Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
: S) c0 ~; A# a: v" j分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。
' [$ d7 t2 @6 Y
2、Samba Server
步驟1.安裝 samba 套件
# Q) P2 X: c/ a
  Q! x5 P4 ~8 ~5 ]& e2 l! E+ A利用 yum 指令來安裝 samba 套件。
#yum -y install samba    //安裝 samba 套件

" A6 ?& M: t: s$ I9 K9 o0 e***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
#yum install samba-client samba-common cifs-utils

$ b( f# d4 v& h  c# C步驟2.修改 samba 設定檔 (smb.conf)

+ |& Y7 E8 ~* x  C8 L修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
$ `9 u; }$ v( J" t' O" f#vi /etc/samba/smb.conf  //修改 samba 設定檔
8 C! d, N' p/ X' e
( M- b' t# U6 f7 b4 M- j5 M global                                 //通用設定

% _. N# M1 e" [" ~ netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱

workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱

; f8 c, R5 }5 b8 L4 D! F. C# k1 \8 R  y hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源
8 G" n' I1 }( n# E* c  \: K% T2 A2 `
% K* r/ r1 ~, n hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源
, B  ]% ^, g# z' u8 h. w9 U* j7 p* ]
7 ?2 y& F3 y+ a: y# V# Y1 T security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入
9 G1 s5 I6 U0 G  i! ~
5 w3 b* M. q, |3 |" t# s1 J0 a encrypt passwords = yes                //是否對密碼部份進行加密
* b+ C' e  W; G- ^
0 H$ C6 d. v  b& i9 c: z3 u9 F display charset = utf8                 //Samba 上所顯示的編碼

unix charset = utf8                    //Linux 上所顯示的編碼

dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)

home                                   //分享設定，屆時顯示分享資料夾的名稱

! Q5 ]0 H! @# {: a7 j8 l, B& d comment = Weithenn Samba Files Shares  //分享資料夾的註解
. r$ W, P4 I; J) ?7 \- B
path = /home                           //分享路徑
7 S7 t5 s3 |! P2 X# g+ c
valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源

public = yes                           //允許使用者登入後可看到此分享資料夾
" h& G7 W! ~+ p( Z8 I4 ~' B  a
8 H8 T: M1 F" m writable = yes                         //允許寫入
  {7 e" s1 f$ J, \  M
create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)
! ~. \/ Y' R9 q  C+ {
! U" G1 O" c: j+ Z' C5 J1 O directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)


  S' y- }- i9 H' `( n" }6 R% T) T步驟3.建立 samba 帳號

設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
' K) o4 P. O$ `' B1 d#smbpasswd -a user1  //建立 samba 使用者帳號 user1

New SMB password:        //輸入使用者帳號 user1 的 samba 密碼
1 s: s( {: `7 q3 I, U
Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼

Added user user1.     //新增 samba 使用者帳號 user1 成功
% L) c; g6 N% R' q( a  u
新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
#cat /etc/samba/smbpasswd  或者
#cat /var/lib/samba/private/smbpasswd
& y, c% n1 V% j- h8 E+ l user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :
3 z/ ~/ Q0 ^% C  u
步驟4.啟動 samba 服務

' v4 X% \' D/ T' a+ @6 Q在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
#chkconfig smb on
+ W" a- k/ \/ b7 r
使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
7 A# X2 m7 V8 [% [) {#chkconfig --list |grep smb
6 H: ]) k0 v5 L. S9 T# h1 f
smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off
% m: [1 }( G  Z: N7 _9 E* p
$ \7 n( ^6 h2 G9 i4 K' `- J完成上述設定後便可以啟動 smb 服務
#/etc/rc.d/init.d/smb start
) k" J$ E0 X$ s/ [
Starting SMB services:                        [OK]
- }/ w7 E9 E  x+ `
' S0 k+ [' j" ]1 Z5 _ Starting NMB services:                        [OK]  

檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
! ]3 l' {' F* y4 U#netstat -tnl

Active Internet connections (only servers)

- U0 L! b6 g' ]# ` Proto Recv-Q   Send-Q   Local Address    Foreign Address    State
! J4 |2 r+ F! w5 I, p# R& j1 N
. P, G& j7 k/ ? tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN
. ~  c8 Z, i8 L, q6 L' Y/ D1 n& a
tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN

" \3 k9 m. [, \; J3、Samba Client
以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。
3 A- o- Q( P: U% P
Windows Client

上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
- c  e* {8 r( ]% Z: ^檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。
9 e% V' O; R% t8 K! r4 j9 J+ v
' _9 m8 V& z/ p1 ]1 n, _; r若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：

方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home

方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
% i  {4 [4 U$ x' L% O1 K net use w: \\Samba_Server_IP\home /user:user1 123456
5 i/ k) w$ s' s+ O
CentOS Client
' |  Z" o5 j$ l/ x' O  h. B
. x5 A8 b2 R& L5 U$ M8 ^" m5 M4 ?  ^# y% i若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。

方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o

方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
) t/ n) i& w# [; wmount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456

