Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。
6 v4 Z+ X7 Q! s' E  h* D
2、Samba Server
步驟1.安裝 samba 套件

/ q& o) I. }* X( I8 A6 T. Q利用 yum 指令來安裝 samba 套件。
. {* p8 d  E0 u: A( W) e! L#yum -y install samba    //安裝 samba 套件

' b. j. K! N" E8 c4 j6 C***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
/ h6 l. s; W' W' W* H% a$ ^#yum install samba-client samba-common cifs-utils

步驟2.修改 samba 設定檔 (smb.conf)
( e2 i* {) b" A+ f# n0 ]' o8 q
5 z/ H; l) I' D; C. ]" G) C修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
#vi /etc/samba/smb.conf  //修改 samba 設定檔
/ K8 v. h0 ^6 i6 `
( l3 f# A" j! S0 h  l$ D1 }8 x global                                 //通用設定

( Y- B- S0 {: D0 D netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱
" u3 j% Y# d6 e: L. q1 ?7 }( {
workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱

' n; L$ p0 b/ R0 m; I hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源
' `/ |+ i' k$ A/ C& ]
# ~% J, ~% K) ~, z7 K- n, s, K5 G hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源

# R3 a7 p0 S! _9 V- z& s+ G9 a security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入
. k& r/ T# L6 t$ R2 l
  b9 G2 c  V$ N! A  N7 s+ e& e encrypt passwords = yes                //是否對密碼部份進行加密

display charset = utf8                 //Samba 上所顯示的編碼

unix charset = utf8                    //Linux 上所顯示的編碼

dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)
3 @4 E9 V4 D; U# B% q
home                                   //分享設定，屆時顯示分享資料夾的名稱
, V5 r+ y- e+ v! ]8 U( Z
comment = Weithenn Samba Files Shares  //分享資料夾的註解
- D7 |/ h) A- f6 _4 a
6 k7 o( a8 D, J; g1 Y+ [  o path = /home                           //分享路徑

valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源

public = yes                           //允許使用者登入後可看到此分享資料夾

writable = yes                         //允許寫入
  K7 y$ Q: H" A5 ]9 I
3 ?" x% c2 l: Q8 x' d$ I. p create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)

directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)

! g+ d# w- ~! w$ H: W
! T! T& w- G- V5 n3 ]# f( o- X步驟3.建立 samba 帳號

+ h6 ^* l+ b6 P8 ]2 Y! M設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
#smbpasswd -a user1  //建立 samba 使用者帳號 user1
  ^. y4 q$ B+ Q
New SMB password:        //輸入使用者帳號 user1 的 samba 密碼
: J& j" a( y" A
/ a. q; u% J0 Z6 ^ Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼

Added user user1.     //新增 samba 使用者帳號 user1 成功

新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
* p, ^  W7 `) ~7 \: ?) ~" a#cat /etc/samba/smbpasswd  或者
/ o3 d8 M* ]3 v2 S#cat /var/lib/samba/private/smbpasswd
9 N5 \: S! D, j' L* ?& E! _ user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :
7 }4 g! J3 p5 i
步驟4.啟動 samba 服務
8 N  H' ~" s  A4 C
3 }; l2 y9 y  G. E1 R在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
#chkconfig smb on

+ n% Y% _( h; A& {! R! V3 Y5 z使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
#chkconfig --list |grep smb
! D  T  w8 b( ?
smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off

完成上述設定後便可以啟動 smb 服務
+ @+ N# @6 W( ^; \- y+ u#/etc/rc.d/init.d/smb start

Starting SMB services:                        [OK]

& g# `/ M7 W1 c1 k. O9 D/ \0 z- } Starting NMB services:                        [OK]  
4 a4 F: z4 G% u$ d+ j& I+ k8 }
檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
#netstat -tnl
# q5 s+ k9 S& }3 w; a5 [
/ q, J0 X- D; V Active Internet connections (only servers)

/ |2 O2 v0 T. w* _1 }' ?; K1 Y Proto Recv-Q   Send-Q   Local Address    Foreign Address    State

3 N! H5 ]; n# U tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN

4 o1 `7 ?+ k6 ? tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN
2 w0 o8 S2 {0 ^0 A
: q. [% @8 T' o' I0 V6 k3、Samba Client
/ a2 P* N/ ^" e0 }- u" i6 F以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。

: X" V% [/ A: J- V7 W/ D1 gWindows Client

4 o. B/ f; C+ }# Z) g8 O上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
3 z3 I# d3 M4 k( O檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
3 `/ b' s2 l  r& i7 g驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。
  t5 |8 l. E, I6 A  o
0 o4 ^( y. ?" C' U4 Y; P若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：

方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home
9 \" o2 I% e' C# q1 c( J
; |( x$ {+ [2 g: ~6 U9 `5 f" u方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456
6 X; C$ }- v' b! ?5 m2 {. j) ]3 X
CentOS Client

# L- |9 b2 c% z若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。

" E1 `  D/ ~4 _; _$ |方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o

! U& U7 Q. i6 a- b) {方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456

若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
' y% T$ u, [# ]  n' A2 dumount.cifs /mnt/home或
umount /mnt/home
9 g. b( h5 T) J1 l) k$ q! M
: d! V. t. F. F4、CentOS 存取 Windows 分享資源
, |+ n6 x! Q/ O, K5 TSamba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：
# |6 N6 s2 i+ Q6 w+ U
Windows 電腦名稱： user1-XP
分享資料夾名稱： Shares
可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
可存取 Windows 分享資料夾的使用者密碼： 123456
# @5 P; \5 O* a  q) [
CentOS 掛載至本地端檔案系統： /mnt/shares
4 X+ U( d7 X& J& W2 h2 w5 OCentOS 帳號密碼檔： /home/user1/secret.txt
安全性權限設定： chmod 600 secret.txt

