Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

tid=66566&1、安裝及設定
分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。
4 h0 ?, h1 L! L8 |' Y& ^8 [
6 D* n9 d! q. J' A1 C: b2、Samba Server
: x' S& B+ P' l5 f$ I! ~步驟1.安裝 samba 套件
. G7 n. \/ q" W# D
利用 yum 指令來安裝 samba 套件。
#yum -y install samba    //安裝 samba 套件

; U* Q  I. y. D% {7 m4 E* [1 K***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
#yum install samba-client samba-common cifs-utils
- |7 a8 E9 u: b' q6 r& s6 K
6 O; \: T8 d9 t: n: l- y) i9 G步驟2.修改 samba 設定檔 (smb.conf)

& c5 \9 [# C3 s, W0 c" a) }修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
#vi /etc/samba/smb.conf  //修改 samba 設定檔

global                                 //通用設定
- a/ g' K$ w! F1 i- P
netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱

workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱

7 N  n3 V! R2 ]5 i% N) F# y& Z hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源
: l8 N% J# v1 w% _, ]$ _& z* o, P
hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源
+ a( O) `, t" n; l( R& o
security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入
* e- Y7 ?6 M0 b1 t1 a$ j
3 g- e5 \& d( R* }1 [0 E9 V encrypt passwords = yes                //是否對密碼部份進行加密

display charset = utf8                 //Samba 上所顯示的編碼
% S% P) a( q2 u" q  ]0 S4 n+ f
unix charset = utf8                    //Linux 上所顯示的編碼
6 ~% |! f7 [! B, @
dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)
7 v( s& l, a9 F: x! \1 e
# A5 F' W: P6 `  w0 Q home                                   //分享設定，屆時顯示分享資料夾的名稱
' ^/ s0 H, C0 A7 R7 I6 [
comment = Weithenn Samba Files Shares  //分享資料夾的註解

% K8 |4 [/ K! J7 o. v7 f3 L path = /home                           //分享路徑

valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源
/ V# k: [% R) m/ @
public = yes                           //允許使用者登入後可看到此分享資料夾

( E3 N! a. K2 X; l: @  D* k writable = yes                         //允許寫入
+ x! K. E5 W8 N
8 T/ J- {2 {) T: e( Z- o6 ` create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)
9 q, o4 M, Z5 L4 Y
5 F5 B! T9 }, y2 r& B- s directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)


. Q: f; a) ~3 |; R0 N( K: J步驟3.建立 samba 帳號

* S5 v6 a* N5 s) j" p設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
#smbpasswd -a user1  //建立 samba 使用者帳號 user1
0 L! l( V- l6 a' N' ]3 [5 r
' q! I4 {' l: X2 I. ` New SMB password:        //輸入使用者帳號 user1 的 samba 密碼

: P9 M3 j5 N9 `; r% D. E- m Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼

1 w) ?& q2 N7 r* A& p; I7 l Added user user1.     //新增 samba 使用者帳號 user1 成功

新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
#cat /etc/samba/smbpasswd  或者
#cat /var/lib/samba/private/smbpasswd
user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :

步驟4.啟動 samba 服務
( `) h7 G+ V/ Q  V
7 M# B' z1 R  H0 Y4 Z; D) R在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
#chkconfig smb on

使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
! h, G; i$ x8 _$ l/ y5 M#chkconfig --list |grep smb
4 @8 @/ r2 w$ q5 x) G" X
smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off

6 g1 Z$ Q7 S' }( q& _0 }完成上述設定後便可以啟動 smb 服務
#/etc/rc.d/init.d/smb start
  [8 D% ^* H% B5 x3 ?2 C
8 a5 T- i/ ]5 v9 L% o# F* p  R Starting SMB services:                        [OK]

Starting NMB services:                        [OK]  

檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
#netstat -tnl

Active Internet connections (only servers)

Proto Recv-Q   Send-Q   Local Address    Foreign Address    State
2 x2 t6 q3 @& s: f6 ^0 l
( y* O9 }& e1 R' x9 X( b tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN
. V, M: B2 P) U! L3 _+ l' x
) o& B% a6 I' C  X tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN
. |/ b1 i: w& X: ~8 ]
; ]' P; E, z# y- b+ t. s6 z3、Samba Client
以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。

Windows Client

上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。

0 h& c, k% z- N2 u9 Q' r% ~若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：
/ H( U4 Z- w& U5 p# E% R2 f) X
方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
$ I  I0 C% b, f% I# E) C9 y net use w: \\Samba_Server_IP\home

; n% M) @0 K% S& A+ L+ G0 g方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456
( i2 R, s; C% p3 E1 q
1 E5 }8 Z: u6 ~CentOS Client
6 P; Z1 q5 ?+ _/ ^7 ]' r" L
8 Q$ U" p/ Y1 W若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。

