Linux與Windows間共享資源 --- 架設 Samba 伺服器(或使用sshfs)

IT_man

1、安裝及設定
分為二個部份說明分別為 Samba Server 與 Samba Client，及 CentOS 如何存取 Windows 所分享的資源。

2、Samba Server
步驟1.安裝 samba 套件

4 I* }$ h7 j. ?利用 yum 指令來安裝 samba 套件。
#yum -y install samba    //安裝 samba 套件
! J; t0 B4 q# |% U8 F, d/ R
0 F+ @0 M0 y8 S# ^  \4 F***** 如果linux server 只單純當作 client端,那麼只需安裝smb client套件:
) {# d( s" @9 ?0 D* F2 a4 s( S6 [#yum install samba-client samba-common cifs-utils
% S+ x, |3 b7 S8 g8 k1 B3 R
步驟2.修改 samba 設定檔 (smb.conf)
* t; z  `1 m& }! _
修改 samba 設定檔 (smb.conf) 內容如下，其中允許 IP 可設定 IP 網段例如 192.168.1.0/255.255.255.0，或者是單一 IP 位址例如 192.168.1.18。
  Q  E" O1 ]8 n2 t$ e& r, o# v3 e#vi /etc/samba/smb.conf  //修改 samba 設定檔
2 l( t" c- W; T$ |  F* \/ u
global                                 //通用設定
- K* G. O: O9 X& {% O
netbios name = Linux-smb            //顯示於 Windows 網路芳鄰的電腦名稱
- z9 q& Y/ R/ f" b6 b
' E2 P* @8 q4 B5 N0 X4 U  e" q7 y workgroup = WORKGROUP                  //顯示於 Windows 網路芳鄰的工作群組名稱
# p0 T  A6 \" ^# Z6 c/ U+ r* m
hosts allow = 127. 192.168.1.18        //允許此來源 IP 位址可存取 Samba 資源
5 e5 u7 I& b0 e* H
; _: q. ]5 w$ s hosts deny = ALL                       //除了上面允許的IP之外禁止其它IP存取Samba資源
9 p4 O- w& M- K
security = user                        //安全等級user需在Samba主機上擁有帳號者才可登入

encrypt passwords = yes                //是否對密碼部份進行加密
2 b4 `- I' G  T" d4 `
$ C8 M6 O4 l" d! V5 S* Q display charset = utf8                 //Samba 上所顯示的編碼
. ~, g4 L/ D9 Z' q: U7 \" b; P  E
unix charset = utf8                    //Linux 上所顯示的編碼

( F* M# W6 P$ a  u; x7 H- g, @) g+ L; v dos charset = cp950                    //Windows 用戶端的編碼 (可正確顯示中文)
1 s1 W- t- A' N' {
home                                   //分享設定，屆時顯示分享資料夾的名稱

+ m+ T8 g2 S" L% Z comment = Weithenn Samba Files Shares  //分享資料夾的註解

3 H6 C) h5 @$ q( s- a8 T' v/ f: ^ path = /home                           //分享路徑

" X. v# h' g3 |& J valid users = user1,@smbuser        //允許user1使用者及smbuse群組可存取資源

public = yes                           //允許使用者登入後可看到此分享資料夾
/ S5 h9 m" Z: q) C9 C
writable = yes                         //允許寫入

: H( k( Y3 I' w create mode = 664                      //建立檔案的權限 (該檔案在 Samba 中權限為 664)

directory mode = 775                   //建立資料夾的權限 (該資料夾在 Samba 中權限為 775)
3 x2 v) ^% ]1 g  Z( o

步驟3.建立 samba 帳號
# @9 M3 M: K8 X8 u5 z" i" [
, \% m* O/ Z+ }$ |設定完成後我們可利用 smbpasswd 指令來建立 Samba 帳號及設定 samba 密碼，下列指令為建立名稱 user1 的 samba 帳號。
#smbpasswd -a user1  //建立 samba 使用者帳號 user1
  O+ {2 o* p  m4 u- U
" |; W8 [- J; |$ |- ^9 w1 l New SMB password:        //輸入使用者帳號 user1 的 samba 密碼

