             4.9G  139M  4.5G   3% /tmp
/ J! q; w# T# o& T) u' V; F
# Y: {' x, H% B, F /dev/sda3             9.7G  2.3G  6.9G  26% /usr

7 i. G( E+ _) R: R1 h /dev/sda2             9.7G  255M  9.0G   3% /var

tmpfs                 2.0G     0  2.0G   0% /dev/shm
+ G( @6 z, ^2 X  V4 O% U% w
/ w8 Y3 X3 ]+ i! ~8 s //user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功

. ^( f) b, ], R[Troubleshooting]
從client連到server端時出現error:  
! f% x7 Q0 z) A. A1 l' ~$ Asamba mount error(110): Connection timed out
一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445
0 {7 M2 K/ s8 k$ R6 t
0 _% t3 x: V! X. N; _至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:

; E* I' q( r2 t- q: r# Z用 yum 查一下有什麼 sshfs 相關的套件：
- W* k. y- T$ |8 @. b# yum search sshfs
" l0 }# [. W7 h3 A$ Y% M( f=====================================================================
& T; }9 |. \& cfuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
安裝sshfs:
9 R/ V6 F8 w* N$ ~! E#yum install fuse-sshfs
建立掛載目錄:
4 n& ~1 A7 l4 O( G#mkdir /mnt/temp
用sshfs 掛載遠端的目錄:
2 ~% Z3 x/ R" }' \* d, x#sshfs -p 22 [email protected]:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
% o' a" L7 N, y  n, s- A8 t$ m[email protected]'s password:    //接著要你輸入遠端ssh root密碼
' j4 v" C- p7 i. s) Q) \5 b- u- O4 x正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
% n! J! K2 ?- Z$ n  Q如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便
, N1 {8 y& F: ^2 Y- I$ F
" n# k) u; ^8 H$ V帶上密碼而不用手動輸入密碼
5 E5 l+ ]* P- f1 ^! w& b#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 [email protected]:/root/ /mnt/temp
註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
sshfs -p 10022 -o sshfs_debug -o debug [email protected]:/  /mnt/temp
8 O1 o; Q6 v# S3 G5 Q3 \4 `/ P% x
0 `& V7 x. n% G1 e2 ^6 b1 b( U. T以一般帳號(非root)掛載時,出現error :
+ ~( D- w! j0 ~4 v) @+ Ufuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
ls -l /bin/fusermount
-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse
2 A2 m( z8 R0 F5 [/ s9 r* j6 w
3 j6 z5 U" s" ?3 L# Q可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）

king383

now the best way is to use WSL (Windows Subsystem for Linux)

hoteddy0507

原來如此