Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
1 F4 o$ {- f9 h1 B  Z! i分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。

2、Samba Server
/ l+ C. g6 S. D8 Z2 E步驟1.安裝 samba 套件
/ Y! P4 M/ W) a. z5 z9 d
" }! V# X4 W* j- q利用 yum 指令來安裝 samba 套件。
: ]$ v: Y& e) B/ h, A! E#yum -y install samba    //安裝 samba 套件

- X( D6 ~& m3 ~3 n5 p0 m; Q* ~***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
& i4 s  _7 e4 E% ^; d" I6 _$ C% o. P3 S#yum install samba-client samba-common cifs-utils

  B! s+ `* L! m  V* U. C+ O步驟2.修改 samba 設定檔 (smb.conf)

5 I# O' ]& @) w+ N6 F修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
#vi /etc/samba/smb.conf  //修改 samba 設定檔

global                                 //通用設定
# N3 `5 r& `- F1 p, [
* v! \# K  v) V7 d netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱
  E/ U$ Y' u# B$ c
1 B# L2 p" T/ o& d workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱
* [, D' [+ p' u  q' }+ H6 ^
hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源

hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源
; n) g' S. q. W- T  C  o" a
  |& z1 A) ~2 ^( ^8 K! R- w1 l security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入
) z, f! F0 P" b+ Z; O, _2 w* P
& a& C+ P/ t* V( A6 `/ S  C$ } encrypt passwords = yes                //是否對密碼部份進行加密
1 y/ Z2 E8 y: L: r6 {' T6 ?
display charset = utf8                 //Samba 上所顯示的編碼
: b% u( `- s2 B6 N6 g; ]6 x3 @
! v3 W; ~: I8 E  F, K- t unix charset = utf8                    //Linux 上所顯示的編碼

dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)
: Z# v2 ]5 g! R  K. C/ o
0 b' y  c% O! }8 h. V7 `) G  p home                                   //分享設定，屆時顯示分享資料夾的名稱
  @$ h4 Y  ~4 n- f1 D; `0 s
5 K5 @( t% ~1 j3 U8 @7 R" L) ? comment = Weithenn Samba Files Shares  //分享資料夾的註解

path = /home                           //分享路徑
' L: \2 N- x% W9 y) V/ W# E+ j
valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源
7 D: U9 m" U7 T1 I! V0 C% F
" v9 Z* p6 Q# J9 j" Q public = yes                           //允許使用者登入後可看到此分享資料夾
6 X/ K& ^2 ?* @/ ^. p* ]$ |
+ p3 _1 Q8 _; z4 y+ e2 K writable = yes                         //允許寫入

create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)

* @! U- j; d/ Q9 }/ L) E directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)
+ }, o0 n9 I' i: W# P' _% c

5 W2 W5 ^- n8 d1 i6 n8 I步驟3.建立 samba 帳號
3 w; s1 ~3 l* p7 y2 S! L
8 u6 [4 E9 I- I: Q( ~7 O+ m% o, {設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
* E8 ^+ t: [$ h8 T) }- D% g#smbpasswd -a user1  //建立 samba 使用者帳號 user1
3 E8 p& o+ F4 [6 w/ [, x6 Z4 Y
New SMB password:        //輸入使用者帳號 user1 的 samba 密碼

8 a+ p$ d9 @+ s1 S4 Y Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼
9 \: Z, v! ~4 V* @5 a# B0 {% ^
Added user user1.     //新增 samba 使用者帳號 user1 成功
1 U5 Q* z% V7 t
新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
#cat /etc/samba/smbpasswd  或者
#cat /var/lib/samba/private/smbpasswd
user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :
6 M" N+ Y1 |, X( i& Y4 O
步驟4.啟動 samba 服務

" M- E" u. O. F; b) U) z在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
6 j6 \# }: I2 A- O' `# M0 g#chkconfig smb on
- K# d" f0 A1 P) w+ l- y/ T
使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
' M& D7 d8 }- m" U/ T9 j#chkconfig --list |grep smb

& j! x: c/ y) ^8 Z" w: _6 @ smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off
- D8 x3 b3 S+ R9 L* o" R7 D0 L6 }
. z/ P4 l: C# R. A5 f7 `完成上述設定後便可以啟動 smb 服務
/ V1 J: ~+ Q2 a7 u% s, W0 A. N#/etc/rc.d/init.d/smb start
6 e/ v2 p4 [( t+ _/ j4 @' J
Starting SMB services:                        [OK]
0 @7 X" [' [$ z8 k1 n. S+ f
" k$ h% a# j- k- ? Starting NMB services:                        [OK]  

$ r+ V% N0 C) y  u9 r7 u檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
#netstat -tnl
# ^3 F: Q' v( z: c+ e1 k
Active Internet connections (only servers)
3 Y2 K! n, p- h) A( Q2 ~
. \$ Y+ F; m5 Q! A* h* P% E Proto Recv-Q   Send-Q   Local Address    Foreign Address    State

tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN
( g' [9 k" {' z3 O5 e" f% O" ?) q
tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN

3、Samba Client
0 _2 t7 d2 t# a以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。
$ C* V8 e8 y  K0 [) x8 ^
; V& J) w& t" l7 }2 r) A8 U1 T2 xWindows Client
9 ?0 I% M* u' @3 m
上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。
, W- ^2 P3 d, R8 Z1 L, @% n& d9 E
若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：

2 ~# v, M2 v% y& D方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
# V+ x) p+ i9 ~8 ` net use w: \\Samba_Server_IP\home