/ A9 X9 o* ^; }$ y' [# Y( F& g Retype new SMB password: //再輸入一次使用者帳號 user1 的 samba 密碼
4 e* W7 v+ i: N. E' l+ b! W
2 ?- Z8 z* |0 @8 ?$ R+ k Added user user1.     //新增 samba 使用者帳號 user1 成功

0 J- d' d. T+ W$ S+ r8 I) f新增完成後可查看 samba 的使用者帳號密碼檔案，確定該帳號確實已新增且密碼為加密過
#cat /etc/samba/smbpasswd  或者
. F0 K$ b6 H( E% A8 x6 `- g- C$ i+ \#cat /var/lib/samba/private/smbpasswd
user1:0:52867A67D9C33529AAD3B435B51404EE:96FAFEDB623AA395895B19578404B070:U          : LCT-41CAF287 :

) J  J  P" C3 b8 M- d0 y& K步驟4.啟動 samba 服務
) |7 h/ v  U9 M- x1 d
在啟動 samba 服務以前我們先將 samba 服務 (smb) 設定為若系統重新開機會自動啟動 smb 服務。
! c8 y& w3 M* T#chkconfig smb on

使用 chkconfig 指令來查看 smb 在各 runlevel 下狀態 (也就是 runlevel 在 2、3、4、5 時會啟動 smb 服務)。
+ N8 w9 B; p. u9 {  j4 p" h#chkconfig --list |grep smb

6 k4 B/ }0 j2 L6 A smb             0 : off   1 : off   2 : on    3 : on    4 : on    5 : on    6 : off
) u$ r& m. }1 y- i6 x
$ h& C6 n& ^  c# _& p& L1 [完成上述設定後便可以啟動 smb 服務
#/etc/rc.d/init.d/smb start

! q' B9 B5 a2 b. W Starting SMB services:                        [OK]
/ a- Y: q! e- n( z
( X( H3 C: E7 j' `1 G Starting NMB services:                        [OK]  
' |' w- e0 n' ^, ?; ^- N$ K
檢查服務是否啟動成功，其中 Port 139 為 NetBIOS Session Service 服務而 Port 445 為用於 CIFS Protocol。
+ }$ ?' R3 |1 |/ }3 |& y) a/ Z#netstat -tnl
) T3 Z) [& y2 y1 f9 R8 ~
- P) c: c! D" w, m) ~ Active Internet connections (only servers)

Proto Recv-Q   Send-Q   Local Address    Foreign Address    State
( e2 V$ A( w( _2 }$ J; w
/ S7 Y% ]) D/ @7 _; `2 l4 M  [ tcp        0        0     0.0.0.0:139          0.0.0.0:*    LISTEN
! d7 A) m0 t2 p/ Q+ x! E
9 L+ |- u7 c1 {, d' Y/ s tcp        0        0     0.0.0.0:445          0.0.0.0:*    LISTEN

3、Samba Client
以下為說明 Samba Client (Windows、CentOS) 如何存取 Samba 分享資源。

& f2 ~. U' Q$ Z0 \) t. g. w/ GWindows Client
' S) C' W: I3 ~+ F- p5 H% N0 N
上述設定步驟完成後 Windows 只要開啟檔案總管在網址欄輸入 \\<samba_server> 即會跳出必須輸入帳號及密碼的驗證視窗，您只要輸入剛才新增的 Samba 使用者帳號及密碼即可存取 Samba 資源，若以剛才上述步驟設定所填入的值如下：
檔案總管網址列輸入： \\weithenn-smb\home，也就是 /etc/samba/smb.conf 中所設定的 netbios name = Weithenn-smb 及 home。
+ ^/ [& R) e: B! a. h7 V) f- N驗證視窗欄位輸入： 使用者帳號： user1、使用者密碼： 123456。
2 |5 g3 w& U1 e; x* g2 l7 u
. `, ~* w; _- w/ R% o6 K若使用命令提示字元則輸入如下 (成功後可將內容存成 Batch File 以利快速設定)：
- W) P" L& _/ p0 t  H' D5 r
0 |! N0 Q+ X5 Z( v( S方式一、將 Samba 資源連接至 W: 網路磁碟機 (需手動輸入驗證資料)
% S3 S0 K9 T4 Z% N. y. A( ~* } net use w: \\Samba_Server_IP\home

