Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。

2、Samba Server
. ^% h; R7 b5 J' p# ?3 u1 B% P步驟1.安裝 samba 套件
! F0 b! W  x; w0 R$ ?5 ]8 Z
# e' `) \8 {2 u+ f# r0 [* ]% C" a利用 yum 指令來安裝 samba 套件。
0 o$ W" a" e9 R3 Q#yum -y install samba    //安裝 samba 套件

***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
#yum install samba-client samba-common cifs-utils
3 c0 d2 }* h, ^6 s6 A6 X2 h
3 k! w3 X6 i4 q7 Z7 X  x" ^步驟2.修改 samba 設定檔 (smb.conf)
5 M$ q: s7 M% V
修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
#vi /etc/samba/smb.conf  //修改 samba 設定檔
" o# b5 L# [# X) P" T; ]" ~2 A
global                                 //通用設定
/ f# ^9 C7 m) H3 U
" v9 Z+ q5 ~+ r1 V6 r+ @ netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱

3 t2 l* ]( n1 r% H# B workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱

2 D0 S4 \, R. }( u4 g hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源

. [' c0 c, C! e0 J& \ hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源

. Z# i- q; R" _4 R security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入

encrypt passwords = yes                //是否對密碼部份進行加密

display charset = utf8                 //Samba 上所顯示的編碼

unix charset = utf8                    //Linux 上所顯示的編碼

8 J; E" p# {; I+ I) L$ w dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)

home                                   //分享設定，屆時顯示分享資料夾的名稱
; c& D( W" }1 {9 u6 h/ M
8 ?  }: x( v, ?. A* k comment = Weithenn Samba Files Shares  //分享資料夾的註解

path = /home                           //分享路徑

valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源

+ _' `6 Q0 {4 E7 _! s* B public = yes                           //允許使用者登入後可看到此分享資料夾
5 J1 `/ [8 ~- h7 F4 `: p6 U
- Q! `/ c& v/ F writable = yes                         //允許寫入

% r% ]/ a9 I8 }8 J) O create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)
8 W: T0 A/ {; |; G4 g
; G1 i9 ^. E: ^1 e3 N6 H directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)


5 m$ W9 o1 L+ B步驟3.建立 samba 帳號

設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
5 J" K$ h" W8 {. E0 \- V3 r#smbpasswd -a user1  //建立 samba 使用者帳號 user1

New SMB password:        //輸入使用者帳號 user1 的 samba 密碼

, i( m! ]2 T  B. u# q# D; Q Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼

Added user user1.     //新增 samba 使用者帳號 user1 成功

新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
2 n1 D" X4 ]# Z. M. f5 j#cat /etc/samba/smbpasswd  或者
#cat /var/lib/samba/private/smbpasswd
user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :
: g0 d* t; t. B% b5 @: ]3 z
+ U, C, g1 h4 J. n2 J8 e7 A7 w# \步驟4.啟動 samba 服務
9 @7 D" ^* o* k# s$ O
在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
#chkconfig smb on
) V# A! z, R# y0 v+ H$ p2 L) q- Z
使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
#chkconfig --list |grep smb

5 h6 m" \- w/ h/ {4 s; } smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off
5 k" Z4 T2 \/ @% x6 h3 r8 I# Y* h
完成上述設定後便可以啟動 smb 服務
; w  j- S  J( O- b* l#/etc/rc.d/init.d/smb start
  M' [) m1 M! N9 ~$ k1 O* y
) o' r7 ]% k( i/ C Starting SMB services:                        [OK]
  r( l3 k  ~2 P, \( G- p" r1 ?
! d6 ]7 C+ _  S Starting NMB services:                        [OK]  

7 g; U5 O0 C, c9 g檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
7 _/ i, }. g: k3 I' M+ `/ m#netstat -tnl

Active Internet connections (only servers)

Proto Recv-Q   Send-Q   Local Address    Foreign Address    State
$ A& \! G# f; s( ~' v( C0 S
% D7 Z. @1 @# B tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN

0 F: r( q* C( R- C& S tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN
6 j# ^% M: B2 Y. X9 q$ G: g
3、Samba Client
- p- D" U4 M& N以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。
+ x* O" J3 u2 I/ A/ ~
0 Q' m& ?: {% w: M8 h) SWindows Client

# q+ g) t4 ]3 [+ z3 `) D+ w0 m上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
+ _& G+ W  a& S7 T* \6 I8 f驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。

/ J0 Q. ]# M" k  ]3 J0 a3 u9 g若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：

方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home
5 [- K- U" b/ r8 g- {$ h( K
. g5 q/ O6 b( I方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
2 A1 a" {5 z* r net use w: \\Samba_Server_IP\home /user:user1 123456

0 |2 W) q3 t. c1 d* J. pCentOS Client
! m3 F5 d( R7 `+ V
若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。

9 J2 O1 x7 A, w1 I$ M4 X1 S) p方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
- _8 ]4 _, b& Q& x# h/ _mount.cifs //Samba_Server_IP/home /mnt/home -o

方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456

若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
) X: D' n* m- H' gumount.cifs /mnt/home或
* m. y! m; _; [umount /mnt/home

