Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
, U% W: z& p& e2 G7 o分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。
0 [9 ]2 B: w. C( z# f/ {3 s
2、Samba Server
步驟1.安裝 samba 套件

+ a0 ?) y: M5 ^利用 yum 指令來安裝 samba 套件。
#yum -y install samba    //安裝 samba 套件

***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
" W& f% [  y/ x#yum install samba-client samba-common cifs-utils

步驟2.修改 samba 設定檔 (smb.conf)
% P. f1 R$ W, [' d2 v- x
1 v# A' o8 }. `0 T4 j/ c+ M; F修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
+ \+ L: S8 `0 A2 x( j#vi /etc/samba/smb.conf  //修改 samba 設定檔

global                                 //通用設定
( w& ~' Y, T3 X3 e+ f
netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱
) f; y& q8 a1 Y$ T; [) V2 Q; x6 R9 z
# f; W8 k  l( \! Z- c& c3 ` workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱

hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源
$ Z2 U% J* b$ |! [( l+ y
hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源
6 n; c9 N3 v  r/ c' g8 h
+ ?, v( b( P  e* ?- _5 z. } security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入
  Y: S' p1 J5 }3 `0 V$ y9 B
; U+ |( U1 ]( Z# q8 x. K encrypt passwords = yes                //是否對密碼部份進行加密

7 {3 V) q1 g3 i, ] display charset = utf8                 //Samba 上所顯示的編碼
! T( m/ h+ i0 k7 t( t
unix charset = utf8                    //Linux 上所顯示的編碼

dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)
. e7 S  O/ \8 X% a. k3 y, r
) D; p1 r# }. p, q home                                   //分享設定，屆時顯示分享資料夾的名稱
* }6 J/ X6 k) b
comment = Weithenn Samba Files Shares  //分享資料夾的註解

path = /home                           //分享路徑

valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源

. c! G7 U3 |/ B6 J4 D  a public = yes                           //允許使用者登入後可看到此分享資料夾
) r) r+ o9 @4 r6 M5 g. A
5 L* M' O2 A1 I# P, _. [6 {2 ~ writable = yes                         //允許寫入

create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)

directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)
( u3 X' q4 `# K! e, i1 |
+ S1 m; ^( r( m5 n5 V& U1 q8 e
& }8 b# d8 p5 ^( g$ V, ]步驟3.建立 samba 帳號

設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
#smbpasswd -a user1  //建立 samba 使用者帳號 user1

New SMB password:        //輸入使用者帳號 user1 的 samba 密碼
# ~. c6 l3 o  V# v. r
Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼
  L6 ^1 v/ y$ Q8 K0 l2 V2 j/ L: A
$ i+ W# H9 C" K. [6 ~" u Added user user1.     //新增 samba 使用者帳號 user1 成功
0 [" K* |: X7 T" c: J& ^5 r
新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
$ [$ e% g$ M5 L- L) y8 J1 B6 ~#cat /etc/samba/smbpasswd  或者
#cat /var/lib/samba/private/smbpasswd
# ]) h. t0 t: B" K  w6 m1 E user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :

* A! d* g  d- @% s步驟4.啟動 samba 服務

$ |' T8 ^4 h+ t" |. z# i. ]& ~+ y在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
3 a5 o$ M: l" o  p. A8 e#chkconfig smb on

! U3 C# @9 [' v0 i6 H  e使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
! v8 x7 Z, @! N5 n; N7 ?#chkconfig --list |grep smb
- Z5 d% m$ ?6 L* ?& m; f
5 l$ L7 ~4 U% W  {& c/ Z3 n smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off
, `7 ]% f+ s' M+ W- u& \* b
完成上述設定後便可以啟動 smb 服務
#/etc/rc.d/init.d/smb start
' M! l+ |8 f6 t
  Q- e# Z4 x5 L" r6 o) j4 F Starting SMB services:                        [OK]
! t) N: C. j. x2 `. ^" k
$ Z+ t/ ]' ^- J1 B$ n! ]2 V/ t Starting NMB services:                        [OK]  
% Q7 ]% h# ]! w' B: |$ V
9 k- w+ S' h2 b0 y, [6 f7 w( a- n7 V檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
8 K& ^  T" \3 w! B+ d7 f9 \#netstat -tnl
3 W7 a+ i, f! K( i1 `8 y
) {5 X/ t4 A8 o Active Internet connections (only servers)

Proto Recv-Q   Send-Q   Local Address    Foreign Address    State
: i3 `* ]" J$ |# S2 |2 S
5 q$ T' o5 J: r) o' s0 t( p tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN

tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN
# e& R% I. x3 V1 J0 K) |( r
3、Samba Client
以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。

# }- e! k# E3 W. t3 G8 KWindows Client

9 O, s/ K) z& G, k/ _上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
3 _$ C& j) M5 b5 u6 l7 a6 d7 F檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。

若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：
3 t2 O' Q: R: |3 n- a' q
方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
% v- g3 J$ t& B net use w: \\Samba_Server_IP\home
! ]6 i$ P# H( ]9 G+ u4 R2 B
方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456

CentOS Client

若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。

方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
2 ~, e/ N8 s$ h( Y. v7 F1 W) C& Bmount.cifs //Samba_Server_IP/home /mnt/home -o
% p3 h% Z0 p- t7 [
方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
4 n" I4 e- _$ wmount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456
7 s2 _1 ]8 b8 s3 j& d3 I
若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
  v7 h% s4 \; w  W7 u3 \5 n' {) Jumount.cifs /mnt/home或
umount /mnt/home