方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456
$ a6 s4 J! I2 W
CentOS Client
7 R2 H% _/ z; a+ ^0 r: K# \
若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。

+ q9 m; E, e: ?6 T( I方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
$ a1 [& F: }0 [mount.cifs //Samba_Server_IP/home /mnt/home -o

方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456
0 W, I; u. v2 |% ?; k2 {) V
) f7 N5 f5 b/ j7 A* x! p( w8 K若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
umount.cifs /mnt/home或
9 W# U- U/ C6 |+ h/ O) Oumount /mnt/home

4、CentOS 存取 Windows 分享資源
Samba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：

4 v, \) _9 V- _- ^Windows 電腦名稱： user1-XP
分享資料夾名稱： Shares
可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
可存取 Windows 分享資料夾的使用者密碼： 123456

CentOS 掛載至本地端檔案系統： /mnt/shares
, l. C. d! c; JCentOS 帳號密碼檔： /home/user1/secret.txt
, y! R5 ?& X, A, g, T安全性權限設定： chmod 600 secret.txt

) ~, ^. T: S% ]了解後我們修改檔案系統設定檔 /etc/fstab。
: L: z/ [7 ?' f#vi /etc/fstab
( R- A. S' V  c# Q. X0 z% c! C4 q
LABEL=/1           /        ext3    defaults        1 1

LABEL=/home1      /home     ext3    defaults        1 2
$ |' p' {6 G' i
+ }) H9 m- _2 o, D% G/ Q+ q LABEL=/tmp1       /tmp      ext3    defaults        1 2

% h6 ~+ J9 x; ?$ x LABEL=/usr1       /usr      ext3    defaults        1 2
- Y" O6 C" X6 m" T( p* A% S
& W2 M; P0 d2 |0 Q6 V7 T/ s LABEL=/var1       /var      ext3    defaults        1 2

% b& h1 V( i% p2 O9 k. S. H tmpfs             /dev/shm  tmpfs   defaults        0 0

( @8 O2 X$ d8 W0 t% k$ ]! L( ~ devpts            /dev/pts  devpts  gid=5,mode=620  0 0
4 Y7 q7 }% F; ?: ?- L
sysfs             /sys      sysfs   defaults        0 0

proc              /proc     proc    defaults        0 0

LABEL=SWAP-sda6   swap      swap    defaults        0 0

//user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行

建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
. L- k: p" [3 `) o  n#vi /home/user1/secret.txt
! P" L* ]  p& Q
username=user1
" ?0 c: l# ?7 [/ @0 \4 o
password=123456

7 L- u; ^3 D' b+ z. [3 v設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
2 m- V0 o6 o2 p/ ]#mount -a     //讀取 /etc/fstab 更新

#df -h        //檢查是否成功存取 Windows 資源

( n  Z* B! K% D! z# J* W Filesystem            Size  Used Avail Use% Mounted on
/ }4 R# a4 w8 Q
# ?$ \! B7 d/ h /dev/sda1             9.7G  2.3G  6.9G  25% /
3 l7 _# l* P" Z" R
/dev/sda7             414G  211G  183G  54% /home

/dev/sda5             4.9G  139M  4.5G   3% /tmp
  m( o/ P& A  {0 B7 g8 Z
/dev/sda3             9.7G  2.3G  6.9G  26% /usr
! J9 l$ s+ [6 m
/dev/sda2             9.7G  255M  9.0G   3% /var
6 y2 w( j* V5 b" s5 d, N8 P
0 R+ J" G0 e5 K, S. r5 p tmpfs                 2.0G     0  2.0G   0% /dev/shm
) |5 i7 C. J! F2 V) k0 @# z
" {  ?3 I; q2 B$ c7 Z* | //user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功

- L6 k" p- B; r. I5 B[Troubleshooting]
從client連到server端時出現error:  
samba mount error(110): Connection timed out
5 R: s9 I: Q4 S一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445
. R  g6 Z' J; C9 a1 }- D
) S0 V2 T! O8 \3 S至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:
. v8 |2 ?) k# n& F" G' `) L* t# |
, f! x  I$ s4 x7 B% }2 m4 l用 yum 查一下有什麼 sshfs 相關的套件：
# yum search sshfs
=====================================================================
fuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
安裝sshfs:
#yum install fuse-sshfs
建立掛載目錄:
#mkdir /mnt/temp
) Z, e( o# N, w- s) T# S5 w3 _用sshfs 掛載遠端的目錄:
#sshfs -p 22 [email protected]:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
& J* R% d9 E6 u: b6 P5 I- r% Q' D% T[email protected]'s password:    //接著要你輸入遠端ssh root密碼
; q% t4 g% Y1 j# z$ E正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便
% r9 d# M0 L- A/ s* f7 ^
帶上密碼而不用手動輸入密碼
+ v0 l2 i- ?8 p  z7 U#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 [email protected]:/root/ /mnt/temp
/ P! W2 ]3 A) b0 o% X; A! m! U註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
4 Y% L. `+ E1 C/ a+ J$ Csshfs -p 10022 -o sshfs_debug -o debug [email protected]:/  /mnt/temp

以一般帳號(非root)掛載時,出現error :
fuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
6 u2 @( s: ?7 D. u+ c7 R8 f7 Lls -l /bin/fusermount
-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
! I* c+ z  E- O0 B: t3 R7 M故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse

可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）

) w% |  e( Y/ E1 S

hoteddy0507

原來如此

king383

now the best way is to use WSL (Windows Subsystem for Linux)