Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。
5 m* C/ v# }3 \# @9 n$ R: O4 J2 K  G
+ m& E& I9 M( I. L) N1 O2、Samba Server
6 c% `- k5 q3 ?步驟1.安裝 samba 套件
3 A4 ?  D" t, a- _7 Q% C
利用 yum 指令來安裝 samba 套件。
% B$ F  i9 i& l0 v#yum -y install samba    //安裝 samba 套件
# V$ x3 D% g6 d# N: h
( {3 k* I0 T% e" e***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
" @4 H) E, g% P3 ~7 x2 m$ i#yum install samba-client samba-common cifs-utils

, x8 j  T1 Q! S+ y步驟2.修改 samba 設定檔 (smb.conf)

1 W8 c$ J- y# ^修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
#vi /etc/samba/smb.conf  //修改 samba 設定檔

# ~$ [0 x/ q1 j4 b9 T global                                 //通用設定

  t: k/ h: Y* j. {/ T. V* N2 L netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱

workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱

hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源

, h  h, P! d- O- T# L! C hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源

! D% U4 k% d2 M) ]. j! Z! x$ e security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入
9 y& h4 X9 I5 n; m+ P3 M1 f
. Q0 W9 t. B. l encrypt passwords = yes                //是否對密碼部份進行加密
/ b  X) A4 G/ H
display charset = utf8                 //Samba 上所顯示的編碼

unix charset = utf8                    //Linux 上所顯示的編碼

dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)

* P1 [  V" p4 M+ `4 {$ K home                                   //分享設定，屆時顯示分享資料夾的名稱
+ _* {6 [5 X5 @/ `3 x
% b$ N$ R5 w0 [5 h comment = Weithenn Samba Files Shares  //分享資料夾的註解

3 Z0 p0 q) Q" Z- I" N, r path = /home                           //分享路徑
' `$ }6 x& o0 Z- t: j& N
$ K( |8 \/ h9 x4 i" g* n& C valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源

public = yes                           //允許使用者登入後可看到此分享資料夾

4 o0 J% y+ |  j) ~+ K writable = yes                         //允許寫入
0 A: R  Q& f6 [5 O. W9 O+ O7 M6 {
create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)

directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)
! N$ N$ s. \4 ], h
) j0 L& H$ [; D! n! b5 ^  o( n
3 }( T# c  ~% s  U步驟3.建立 samba 帳號

- Q( l- P0 t. e3 E設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
& m! C6 H! _% [# L1 w#smbpasswd -a user1  //建立 samba 使用者帳號 user1

New SMB password:        //輸入使用者帳號 user1 的 samba 密碼

Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼

( d; Y7 O& _& [2 E* M. k Added user user1.     //新增 samba 使用者帳號 user1 成功
- t1 l. i( I0 b; C+ z5 j* k! {
新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
$ G1 }2 _( S! }, \#cat /etc/samba/smbpasswd  或者
#cat /var/lib/samba/private/smbpasswd
) n1 r6 s; x" ? user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :

步驟4.啟動 samba 服務

在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
#chkconfig smb on
3 `' r  x: U& E7 D
使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
8 ?* J: O5 F) u" m- i#chkconfig --list |grep smb

# {3 ?$ Z6 f  F smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off
& j  J8 z) n2 E/ L
完成上述設定後便可以啟動 smb 服務
. B! v" q3 e: g! ]2 M$ j; J#/etc/rc.d/init.d/smb start

Starting SMB services:                        [OK]

+ ?+ Y& x6 \" W- ]! x7 V- ^, k9 W Starting NMB services:                        [OK]  

4 O6 ^* k4 q3 \; Y檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
#netstat -tnl
# Z, C. [# F4 i# w3 ]
Active Internet connections (only servers)

' ^( h; S: F& t  R Proto Recv-Q   Send-Q   Local Address    Foreign Address    State

( z& c! }# v9 E0 v0 P' A tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN

! p) j# `; }4 B9 q2 j tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN
: r' l; f* B- X4 q6 ?& i; F
" C" Q! D( w0 H1 P3 T% T3、Samba Client
+ ?% _/ R, e  B6 H以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。

; w) }, f/ x( M' B3 WWindows Client
8 J. N/ x0 Y. t+ F! u
  P. t! j# {3 C5 d/ y上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
/ E* U! X; o# `9 x3 F0 M2 x, g檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
- k% M" Y6 p# r! ?3 g0 o8 |* z& j驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。
! V) y; U9 e' d2 H" `! P; {
若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：

) B/ F7 \, a( x* ^) g方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home

4 W) X- f  N; }方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456

0 ~5 _& Q" b% P  Q+ ECentOS Client
7 c: S2 A  x3 v. }6 N
( j1 G/ ~0 B* m$ s$ ]8 b若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。

2 G+ _: V6 f2 u9 P  W9 `3 L5 u; R, s9 k方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o
6 [% e* z/ I" F: k$ h
方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
& O9 C" k0 p8 Z2 d1 `mount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456
; F/ ?9 N& i! c1 G$ p
. F9 @. V7 W1 K/ J, s5 s若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
umount.cifs /mnt/home或
umount /mnt/home

1 T- {! @% W5 g; z  O! h) f; R4、CentOS 存取 Windows 分享資源
  \1 T! M1 A% p3 J+ Y' I/ R: SSamba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：