- Y' L: d) \, N1 i方式二、將 Samba 資源連接至 W: 網路磁碟機 (不需手動輸入驗證資料)
net use w: \\Samba_Server_IP\home /user:user1 123456

CentOS Client

若是 CentOS 欲存取資源時可利用如下指令來掛載 Samba 所分享的資源。
3 \1 m3 i) x4 I* B' I' u  `
' O- u6 ]1 V$ ?( m6 ]0 s9 D方式一、將 Samba 資源掛載至 /mnt/home (需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o

方式二、將 Samba 資源掛載至 /mnt/home (不需手動輸入驗證資料)
mount.cifs //Samba_Server_IP/home /mnt/home -o username=user1,password=123456
* B9 w" g, B7 C6 k& {3 j! Y& t
8 L; |1 Y3 U6 B7 v! D5 w若存取資源完畢要卸載時可執行如下指令即可 (記得先離開 /mnt 下哦)。
umount.cifs /mnt/home或
# V6 g8 S# s/ ~/ z- u1 ^0 Fumount /mnt/home

2 u2 ?! ~7 ]5 Q+ h5 [4、CentOS 存取 Windows 分享資源
Samba Server 是用於 Windows 存取 CentOS (SMB) 機器所分享的資源，若 CentOS 欲存取 Windows 所分享的資源呢？ 以下先說明實作時的相關條件：

Windows 電腦名稱： user1-XP
分享資料夾名稱： Shares
可存取 Windows 分享資料夾的使用者帳號： user1 (請確定該使用者帳號存在於 Windows 機器內)
# V0 w; n, z% j可存取 Windows 分享資料夾的使用者密碼： 123456

CentOS 掛載至本地端檔案系統： /mnt/shares
+ B0 Z- V% ~% T. K- XCentOS 帳號密碼檔： /home/user1/secret.txt
2 j/ Z3 C- w0 o* b: J# K1 [% z安全性權限設定： chmod 600 secret.txt

1 c5 ?. n. r" i9 s7 o, q了解後我們修改檔案系統設定檔 /etc/fstab。
#vi /etc/fstab
+ U" X8 H& k# ]
+ H  B4 n4 F$ u( |9 x LABEL=/1           /        ext3    defaults        1 1

LABEL=/home1      /home     ext3    defaults        1 2
+ r0 Y. I. Q! i8 Q3 \# V/ M
LABEL=/tmp1       /tmp      ext3    defaults        1 2

' j# E9 K( t- Q7 _0 ?, T. P LABEL=/usr1       /usr      ext3    defaults        1 2
: W5 j7 i- {3 n2 V
LABEL=/var1       /var      ext3    defaults        1 2

8 W9 t6 L* A' | tmpfs             /dev/shm  tmpfs   defaults        0 0
: c6 W$ z4 W6 t( [
3 N  x' ^+ x* Z devpts            /dev/pts  devpts  gid=5,mode=620  0 0

- P4 e8 _) I0 O8 I1 I& M+ ]$ f sysfs             /sys      sysfs   defaults        0 0
/ u7 H, K0 Y- n; q2 C! D) h9 k
proc              /proc     proc    defaults        0 0
% R. n3 X) N; n& W; Z1 ~( S# U
8 a9 y( ^' t* A; H$ A& {0 ` LABEL=SWAP-sda6   swap      swap    defaults        0 0

. Z; v& T1 G; ^% I6 `  K  D* X //user1-XP/Shares  /mnt/shares cifs user,uid=0,rw,suid,credentials=/home/user1/secret.txt 0 0 //加入此行

建立存取 Windows 分享資料夾的帳號密碼檔案，請確定該使用者帳號存在於 Windows 機器內：
# H0 Y. i8 O# S/ a0 o9 [" H1 |#vi /home/user1/secret.txt
( I5 R9 a6 o/ r% l
username=user1

password=123456

% X0 I, L# k8 C: e( z, r$ v/ J設定完成後可使用 mount 指令來更新目前的檔案系統 (也就是讀取 /etc/fstab 更新)。
#mount -a     //讀取 /etc/fstab 更新