: Q: [' X. @% D" x# T4 T; G4、CentOS 存取 Windows 分享資源
Samba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：

7 L1 g) \3 [0 ^Windows 電腦名稱： user1-XP
: A& i/ Z( r: m分享資料夾名稱： Shares
可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
" }) Q  ^6 w' B( ]8 n可存取 Windows 分享資料夾的使用者密碼： 123456
0 P" H- _! @1 p8 J$ ^8 g. r3 o% w
0 t! H) A1 a4 h) U# }) e3 }CentOS 掛載至本地端檔案系統： /mnt/shares
) e% v. ^3 V# ?1 ?CentOS 帳號密碼檔： /home/user1/secret.txt
安全性權限設定： chmod 600 secret.txt
( I7 V# [4 U# G" I
- V( Y/ o+ T5 H* [( b- l8 e4 i7 f了解後我們修改檔案系統設定檔 /etc/fstab。
#vi /etc/fstab

1 K6 `) \$ L- A6 s! Q LABEL=/1           /        ext3    defaults        1 1
5 t+ ]; q0 t7 s/ O8 D
LABEL=/home1      /home     ext3    defaults        1 2

' j9 n  p1 r% s, W2 S# D% t4 P" ` LABEL=/tmp1       /tmp      ext3    defaults        1 2
4 M3 I: |0 h6 P! f. U( c2 Z
6 m3 e% D9 ]- V LABEL=/usr1       /usr      ext3    defaults        1 2

LABEL=/var1       /var      ext3    defaults        1 2
, f& ]( x( `3 u3 X3 u
! R/ z. u$ s' l  a tmpfs             /dev/shm  tmpfs   defaults        0 0
9 F% v% Y/ g6 M5 h2 v& P
$ X' g# I2 B# `/ U1 M devpts            /dev/pts  devpts  gid=5,mode=620  0 0

sysfs             /sys      sysfs   defaults        0 0

proc              /proc     proc    defaults        0 0

LABEL=SWAP-sda6   swap      swap    defaults        0 0

//user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行

3 V/ J# C* i& \建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
#vi /home/user1/secret.txt

username=user1

7 `4 ~3 f, R# h/ @ password=123456

設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
#mount -a     //讀取 /etc/fstab 更新

; W7 d( }; Y. M8 g/ x+ d4 S4 ^#df -h        //檢查是否成功存取 Windows 資源
( ]. w5 u! a* T( h7 K) K; K% }
Filesystem            Size  Used Avail Use% Mounted on
" N: L5 V) ?" p8 P+ B* Y
% C+ r7 x% g! y" H/ K /dev/sda1             9.7G  2.3G  6.9G  25% /
. ?" w) l1 Y8 w+ t( }9 n$ x% B
9 X- v8 U6 h3 L# }3 ^% N /dev/sda7             414G  211G  183G  54% /home

/dev/sda5             4.9G  139M  4.5G   3% /tmp

/dev/sda3             9.7G  2.3G  6.9G  26% /usr
* R1 N, v$ H. q% F  I* z  p! ?2 T
/dev/sda2             9.7G  255M  9.0G   3% /var

tmpfs                 2.0G     0  2.0G   0% /dev/shm

//user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功
- J( I4 M$ K1 g$ {) y
0 H3 V8 K$ l0 }" Q[Troubleshooting]
從client連到server端時出現error:  
samba mount error(110): Connection timed out
+ @4 `% g  p: b" D6 z* U6 {# r一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445
. X- [* @2 Q. f& ^
至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:
4 X1 b2 x2 A/ M6 V
6 }. X2 O' n9 ?  i用 yum 查一下有什麼 sshfs 相關的套件：
" v! L+ e2 f. `9 H/ U: U# yum search sshfs
: V3 X0 D# ]6 c# U1 `- _" d=====================================================================
fuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
安裝sshfs:
#yum install fuse-sshfs
建立掛載目錄:
, {0 h7 H) b0 @2 R#mkdir /mnt/temp
% n  ?' s# L, O, m6 {用sshfs 掛載遠端的目錄:
#sshfs -p 22 root@192.168.1.2:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
0 q; Y- {1 S' P* J7 m6 wroot@192.168.1.2's password:    //接著要你輸入遠端ssh root密碼
正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
' F4 Z* d4 {5 b5 r6 {5 F3 S如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便
. T$ U$ }& S  t/ u
帶上密碼而不用手動輸入密碼
#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 root@192.168.52.4:/root/ /mnt/temp
註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
sshfs -p 10022 -o sshfs_debug -o debug root@192.168.1.2:/  /mnt/temp

以一般帳號(非root)掛載時,出現error :
% X% c+ O# ]# j/ Y8 F2 O: Q6 \4 vfuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
ls -l /bin/fusermount
8 R1 r* y) W1 i! R+ X1 S' b-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
" S' {/ d( r( _3 s, ]$ H/ y  C故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse
- O' u, |+ r- }9 X$ s8 }. v
可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）

: V/ ~" @5 g& q5 D4 {8 O: Z
& Z4 S0 I- G1 P1 {. q

king383

now the best way is to use WSL (Windows Subsystem for Linux)

hoteddy0507

原來如此