了解後我們修改檔案系統設定檔 /etc/fstab。
#vi /etc/fstab
8 S! r! E  w# S$ C8 Y/ Q
8 G+ @! C8 Q5 l. w- u2 g: ` LABEL=/1           /        ext3    defaults        1 1
; q. Q' S" B% x9 O) e# r
LABEL=/home1      /home     ext3    defaults        1 2
+ @2 }  M9 [& T' Y- X
6 e! l2 C- r; `9 b0 D* F0 X7 b/ v LABEL=/tmp1       /tmp      ext3    defaults        1 2

4 K# S& n7 G) U$ ] LABEL=/usr1       /usr      ext3    defaults        1 2
9 D5 R1 `; \! X& t. G* b
4 m( l# P7 l) [! u. [ LABEL=/var1       /var      ext3    defaults        1 2
9 ]2 N5 x8 \6 m
tmpfs             /dev/shm  tmpfs   defaults        0 0
" b( ]8 y: L$ b4 b( |. u) K- c
9 u8 I" ]3 ~$ V5 U9 T devpts            /dev/pts  devpts  gid=5,mode=620  0 0
; O- L9 \/ C0 m( q
% t0 A  K6 P0 l4 L1 t sysfs             /sys      sysfs   defaults        0 0
- u9 I6 O8 S4 e8 v/ F
; ?1 r7 c( N; `! w" X proc              /proc     proc    defaults        0 0

( |+ h% W% m- _7 q$ B7 U" t LABEL=SWAP-sda6   swap      swap    defaults        0 0

//user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行

4 y1 V$ _' `5 u% F8 Y" Z) u建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
8 f- w/ ~9 B1 j! h2 |#vi /home/user1/secret.txt

username=user1
" [! ~2 o* Q0 |# |7 C7 Q+ A: z+ d
password=123456
' T. s3 F+ g' C: P
9 k; n% \! S" o' `, T2 A設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
/ k6 [/ e. w8 b: @( C#mount -a     //讀取 /etc/fstab 更新
# v; R5 E4 G! }& J3 D8 x! u- d
#df -h        //檢查是否成功存取 Windows 資源
% E) F0 V" C, y$ @: m) M: U7 n/ r
Filesystem            Size  Used Avail Use% Mounted on
, Z: h0 G; o. _/ \
2 O0 y$ R: K' O/ E! Y /dev/sda1             9.7G  2.3G  6.9G  25% /
# Z) ^  k$ a* X, @7 ~$ E3 h
% o) r; v5 Y* b$ T /dev/sda7             414G  211G  183G  54% /home
9 `" k, K: ^5 t7 J: g
/dev/sda5             4.9G  139M  4.5G   3% /tmp
4 Q1 E- L! l5 A- I- `$ Y
2 p  h! n+ m) K /dev/sda3             9.7G  2.3G  6.9G  26% /usr
& I6 ~% f; q1 m2 f
5 |5 e2 ?4 h: h4 x3 |3 [0 p! q /dev/sda2             9.7G  255M  9.0G   3% /var
/ R, S; o4 c/ _! Y1 F
- }* g) d! P- h2 Y tmpfs                 2.0G     0  2.0G   0% /dev/shm

//user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功
8 v' u% A, c% ]( J
[Troubleshooting]
5 i! C+ Z: O4 b6 g從client連到server端時出現error:  
samba mount error(110): Connection timed out
一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445

- G" i/ v) t8 X: d至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:

用 yum 查一下有什麼 sshfs 相關的套件：
/ O7 _, O/ m# N6 {) b! ]& _4 v# yum search sshfs
# |7 l% H% q2 G) A* ]+ q) d=====================================================================
fuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
安裝sshfs:
#yum install fuse-sshfs
建立掛載目錄:
# O9 {) |+ Z6 U" \$ Q" C#mkdir /mnt/temp
用sshfs 掛載遠端的目錄:
#sshfs -p 22 [email protected]:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
[email protected]'s password:    //接著要你輸入遠端ssh root密碼
正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便

帶上密碼而不用手動輸入密碼
4 d( E' e( L4 L( c# i# _: }#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 [email protected]:/root/ /mnt/temp
2 }% s( E% D% y- A註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
! p# L6 I1 ?/ R9 v- T* {sshfs -p 10022 -o sshfs_debug -o debug [email protected]:/  /mnt/temp
' p7 _# N5 \) q$ ]- q( y; ]( g9 @( [
, p0 Q) j3 \$ D, E以一般帳號(非root)掛載時,出現error :
& E& X- b; E' e$ ]fuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
+ o8 {' R" j9 P9 f  w4 Y3 P' Hls -l /bin/fusermount
-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
( c1 _! J' b0 Z: c0 e4 U$ Z- A故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse
- X# t" I0 }) r: c
: U( X! V  u' l5 r3 b" c1 f可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）

, z; Q- Q/ u- C) A+ U

hoteddy0507

原來如此

king383

now the best way is to use WSL (Windows Subsystem for Linux)