#df -h        //檢查是否成功存取 Windows 資源

Filesystem            Size  Used Avail Use% Mounted on

/dev/sda1             9.7G  2.3G  6.9G  25% /
: ]9 X3 [, [$ }: B6 S& z0 @1 S6 q
" B7 a+ n6 I+ t /dev/sda7             414G  211G  183G  54% /home
1 G( E' e7 t1 s4 `7 I8 f
+ Q3 E7 S- u9 g8 I1 ?/ Q3 \ /dev/sda5             4.9G  139M  4.5G   3% /tmp

, U8 H+ E  q+ Z0 Z2 |/ {. W1 p0 F /dev/sda3             9.7G  2.3G  6.9G  26% /usr

- P* I0 C+ c3 c /dev/sda2             9.7G  255M  9.0G   3% /var

: p8 S5 g# F3 G% W7 x$ s- ? tmpfs                 2.0G     0  2.0G   0% /dev/shm
; q3 h& w. ~2 k0 L+ x: f
' X9 n% n! f8 }1 Q* z //user1-XP/Shares  251G  236G   15G  95% /mnt/shares  //存取 Windows 資源成功
" Q: g! _$ R, S6 R$ X1 g
7 ?7 K% R' f' X$ Y' _  h[Troubleshooting]
從client連到server端時出現error:  
6 H4 u) E$ y( n/ J" M+ Msamba mount error(110): Connection timed out
* L1 b& ^0 E; s* ]6 i( |1 ~. Q: s4 K一般這都是防火牆的問題,包含server端跟client都要設定正確,尤其server端需開放port 139,client端需開放 port 445
0 f+ a5 c5 m. M; d- f1 ?
  M2 ]: w  x7 z+ ?至於 使用 sshfs 來掛載 別台主機上SSH server的檔案系統:
) |& V0 j* z: t9 z
9 K! [+ d! H2 _% h1 p用 yum 查一下有什麼 sshfs 相關的套件：
' o1 f5 ]( C6 G* r4 C# yum search sshfs
' Z0 R' j+ t% V9 p7 k+ P=====================================================================
2 C! x/ Q" B% K8 q( T6 w5 k) `fuse-sshfs.x86_64 : FUSE-Filesystem to access remote filesystems via SSH
2 p/ J* H: d* J! Z( v: W5 l安裝sshfs:
#yum install fuse-sshfs
建立掛載目錄:
#mkdir /mnt/temp
用sshfs 掛載遠端的目錄:
#sshfs -p 22 [email protected]:/root/  /mnt/temp     //-p port_number , 可以掛載遠端任一目錄,包含 / 根目錄
[email protected]'s password:    //接著要你輸入遠端ssh root密碼
正常情況此時應該可以看到 /mnt/temp/內已經有些檔案了,而不是空的
如果之前你有設定與主機 192.168.1.2建立公鑰私鑰免密碼連線,你就可以省略輸入密碼的程序,而直接掛載遠端目錄,比較方便
" d& Y& @0 L7 I' l% [- p" H
# q, O3 o5 a0 w2 c帶上密碼而不用手動輸入密碼
#sshfs -o ssh_command='sshpass -p my_password ssh' -o cache=yes,allow_other -p 10022 [email protected]:/root/ /mnt/temp
註: 如果掛載有問題,可以開啟 debug mode 觀察過程:
sshfs -p 10022 -o sshfs_debug -o debug [email protected]:/  /mnt/temp

以一般帳號(非root)掛載時,出現error :
+ p$ }, }& m6 i3 Hfuse: failed to exec fusermount: Permission denied ==> 因一般使用者沒fuse的使用權限
ls -l /bin/fusermount
" A' |0 h; G" S  h  @% _-rwsr-x--- 1 root fuse 32368 May 11  2016 /bin/fusermount
' o- l2 O. M# g8 ?0 o4 F  D5 k故 usermod -a -G fuse qqqbox 需加入群組才可使用 fuse

0 l* {# O  y$ j5 V. F可參考 : 在 CentOS 上使用 sshfs 來掛載 SSH server 上的檔案系統     SSHFS：透過 SSH 掛載遠端 Linux 伺服器上的硬碟（適用於 Windows、Mac OS X 與 Linux）


5 n4 R: Q4 P; k  h' K" C

hoteddy0507

原來如此

king383

now the best way is to use WSL (Windows Subsystem for Linux)