若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
: d3 y( h* f. C% q7 Yumount.cifs /mnt/home或
: h$ e/ h2 [, k3 F% d( j1 D; Tumount /mnt/home
1 ]+ Z: |7 K4 l  j" i( \0 ?, G  s: h
6 l0 F8 x6 Q# O2 p! p2 ?4、CentOS 存取 Windows 分享資源
Samba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：
: m: i/ v( F0 ^: @0 J$ w7 T; Q
Windows 電腦名稱： user1-XP
3 l' n' A9 R4 b( `9 N5 i分享資料夾名稱： Shares
) q' {6 y  b2 I可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
/ O3 P" k- x# ?  |- g# S1 i  P可存取 Windows 分享資料夾的使用者密碼： 123456
3 K+ W+ @3 S% N3 g1 L! a
: {4 `8 N1 R; C3 [& J2 A4 K6 A+ @CentOS 掛載至本地端檔案系統： /mnt/shares
% y& y9 n8 B( b: p( ]6 qCentOS 帳號密碼檔： /home/user1/secret.txt
& R/ {1 z) S' a5 ?3 H7 ^  ~% M安全性權限設定： chmod 600 secret.txt

: N: S" w3 b8 V4 |* W了解後我們修改檔案系統設定檔 /etc/fstab。
#vi /etc/fstab

LABEL=/1           /        ext3    defaults        1 1

LABEL=/home1      /home     ext3    defaults        1 2

$ y& |8 y6 ]/ ~ LABEL=/tmp1       /tmp      ext3    defaults        1 2

LABEL=/usr1       /usr      ext3    defaults        1 2

5 S9 t6 L6 ?& L0 J  u) N5 z LABEL=/var1       /var      ext3    defaults        1 2
3 ~6 O+ F+ f" j2 I5 l0 I: L
tmpfs             /dev/shm  tmpfs   defaults        0 0

% j0 @) o. Z: @( F0 F devpts            /dev/pts  devpts  gid=5,mode=620  0 0
6 H( W! a- S1 ^- B% {
sysfs             /sys      sysfs   defaults        0 0
& A* n; h/ X7 p8 O% w
proc              /proc     proc    defaults        0 0
& J( V5 S; b9 v) ?% H! t
LABEL=SWAP-sda6   swap      swap    defaults        0 0

# b- f6 X( Q& U1 d //user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行

  s7 X! n) P4 _: b. q- f$ g建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
#vi /home/user1/secret.txt

username=user1
* n5 k$ X: D* L4 r2 f
+ t6 `6 q6 }7 X: J% L' Z password=123456
2 |1 ]7 z; @/ z' ?8 W
9 Q' h; U0 h5 Y' ~* l8 j3 I8 K設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
#mount -a     //讀取 /etc/fstab 更新
( c* H! _5 j" l- t2 v0 w
& C6 \9 r2 r. Z3 ]7 w) D. I( `' W#df -h        //檢查是否成功存取 Windows 資源
5 g( |0 h/ t3 a# C6 k- f8 r
Filesystem            Size  Used Avail Use% Mounted on

( |; l( G5 y/ ]) ?5 D /dev/sda1             9.7G  2.3G  6.9G  25% /
2 Z6 D1 p1 b: V/ N+ i0 D: s! B
/dev/sda7             414G  211G  183G  54% /home

6 [1 Z% ]; T* L. L5 C; z  s& H4 W /dev/sda5             4.9G  139M  4.5G   3% /tmp

0 P, F4 S. r7 p /dev/sda3             9.7G  2.3G  6.9G  26% /usr
# J. h( x5 t2 T! ]/ x+ ~# S
* Q& b5 R6 a3 s/ E  V /dev/sda2             9.7G  255M  9.0G   3% /var

tmpfs                 2.0G     0  2.0G   0% /dev/shm

//user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功
8 y( W7 f, f& ~/ D: Y, b3 d; d
$ \$ ]3 v; [! e4 a! `[Troubleshooting]
! ?: g$ K2 S  W3 D從client連到server端時出現error:  
. {6 K4 O6 Q% ^samba mount error(110): Connection timed out
% v* R* U8 X6 r' _& T) q一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445

! j+ J7 t  a, B/ ^至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:

. K# f9 G% C9 `- F/ K. I$ b用 yum 查一下有什麼 sshfs 相關的套件：
# yum search sshfs
=====================================================================
2 n4 e  F" c2 I/ [- |1 n5 xfuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
* S, U5 s" N7 a( A安裝sshfs:
#yum install fuse-sshfs
' ]- E9 ^3 _) u% C% @# X, ?2 ~建立掛載目錄:
" E+ ~! t# @* m4 u: U& A5 H( ^! q#mkdir /mnt/temp
' p' P- a5 ?" x/ w- z+ b, c用sshfs 掛載遠端的目錄:
5 @5 N5 |  W# a0 V2 P" n#sshfs -p 22 [email protected]:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
[email protected]'s password:    //接著要你輸入遠端ssh root密碼
正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便

帶上密碼而不用手動輸入密碼
#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 [email protected]:/root/ /mnt/temp
3 a! [/ M! |7 f- u  S) l註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
sshfs -p 10022 -o sshfs_debug -o debug [email protected]:/  /mnt/temp
5 S  A$ O- S* _$ P4 x
以一般帳號(非root)掛載時,出現error :
fuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
3 g! v8 z6 S' C5 P& N$ Nls -l /bin/fusermount
# R0 F4 J* i# z3 V3 F-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse

可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）

# _; p2 {# z, K& S

king383

now the best way is to use WSL (Windows Subsystem for Linux)

hoteddy0507

原來如此