/ t0 t5 `( N% y/ t) O4、CentOS 存取 Windows 分享資源
Samba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：
- J9 f4 P4 S3 [4 G. B
Windows 電腦名稱： user1-XP
分享資料夾名稱： Shares
可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
可存取 Windows 分享資料夾的使用者密碼： 123456
) x1 \8 |) i; P) {, h
9 {" m$ u/ u: R  q2 ?: QCentOS 掛載至本地端檔案系統： /mnt/shares
$ P8 J4 h! O2 S! M  ^6 HCentOS 帳號密碼檔： /home/user1/secret.txt
安全性權限設定： chmod 600 secret.txt

了解後我們修改檔案系統設定檔 /etc/fstab。
# O) u2 U# E6 W#vi /etc/fstab
9 B9 T9 R% S8 B' ^; d! K
. Y2 X( g6 }+ `3 M LABEL=/1           /        ext3    defaults        1 1

* k. Z4 K! p- r LABEL=/home1      /home     ext3    defaults        1 2
  Z1 x% t3 b1 J% U4 p% j: w9 G
LABEL=/tmp1       /tmp      ext3    defaults        1 2
1 X; f2 U& n, x! D
LABEL=/usr1       /usr      ext3    defaults        1 2
9 n; U+ h/ Q: R- U
/ n' c( O2 `" k+ Z$ J/ D/ R- U# X LABEL=/var1       /var      ext3    defaults        1 2
7 ?" D/ I$ I. @# t* O# ?
1 F6 j9 @7 R+ s$ u8 u  W6 P tmpfs             /dev/shm  tmpfs   defaults        0 0
3 C: i6 H- D% {4 W) P! g4 ?
, D3 o! H/ |6 ?1 g( L" f% p- ^1 k& s devpts            /dev/pts  devpts  gid=5,mode=620  0 0

6 |# o# G$ Z1 @3 N# F5 r sysfs             /sys      sysfs   defaults        0 0
9 _1 l, O. K0 l$ K* I
0 V# O7 L  l- @; D1 m& W+ s9 e0 M: ] proc              /proc     proc    defaults        0 0
% h, z3 _+ H' l) V: t- M7 f; s. \
LABEL=SWAP-sda6   swap      swap    defaults        0 0
/ i8 @: ?2 h+ X# P
' i) Y1 j! p, [: y( ? //user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行
0 f+ H, w+ _( z+ e
建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
+ u- d- y/ Z" X#vi /home/user1/secret.txt
/ c( v1 w/ y6 M% ]  X
username=user1
# E( t3 j- \1 t, W8 I% R
password=123456

3 I/ l( p9 b8 r5 V4 G6 L2 i' ?設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
( X0 F7 ^1 ?. ?, P#mount -a     //讀取 /etc/fstab 更新
$ A' J; ?# A6 j, @+ t
: W/ M3 h8 H0 \: ^4 [$ w#df -h        //檢查是否成功存取 Windows 資源
8 T$ v1 x6 t0 ~8 Z3 P6 |
Filesystem            Size  Used Avail Use% Mounted on

/dev/sda1             9.7G  2.3G  6.9G  25% /
7 J) W3 k, t. |1 `' U5 c
: I6 }; P7 f0 E# U /dev/sda7             414G  211G  183G  54% /home

7 o; \2 A2 b* _, n, H9 [. M /dev/sda5             4.9G  139M  4.5G   3% /tmp
1 X$ Y4 R5 t$ |7 p# D/ x0 j
/dev/sda3             9.7G  2.3G  6.9G  26% /usr
- U7 m# |0 Z8 f) w; a; D+ N
7 A# c/ y. r( o6 A6 ] /dev/sda2             9.7G  255M  9.0G   3% /var

tmpfs                 2.0G     0  2.0G   0% /dev/shm
% v0 z, i8 m4 E9 s
* w1 u1 `# r/ W0 w7 K; p0 H( ~2 c //user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功
" G% U8 A) r) x8 A
[Troubleshooting]
( z* B+ n- y6 A從client連到server端時出現error:  
samba mount error(110): Connection timed out
, S  x. i( j' [; s  F7 p" x' ~7 y1 @一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445
* n* m( L$ K, O. D9 Y5 g9 P
至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:

' U' d4 F5 [; [* W# h. @7 e0 K用 yum 查一下有什麼 sshfs 相關的套件：
# yum search sshfs
=====================================================================
3 i7 J# m* y' Q7 N7 E0 S6 Q# b- }  Dfuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
安裝sshfs:
#yum install fuse-sshfs
% z  n  s# U6 `建立掛載目錄:
#mkdir /mnt/temp
用sshfs 掛載遠端的目錄:
8 j& v- R, b; m2 Y( X#sshfs -p 22 [email protected]:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
2 e: J( r% Q$ s% V) p2 e. m4 E3 u[email protected]'s password:    //接著要你輸入遠端ssh root密碼
2 K. f+ Z3 {, H/ W2 Z/ r( w正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便

帶上密碼而不用手動輸入密碼
7 V5 C2 ?" o# y8 D" v/ L#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 [email protected]:/root/ /mnt/temp
1 O: z! r" P4 i. Y註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
, I3 [3 A& [7 f7 c3 `sshfs -p 10022 -o sshfs_debug -o debug [email protected]:/  /mnt/temp

以一般帳號(非root)掛載時,出現error :
fuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
ls -l /bin/fusermount
-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse

可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）

king383

now the best way is to use WSL (Windows Subsystem for Linux)

hoteddy0507

原來如此