  {0 s  c$ l* s2 L1 e* a! k) ~- iWindows 電腦名稱： user1-XP
8 I4 ^( ^! Y- G' G; M2 U分享資料夾名稱： Shares
可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
* M' h& Q$ L. j$ [6 l  K可存取 Windows 分享資料夾的使用者密碼： 123456
! U6 T0 d- X9 j' f& U
4 E5 L% K; B* o% aCentOS 掛載至本地端檔案系統： /mnt/shares
- t2 ]! F+ T2 T3 q: ?CentOS 帳號密碼檔： /home/user1/secret.txt
安全性權限設定： chmod 600 secret.txt

了解後我們修改檔案系統設定檔 /etc/fstab。
#vi /etc/fstab
4 U. @7 c1 \6 v9 B5 L) X
; \) m" K- r( R5 Q& w3 x2 ?: P  [ LABEL=/1           /        ext3    defaults        1 1

' K$ ^: v+ }% m: ^9 Y' s9 n; K LABEL=/home1      /home     ext3    defaults        1 2
8 R; X# t. [$ E" R, O
0 O  ^' U( Q: c7 y LABEL=/tmp1       /tmp      ext3    defaults        1 2
1 K4 F- h) ?3 ?4 U$ f% @0 \
LABEL=/usr1       /usr      ext3    defaults        1 2
/ S7 G/ M7 C! X: U
LABEL=/var1       /var      ext3    defaults        1 2
# _* F6 E& g4 @6 H
% e; ~5 D" }' _, N, m tmpfs             /dev/shm  tmpfs   defaults        0 0

4 k# E* E. ~* K3 Z( g+ X devpts            /dev/pts  devpts  gid=5,mode=620  0 0
) V/ p/ J# K# Y- G3 q1 j. D  E
+ K. E! j2 P% H/ O& g sysfs             /sys      sysfs   defaults        0 0
; l$ r6 V$ V: X+ g' @% t4 A
. _3 y- D9 e1 ^3 g5 k2 N. {9 Y) t proc              /proc     proc    defaults        0 0

0 b/ U& _4 s- w4 w. S6 U2 ?5 ?1 g0 v( d LABEL=SWAP-sda6   swap      swap    defaults        0 0
! L. C! O3 A9 h
6 L' N* m5 Z. t+ |. T' e( b0 l: \ //user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行
7 z3 D0 P+ _+ w0 {+ A
建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
#vi /home/user1/secret.txt

. U1 |; a0 `) X6 x4 N+ L/ s+ E username=user1

password=123456

設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
#mount -a     //讀取 /etc/fstab 更新

#df -h        //檢查是否成功存取 Windows 資源

Filesystem            Size  Used Avail Use% Mounted on

% x2 x* E+ _7 t2 _ /dev/sda1             9.7G  2.3G  6.9G  25% /

8 x1 I: X. k5 _. C. O" v% Q /dev/sda7             414G  211G  183G  54% /home

/dev/sda5             4.9G  139M  4.5G   3% /tmp
" j- K: r4 h- @1 P
9 |- \7 [4 i& ?( K: d* S+ F( D, [ /dev/sda3             9.7G  2.3G  6.9G  26% /usr
! P, l" |6 y4 b6 b  P
/dev/sda2             9.7G  255M  9.0G   3% /var

$ s/ J" q$ x' m$ b1 n tmpfs                 2.0G     0  2.0G   0% /dev/shm
; [( T8 v2 I( ^/ V/ V7 ?
5 |: `% t( O' d+ k, g  M //user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功
7 @0 s0 e9 P' H# N
% Y8 H* f  w3 {3 u- q( N6 x[Troubleshooting]
, N) E, H9 s( n; r$ ?從client連到server端時出現error:  
7 b9 F- g& x0 C" A$ |samba mount error(110): Connection timed out
一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445

3 o  B) y0 F! k9 U( B3 ~" Q至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:

0 H- {* ^# l& K. A: S5 J  }- y用 yum 查一下有什麼 sshfs 相關的套件：
$ R* h( H- V6 @* d1 a: {  f# yum search sshfs
=====================================================================
fuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
) B% s0 p1 ]& M3 D5 P' E1 Z) X* q安裝sshfs:
# R* J5 {( @; }; Y#yum install fuse-sshfs
建立掛載目錄:
7 `- O% K& i3 C( Q0 \! G#mkdir /mnt/temp
0 X5 w* s$ P0 p; v% K8 n8 u用sshfs 掛載遠端的目錄:
#sshfs -p 22 [email protected]:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
[email protected]'s password:    //接著要你輸入遠端ssh root密碼
( m' C5 p( ^7 u正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便
) v, t" ?! a6 D
& l# L: t$ X8 @1 l- i9 L- r帶上密碼而不用手動輸入密碼
9 O8 @  g& e# }! W8 |7 T* l#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 [email protected]:/root/ /mnt/temp
註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
sshfs -p 10022 -o sshfs_debug -o debug [email protected]:/  /mnt/temp
! @( S6 r  Y6 O& C
以一般帳號(非root)掛載時,出現error :
fuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
ls -l /bin/fusermount
3 W, Z2 t0 K% z6 q- |2 O-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
9 A9 T- q! \4 z6 c" L8 n* \# {! L故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse
$ C3 c; w- J7 }6 I- q+ R, |
- t% U8 R8 q4 A5 `% K- n2 P5 ^: p可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）
. |" s! V( I6 a0 b: x) f
# F9 m. J! ?7 u: ]. a- M0 w

king383

now the best way is to use WSL (Windows Subsystem for Linux)

hoteddy0507

原來如此