% L9 I: L( C5 J; R方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o

方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456

若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
umount.cifs /mnt/home或
# E" Z4 J: a  O3 {umount /mnt/home

4、CentOS 存取 Windows 分享資源
Samba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：
5 V  j. H6 i: L+ L0 S) |
Windows 電腦名稱： user1-XP
分享資料夾名稱： Shares
可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
) h* X* i, Z( D# R: a4 q2 i可存取 Windows 分享資料夾的使用者密碼： 123456

CentOS 掛載至本地端檔案系統： /mnt/shares
CentOS 帳號密碼檔： /home/user1/secret.txt
安全性權限設定： chmod 600 secret.txt

! n8 G" d4 H  Z了解後我們修改檔案系統設定檔 /etc/fstab。
#vi /etc/fstab
5 [6 M3 `% F' F" L
3 J$ c- I; H' M; R% l9 g LABEL=/1           /        ext3    defaults        1 1
$ W3 y! y! e2 E3 b
LABEL=/home1      /home     ext3    defaults        1 2
4 W; c. S2 \9 J' `% {
LABEL=/tmp1       /tmp      ext3    defaults        1 2
# ^5 i* u) J9 R1 [8 d9 ]2 B
LABEL=/usr1       /usr      ext3    defaults        1 2

LABEL=/var1       /var      ext3    defaults        1 2

6 n( T/ K$ w* v' Z1 t  A5 |, Q tmpfs             /dev/shm  tmpfs   defaults        0 0

devpts            /dev/pts  devpts  gid=5,mode=620  0 0

sysfs             /sys      sysfs   defaults        0 0
/ a4 m) N- V/ {$ U8 ^
proc              /proc     proc    defaults        0 0

LABEL=SWAP-sda6   swap      swap    defaults        0 0

/ B5 e, L- r4 ?, \& i //user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行
( k' x- K! g( M3 a
建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
/ u: R5 `3 @* ?( U' U#vi /home/user1/secret.txt
  C8 `; j9 k/ T" ^$ z0 y0 U
  d7 F# n7 I4 r8 j3 h# Z username=user1
5 e; w- E" O8 t9 Q* y1 I
: _/ \( j( j8 t( ` password=123456

設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
#mount -a     //讀取 /etc/fstab 更新
" p1 e! J) r. R% p' t/ i
% y( `$ r! z! j0 V! Z# v#df -h        //檢查是否成功存取 Windows 資源

' q, [2 l' |6 y Filesystem            Size  Used Avail Use% Mounted on
$ J; M" B& f+ ~0 m
/dev/sda1             9.7G  2.3G  6.9G  25% /

/dev/sda7             414G  211G  183G  54% /home

/dev/sda5             4.9G  139M  4.5G   3% /tmp
5 K, V1 l: C2 T: q- l: p: t
/dev/sda3             9.7G  2.3G  6.9G  26% /usr

/dev/sda2             9.7G  255M  9.0G   3% /var
/ ^. u- N- v0 r0 n- p: C( _
tmpfs                 2.0G     0  2.0G   0% /dev/shm

//user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功

& n4 _2 F' Q, m! R5 e# ~, z# D  b[Troubleshooting]
2 h* c3 S2 e) I7 r$ I* K- q. D從client連到server端時出現error:  
samba mount error(110): Connection timed out
一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445

至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:

用 yum 查一下有什麼 sshfs 相關的套件：
( [9 o, H8 u6 F8 g" M" y/ X# yum search sshfs
=====================================================================
! J. w  a5 m4 i% S% X1 pfuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
安裝sshfs:
% M* M# p- I& f* L#yum install fuse-sshfs
建立掛載目錄:
' ~% y8 h4 i) F6 }+ n/ ]1 z, N#mkdir /mnt/temp
& @* b: k' ]7 h4 _" V+ d用sshfs 掛載遠端的目錄:
# o# P, e; m7 C7 d. i#sshfs -p 22 root@192.168.1.2:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
! X1 f9 ]7 _2 h. R9 O* Eroot@192.168.1.2's password:    //接著要你輸入遠端ssh root密碼
8 W7 f& j- e9 M. g" K正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便

帶上密碼而不用手動輸入密碼
4 J, a4 w! i4 J  H( L#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 root@192.168.52.4:/root/ /mnt/temp
註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
sshfs -p 10022 -o sshfs_debug -o debug root@192.168.1.2:/  /mnt/temp
1 N: X5 m2 ~  e* F# N. B
以一般帳號(非root)掛載時,出現error :
  |1 J/ l7 S. P  }0 qfuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
ls -l /bin/fusermount
-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse
/ f2 P; V7 f' F1 {! @: B3 X# s
可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）

king383

tid=66566&now the best way is to use WSL (Windows Subsystem for Linux)